Как это работает
Введите доменное имя, вставьте полный URL или адрес электронной почты либо укажите IPv4/IPv6-адрес. Сначала извлекается хост; интернационализированные домены (например, на кириллице) для запроса переводятся в punycode и показываются в читаемом виде Unicode. Затем каждый выбранный тип записи запрашивается у публичного DNS-over-HTTPS-резолвера, а ответы группируются по типам с TTL, статусом ответа и результатом проверки DNSSEC.
example.com → A · AAAA · CNAME · MX · NS · TXT · SOA · CAA | 8.8.8.8 → 8.8.8.8.in-addr.arpa (PTR)
Типы записей
- A / AAAA: IPv4- и IPv6-адреса имени.
- CNAME: псевдоним, указывающий на другое имя.
- MX: почтовые серверы. Первым используется сервер с наименьшим числом приоритета.
- NS / SOA: серверы имён зоны и её начальная запись (SOA): основной сервер, e-mail администратора, серийный номер и интервалы обновления.
- TXT: произвольный текст для SPF, DMARC, DKIM и подтверждения владения сайтом. Разбитые на части строки склеиваются автоматически.
- CAA: какие удостоверяющие центры могут выпускать TLS-сертификаты для домена.
- SRV: расположение сервиса: приоритет, вес, порт и целевой хост.
- PTR: обратный запрос — от IP-адреса к имени хоста через in-addr.arpa или ip6.arpa.
- HTTPS: подсказки для подключения: поддерживаемые протоколы (alpn, например HTTP/3) и IP-подсказки.
- DS / DNSKEY: открытые ключи DNSSEC и запись делегирования (DS), связывающая их с родительской зоной. Теги ключей вычисляются, чтобы можно было сопоставить DS с ключом.
Быстрые проверки
Для доменных имён пять базовых проверок показываются в виде значков. Предупреждение не всегда означает ошибку, но на него стоит взглянуть.
- SPF: TXT-запись, начинающаяся с v=spf1, указывает, кто может отправлять почту от имени домена. Больше одной SPF-записи — ошибка.
- DMARC: TXT-запись в _dmarc.<домен> сообщает получателям, что делать с письмами, не прошедшими SPF/DKIM (p=none, quarantine или reject).
- CAA: ограничивает удостоверяющие центры, которым разрешён выпуск сертификатов. Родительские домены тоже проверяются, потому что CAA наследуется.
- IPv6: наличие AAAA-записи означает, что имя доступно по IPv6.
- DNSSEC: флаг AD означает, что резолвер проверил подписи ответа.
Сравнение резолверов
В режиме «Сравнить оба» одни и те же запросы отправляются в Cloudflare и Google, а записи, которые вернул только один из них, выделяются. Разные ответы A/AAAA часто нормальны для CDN и географической балансировки нагрузки; а вот другой серийный номер SOA или отсутствующие записи могут означать, что изменения ещё распространяются. TTL в кэше каждого резолвера уменьшается независимо, поэтому разницей не считается.
Конфиденциальность
Запросы уходят из вашего браузера напрямую выбранному резолверу — только когда вы нажимаете «Проверить» или открываете общую ссылку с параметром q=. Серверов beancuit посередине нет, ничего не сохраняется. Общая ссылка содержит домен и выбранные типы записей.
Стандарты и источники
- DNS: RFC 1034 и RFC 1035; обратные запросы через in-addr.arpa и ip6.arpa (RFC 3596)
- DNS over HTTPS (RFC 8484), JSON API Cloudflare 1.1.1.1 и Google Public DNS
- SPF RFC 7208, DKIM RFC 6376, DMARC RFC 7489
- CAA RFC 8659, SRV RFC 2782, HTTPS/SVCB RFC 9460
- DNSSEC RFC 4033–4035 (тег ключа: RFC 4034, приложение B)
Последняя проверка 12 октября 2026 г.
Часто задаваемые вопросы
Что можно проверить?
Доменное имя, полный URL, адрес электронной почты или IP-адрес. Из URL и e-mail хост извлекается автоматически, а для IP-адреса запрашивается PTR-запись (обратная). Доступно 13 типов: A, AAAA, CNAME, MX, NS, TXT, SOA, CAA, SRV, PTR, HTTPS, DS и DNSKEY.
Почему у Cloudflare и Google разные результаты?
У каждого резолвера свой кэш, и он может обращаться к разным серверам. Сайты за CDN или с географической балансировкой возвращают разные IP-адреса в зависимости от местоположения, а сразу после изменения один из резолверов может хранить старую запись, пока не истечёт её TTL. Выберите «Сравнить оба», чтобы увидеть различия.
Что означают NXDOMAIN и SERVFAIL?
NXDOMAIN — имени нет в DNS: обычно это опечатка или незарегистрированный домен. SERVFAIL — резолвер не смог получить корректный ответ, часто из-за недоступных серверов имён или ошибки проверки DNSSEC. NOERROR без записей означает, что имя существует, но записей этого типа у него нет.
Что означает флаг DNSSEC AD?
AD (Authenticated Data) означает, что резолвер проверил подписи DNSSEC в ответе и они действительны. Если флага нет, скорее всего, зона не подписана или в родительской зоне нет для неё DS-записи.
Почему изменения DNS ещё не видны?
Резолверы хранят каждый ответ в течение его TTL. Если у записи был TTL 3600, старое значение может оставаться в кэше до часа после изменения. Столбец TTL показывает, сколько ещё будет кэшироваться текущий ответ.
Куда-нибудь отправляется мой запрос?
Только когда вы нажимаете «Проверить» или открываете общую ссылку с q=, и только выбранному резолверу (Cloudflare или Google). Запрос идёт напрямую из браузера; beancuit его не видит и не сохраняет.