这个页面查什么?
输入域名,页面从你的浏览器直接向 12 家公共解析器查询九种记录(A、AAAA、CNAME、MX、NS、TXT、CAA、SRV、SOA),查询走 DNS over HTTPS(DoH,加密的 DNS)。相同的值会合并,各家解析器自己的回答在「解析器回答」里。注册信息来自 RDAP,也就是结构化的 WHOIS。
输入域名或链接:同时问 12 家公共解析器,给出 DNS 记录、各家现在回答什么,再按回答、邮件配置和 DNSSEC 算一个体检等级。
| 类型 | 值 | TTL | 返回此值的解析器 |
|---|
相同的值已合并;TTL 是各解析器还剩的时间。
各家现在给出的回答
数据:12 家公共 DNS 解析器(走 DNS over HTTPS);注册信息来自 RDAP,浏览器读不到时由 1ms.dog 的服务器代查。
输入域名,页面从你的浏览器直接向 12 家公共解析器查询九种记录(A、AAAA、CNAME、MX、NS、TXT、CAA、SRV、SOA),查询走 DNS over HTTPS(DoH,加密的 DNS)。相同的值会合并,各家解析器自己的回答在「解析器回答」里。注册信息来自 RDAP,也就是结构化的 WHOIS。
等级取两项里较低的那个:各家回答是否一致,以及邮件配置。一致率只在作答的解析器里算:12 家里作答的都一样就是 A,有一家说法不同就是 B。连不上(多半是你这边的线路)不算作答,既不进分母也不扣等级;解析器自己回的 SERVFAIL 或 REFUSED 算作答,会算进去。作答的不到一半时不出等级。邮件等级看 SPF 和 DMARC,只在域名有能收信的 MX 时才算。已签名但 DNSSEC 验证失败的域名再降一级。CAA 和 IPv6 只做徽章,不影响等级。
DNSSEC 让解析器能证明回答确实来自这个域名、中途没有被改。页面向父区查 DS 记录,再读会验证的解析器给出的 AD 位。「已启用,验证通过」表示域名已签名、这些解析器都认可;「已启用,但验证失败」表示已签名的域名给出的回答验不过,会检查的解析器和浏览器会拒绝它。未启用是常态,不扣分;证据不够时页面会写无法判断。
记录改动以后,每家解析器会一直用旧的那份,直到 TTL(有效期)走完。所以刚改完时,有的解析器已经回答新值,有的还是旧值,「解析器回答」面板显示的就是谁到了、谁还没到。浏览器连不到域名自己的权威服务器(53 端口),所以这里只能看到公共解析器的缓存状态,看不到 zone 里的绝对真相。
查询是从你的浏览器直接发到各家解析器的。在中国大陆,Cloudflare 和 Google 的 DNS 通常连不上,少数其他家也一样,这些行会如实写「连不上」。这是线路的问题,不代表记录为空:没有回答的解析器不会被算作「不一致」。
「回答相同」数的是给出最常见那份回答的解析器,分母是回答了的解析器。TTL 是这家解析器还能缓存多久;它从 zone 里的值往下数,各家剩下的时间不一样,所以 TTL 不同不算不一致。
SPF 从域名的 TXT 记录里读:页面会看有没有不止一条 v=spf1 记录、结尾是 +all、-all、~all 还是 ?all,并数出需要再查一次 DNS 的机制(include、a、mx、ptr、exists、redirect)有几个,上限是 10。页面不会跟进 include 里的记录,所以这个数只是下限。DMARC 从 _dmarc.<域名> 里读:p= 策略、有没有报告地址(rua)、pct。
注册局那边(RDAP)存的是登记信息,解析器返回的是域名实际发布的 NS 记录。两者不同通常说明改动还在生效,或者注册局的数据还没更新。两边都按原样显示。
RDAP 是注册局提供的结构化 WHOIS。有的注册局公开的信息很少,隐私保护服务也会替换注册人信息;页面把缺失的字段显示成未知,而不是「没有」。
RDAP 由各注册局提供,rdap.org 只认识 IANA 引导表里列出的后缀;有的后缀虽然有 RDAP,却不允许浏览器直接读(比如 .de 的 DENIC)。这两种情况浏览器都读不到,页面就请 1ms.dog 的服务器代查:服务器先问 RDAP,没有再连注册局的 43 端口 WHOIS(目前是 .cn、.jp、.ru、.hk),查到的结果在页面上标着「由服务器代查」。服务器把注册局公开的内容原样带回来:注册商、日期、状态、NS,还有注册人(机构或姓名)、邮箱、电话和注册局的 DNSSEC;注册局没公布的就空着,不编造也不屏蔽,注册局返回的原文放在「原始记录」里。.vn 的 WHOIS 没有应答,页面只给注册局的查询链接,写「查不到」,不写「没有」。
每次 DNS 查询都从你的浏览器直接发给「解析器回答」里列出的解析器;注册信息先由浏览器问 rdap.org 或注册局自己的 RDAP(如 .io)。浏览器读不到的时候(注册局的 RDAP 不带 CORS,或者这个后缀没有 RDAP),页面请 1ms.dog 的服务器代查一次:服务器先问 RDAP,再连注册局的 43 端口 WHOIS,结果标着「由服务器代查」。你自己的 IP 和查询内容我们都不留日志;分享链接里只有域名自己的公开记录和页面上显示的注册信息,没有你的 IP,也不带注册人和联系方式。
分享的结果是一份快照,显示当时解析器返回的内容,这样两个人看到的是同一份数据。想查现在的,点「查我现在的」。
测试从你的浏览器发起。无需账号,不收集测试结果。
已服务 31万+ 人次© 2026 1ms.dog