Tra cứu DNS tên miền
Nhập tên miền để xem toàn bộ bản ghi DNS chính, so sánh câu trả lời giữa 5 máy chủ DNS công cộng (phát hiện DNS chưa cập nhật hoặc bị giả mạo) và kiểm tra các thiết lập bảo mật DNSSEC, CAA.
Các bản ghi DNS nghĩa là gì?
- A / AAAA: địa chỉ IPv4 / IPv6 của website.
- CNAME: tên miền này trỏ sang tên miền khác.
- MX: máy chủ nhận email.
- NS: máy chủ quản lý DNS của tên miền.
- TXT: dữ liệu văn bản, thường dùng cho SPF, DMARC, xác minh dịch vụ.
- SOA: thông tin quản trị vùng DNS.
- PTR: tên ngược của IP máy chủ.
Vì sao so sánh nhiều máy chủ DNS?
Sau khi đổi DNS, các máy chủ DNS công cộng cập nhật ở thời điểm khác nhau. Câu trả lời khác nhau còn có thể do website dùng CDN (bình thường) hoặc DNS bị sửa đổi trên đường (đáng lo). Công cụ hỏi cùng lúc Cloudflare, Google, NextDNS, AdGuard và OpenDNS.
Bảo mật DNS
DNSSEC ký số các bản ghi để kẻ xấu không giả mạo được. CAA giới hạn nhà cung cấp được cấp chứng chỉ SSL cho tên miền. DANE công bố chứng chỉ hợp lệ ngay trong DNS (thường dùng cho email).
Kiểm tra toàn bộ website, không chỉ một mục
Bản quét miễn phí kiểm tra cùng lúc SSL, email giả mạo, header bảo mật, file nhạy cảm bị lộ, CMS cũ và dấu hiệu bị hack, kèm hướng dẫn sửa bằng tiếng Việt.
Miễn phí sau khi xác minh tên miền: quét lại hằng tuần và gửi email khi có vấn đề mới. PRO (199.000đ/tháng): quét chuyên sâu với hơn 5.000 mẫu kiểm tra lỗ hổng đã biết, quét chuyên sâu lại tới 10 lần/ngày, giám sát website sập 5 phút/lần.
Câu hỏi thường gặp
Đổi DNS bao lâu thì có hiệu lực?
Tuỳ TTL của bản ghi, thường từ vài phút đến 24–48 giờ. So sánh giữa các máy chủ DNS giúp biết đã cập nhật tới đâu.
Có nên bật DNSSEC không?
Nên, nếu nhà cung cấp DNS hỗ trợ (Cloudflare bật được bằng một nút). Cần thêm bản ghi DS tại nhà đăng ký tên miền.