Kiểm tra Phân tán DNS Toàn cầu

Đề xuất Liên quan

Trường hợp sử dụng

• Sau khi thay đổi bản ghi A hoặc chuyển CDN, kiểm tra xem các nút DNS toàn cầu đã đồng bộ IP mới chưa
• Khi nghi ngờ nhiễm độc hoặc tấn công DNS, so sánh DNS truyền thống (cổng 53) với DoH: nếu DoH đúng nhưng DNS bất thường thì có nhiễm độc
• Sau khi di chuyển đến nhà cung cấp DNS mới, xác minh xem các DNS đệ quy toàn cầu đã cập nhật bản ghi NS chưa
• Sau khi cấu hình bản ghi email MX/TXT/SPF/DKIM, kiểm tra phân tán để tránh sự cố email
• Khi khắc phục sự cố truy cập cho một số người dùng, sử dụng phát hiện đa nguồn để xác định bộ đệm DNS cũ
• So sánh độ trễ của các DNS công cộng khác nhau (Google/Cloudflare/Ali/Tencent) để chọn cấu hình tối ưu

Tính năng

• Kênh kép song song: đồng thời truy vấn DNS truyền thống (cổng 53) và DoH, so sánh kết quả
• 6 loại bản ghi: hỗ trợ A, AAAA, TXT, CNAME, NS, MX cho hầu hết các kịch bản
• Phân tích nhất quán thông minh: tự động so sánh tất cả kết quả và đánh dấu ba trạng thái (hoàn toàn/một phần/phân kỳ)
• So sánh hiệu suất độ trễ: hiển thị số lần thành công, độ trễ trung bình và nút nhanh nhất cho DNS và DoH
• Bảng điều khiển phân phối phản hồi ba màu: xanh lá/vàng/xanh dương cho phản hồi chia sẻ/chỉ DNS/chỉ DoH
• Lọc kết quả bất thường: lọc tất cả/thành công/bất thường để xác định timeout và lỗi
• Có sẵn tên miền mặc định: geekformat.com, github.com, cloudflare.com, vercel.com để kiểm tra nhanh

Cách Sử dụng

1. Nhập tên miền cần kiểm tra (ví dụ: example.com), hoặc nhấp vào tên miền mặc định (geekformat.com/github.com/cloudflare.com/vercel.com)
2. Chọn loại bản ghi DNS (A/AAAA/TXT/CNAME/NS/MX), mặc định là A
3. Nhấp 'Bắt đầu kiểm tra phân tán'; công cụ truy vấn song song nhiều nguồn DNS và DoH
4. Kiểm tra khu vực tóm tắt: huy hiệu nhất quán, số thành công/độ trễ trung bình DNS/DoH, timeout/lỗi, nút nhanh nhất
5. Trong khu vực phân phối phản hồi, xem phản hồi chia sẻ (xanh lá), chỉ DNS (vàng) và chỉ DoH (xanh dương)
6. Trong khu vực kết quả chi tiết, xem từng nguồn DNS/DoH; sử dụng bộ lọc (tất cả/thành công/bất thường) để xác định sự cố
7. Nhấp 'Sao chép danh sách DNS' hoặc 'Sao chép danh sách DoH' để sao chép kết quả vào bộ nhớ đệm cho ticket hoặc hợp tác

Câu hỏi Thường gặp

术语表

Phân tán DNS

Quá trình lan truyền bản ghi DNS từ máy chủ có thẩm quyền đến DNS đệ quy toàn cầu sau khi thay đổi; thời gian phụ thuộc vào TTL.

DoH (DNS over HTTPS)

Giao thức mã hóa truy vấn DNS qua HTTPS (cổng 443), ngăn chặn nghe lén và tấn công. Ví dụ: Cloudflare 1.1.1.1, Google 8.8.8.8.

DoT (DNS over TLS)

DNS qua TLS (cổng 853), tương tự DoH nhưng trực tiếp trên TLS mà không đóng gói HTTP.

Nhiễm độc DNS

Tấn công trong đó bên trung gian sửa đổi phản hồi DNS và chuyển hướng đến IP sai. DoH/DoT ngăn chặn điều này thông qua mã hóa.

TTL (Thời gian sống)

Số giây mà bản ghi DNS ở lại trong bộ đệm của DNS đệ quy. Giá trị phổ biến từ 300 (5 phút) đến 86400 (24 giờ). TTL thấp hơn = phân tán nhanh hơn.

DNS đệ quy

Máy chủ DNS cung cấp phân giải tên cho người dùng (ví dụ: 8.8.8.8, 1.1.1.1), truy vấn phân cấp DNS có thẩm quyền và lưu vào bộ đệm kết quả.

DNS có thẩm quyền

Máy chủ chứa bản ghi gốc của tên miền, được lưu trữ bởi nhà đăng ký hoặc nhà cung cấp DNS; là 'nguồn chính thức'.

Phân kỳ phân giải

Hiện tượng các vùng hoặc kênh khác nhau trả về kết quả khác nhau, do bộ đệm chưa được làm mới, Geo-DNS CDN hoặc nhiễm độc DNS.

Bản ghi A/AAAA

A ánh xạ tên miền đến IPv4; AAAA đến IPv6. Là những bản ghi phổ biến nhất, xác định trực tiếp máy chủ nào mà tên miền trỏ đến.

CNAME/MX/TXT/NS

CNAME bí danh đến tên miền khác; MX trao đổi thư (máy chủ thư); TXT bản ghi văn bản (SPF/DKIM); NS máy chủ tên chỉ ra DNS có thẩm quyền.

So sánh máy chủ DNS công cộng phổ biến và điểm cuối DoH

Trạng thái nhất quán DNS và hành động đề xuất

Bảng tham khảo giá trị TTL và thời gian phân tán

Authoritative References

• Reference
• Reference
• Reference