這個頁面查什麼?
輸入網域,頁面從你的瀏覽器直接向 12 家公共解析器查詢九種記錄(A、AAAA、CNAME、MX、NS、TXT、CAA、SRV、SOA),查詢走 DNS over HTTPS(DoH,加密的 DNS)。相同的值會合併,各家解析器自己的回答在「解析器回答」裡。註冊資訊來自 RDAP,也就是結構化的 WHOIS。
輸入網域或連結:同時問 12 家公共解析器,給出 DNS 記錄、各家現在回答什麼,再依回答、郵件設定和 DNSSEC 算一個健檢等級。
| 類型 | 值 | TTL | 回傳此值的解析器 |
|---|
相同的值已合併;TTL 是各解析器還剩的時間。
各家現在給出的回答
資料:12 家公共 DNS 解析器(走 DNS over HTTPS);註冊資訊來自 RDAP,瀏覽器讀不到時由 1ms.dog 的伺服器代查。
輸入網域,頁面從你的瀏覽器直接向 12 家公共解析器查詢九種記錄(A、AAAA、CNAME、MX、NS、TXT、CAA、SRV、SOA),查詢走 DNS over HTTPS(DoH,加密的 DNS)。相同的值會合併,各家解析器自己的回答在「解析器回答」裡。註冊資訊來自 RDAP,也就是結構化的 WHOIS。
等級取兩項裡較低的那個:各家回答是否一致,以及郵件設定。一致率只在作答的解析器裡算:12 家裡作答的都一樣就是 A,有一家說法不同就是 B。連不上(多半是你這邊的線路)不算作答,既不進分母也不扣等級;解析器自己回的 SERVFAIL 或 REFUSED 算作答,會算進去。作答的不到一半時不出等級。郵件等級看 SPF 和 DMARC,只在網域有能收信的 MX 時才算。已簽章但 DNSSEC 驗證失敗的網域再降一級。CAA 和 IPv6 只做徽章,不影響等級。
DNSSEC 讓解析器能證明回答確實來自這個網域、中途沒有被改。頁面向父區查 DS 記錄,再讀會驗證的解析器給出的 AD 位。「已啟用,驗證通過」表示網域已簽章、這些解析器都認可;「已啟用,但驗證失敗」表示已簽章的網域給出的回答驗不過,會檢查的解析器和瀏覽器會拒絕它。未啟用是常態,不扣分;證據不夠時頁面會寫無法判斷。
記錄改動以後,每家解析器會一直用舊的那份,直到 TTL(有效期限)走完。所以剛改完時,有的解析器已經回答新值,有的還是舊值,「解析器回答」面板顯示的就是誰到了、誰還沒到。瀏覽器連不到網域自己的權威伺服器(53 埠),所以這裡只能看到公共解析器的快取狀態,看不到 zone 裡的絕對真相。
查詢是從你的瀏覽器直接發到各家解析器的。在中國大陸,Cloudflare 和 Google 的 DNS 通常連不上,少數其他家也一樣,這些列會如實寫「連不上」。這是線路的問題,不代表記錄是空的:沒有回答的解析器不會被算成「不一致」。
「回答相同」數的是給出最常見那份回答的解析器,分母是回答了的解析器。TTL 是這家解析器還能快取多久;它從 zone 裡的值往下數,各家剩下的時間不一樣,所以 TTL 不同不算不一致。
SPF 從網域的 TXT 記錄裡讀:頁面會看有沒有不只一條 v=spf1 記錄、結尾是 +all、-all、~all 還是 ?all,並數出需要再查一次 DNS 的機制(include、a、mx、ptr、exists、redirect)有幾個,上限是 10。頁面不會跟著 include 裡的記錄查,所以這個數只是下限。DMARC 從 _dmarc.<網域> 裡讀:p= 策略、有沒有回報地址(rua)、pct。
註冊局那邊(RDAP)存的是登記資訊,解析器回傳的是網域實際發布的 NS 記錄。兩者不同通常說明改動還在生效,或者註冊局的資料還沒更新。兩邊都照原樣顯示。
RDAP 是註冊局提供的結構化 WHOIS。有的註冊局公開的資訊很少,隱私保護服務也會替換註冊人資訊;頁面把缺少的欄位顯示成未知,而不是「沒有」。
RDAP 由各註冊局提供,rdap.org 只認識 IANA 引導表裡列出的字尾;有的字尾雖然有 RDAP,卻不允許瀏覽器直接讀(例如 .de 的 DENIC)。這兩種情況瀏覽器都讀不到,頁面就請 1ms.dog 的伺服器代查:伺服器先問 RDAP,沒有再連註冊局的 43 埠 WHOIS(目前是 .cn、.jp、.ru、.hk),查到的結果在頁面上標著「由伺服器代查」。伺服器把註冊局公開的內容原樣帶回來:註冊商、日期、狀態、NS,還有註冊人(機構或姓名)、電子郵件、電話和註冊局的 DNSSEC;註冊局沒公布的就空著,不編造也不遮蔽,註冊局回傳的原文放在「原始紀錄」裡。.vn 的 WHOIS 沒有回應,頁面只給註冊局的查詢連結,寫「查不到」,不寫「沒有」。
每次 DNS 查詢都從你的瀏覽器直接送給「解析器回答」裡列出的解析器;註冊資訊先由瀏覽器問 rdap.org 或註冊局自己的 RDAP(如 .io)。瀏覽器讀不到的時候(註冊局的 RDAP 不帶 CORS,或這個字尾沒有 RDAP),頁面請 1ms.dog 的伺服器代查一次:伺服器先問 RDAP,再連註冊局的 43 埠 WHOIS,結果標著「由伺服器代查」。你自己的 IP 和查詢內容我們都不留紀錄;分享連結裡只有網域自己的公開記錄和頁面上顯示的註冊資訊,沒有你的 IP,也不帶註冊人和聯絡方式。
分享的結果是一份快照,顯示當時解析器回傳的內容,這樣兩個人看到的是同一份資料。想查現在的,點「查我現在的」。
測試從你的瀏覽器發起,不需要帳號,也不會收集測試結果。
已服務 31萬+ 人次© 2026 1ms.dog