Как работает проверка
Ваш браузер обращается к нашему серверу, а тот — к публичному резолверу Cloudflare по HTTPS. Резолвер идёт по делегированию домена к его DNS-серверам и возвращает их записи. TTL показывает, как долго резолверы могут хранить ответ, прежде чем спросят снова.
Что делает каждая запись
| A | IPv4-адрес, на который указывает имя: ваш сервер. |
| AAAA | IPv6-адрес, на который указывает имя. |
| CNAME | Псевдоним: у этого имени те же записи, что и у другого имени. |
| MX | Почтовые серверы, которые принимают почту домена, сначала с наименьшим номером. |
| NS | DNS-серверы, которые хранят записи домена. |
| TXT | Произвольный текст: SPF, DKIM и DMARC для почты и коды подтверждения сайта. |
| CAA | Какие центры сертификации вправе выпускать TLS-сертификаты для домена. |
| SOA | Главный DNS-сервер зоны, контакт и таймеры. |
После изменения записи резолверы, которые спрашивали раньше, хранят старый ответ, пока не истечёт его TTL. Уменьшите TTL за день до переезда сервера, и изменения разойдутся за минуты.
Пример
Вы переносите example.com на новый VPS с адресом 203.0.113.10. Измените его A-запись у вашего DNS-хостинга, а затем проверьте здесь example.com: когда A-запись показывает 203.0.113.10, резолвер Cloudflare уже отправляет посетителей на новый сервер. Проверьте и www.example.com: у него часто своя запись.
Вопросы
Сколько занимает распространение DNS?
Не дольше, чем TTL старой записи. Резолверы хранят ответ в течение его TTL, а затем спрашивают снова, поэтому запись с TTL 3600 секунд доходит до всех в течение часа. Смена самих DNS-серверов может занять до двух суток, потому что TTL делегирования в реестре домена больше.
Чем отличается A-запись от CNAME?
A-запись содержит IP-адрес. CNAME говорит, что имя — псевдоним другого имени, и берёт все записи оттуда. Корневой домен (example.com) не может быть CNAME, поэтому ему нужна A-запись; www часто бывает CNAME.
Как проверить MX-записи домена?
Выберите MX и проверьте домен, а не почтовый сервер: example.com, а не mail.example.com. Почта доставляется сначала на сервер с наименьшим номером. Проверьте и TXT-записи: SPF, DKIM и DMARC определяют, доверяют ли такой почте другие провайдеры.
Почему проверка показывает другой адрес, чем мой компьютер?
Ваш компьютер или сеть могут всё ещё хранить более старый ответ или использовать запись в файле hosts. Этот инструмент спрашивает публичный резолвер, поэтому показывает то, что получает большинство посетителей. Очистите локальный кэш или дождитесь, пока истечёт старый TTL.