Nyttige verktøy for å sjekke DNS

Enten du nettopp har lagt til en DNS-post, byttet navnetjener eller mistenker et problem med domenet ditt – de riktige verktøyene gjør feilsøking og verifisering langt enklere. Her er en gjennomgang av de mest nyttige verktøyene for å sjekke DNS, både i terminalen og nettleseren.

Terminalverktøy

dig – det mest kraftfulle alternativet

dig (Domain Information Groper) er standardverktøyet for DNS-oppslag i Linux og macOS. Det gir detaljert og presis informasjon direkte fra navnetjenerne.

Grunnleggende oppslag:

dig dittdomene.no

Dette returnerer A-poster for domenet, inkludert TTL og hvilken navnetjener som svarte.

Spørre etter spesifikk postertype:

dig MX dittdomene.no
dig TXT dittdomene.no
dig NS dittdomene.no
dig CNAME www.dittdomene.no

Spørre en spesifikk navnetjener:

dig @8.8.8.8 dittdomene.no

Dette spør Googles resolver direkte – nyttig for å sjekke om en post er propagert til eksterne resolvere.

Kort output:

dig dittdomene.no +short

Returnerer kun svarverdien, uten all tilleggsmetadata. Praktisk for rask verifisering.

Trace – følg hele oppløsningskjeden:

dig dittdomene.no +trace

Viser steg for steg hvordan oppslaget løses fra rot-serverne via Norids .no-navnetjenere til dine egne navnetjenere. Svært nyttig for feilsøking.

nslookup – tilgjengelig på alle plattformer

nslookup er tilgjengelig på Windows, macOS og Linux og gir enklere output enn dig.

nslookup dittdomene.no
nslookup -type=MX dittdomene.no
nslookup -type=TXT dittdomene.no 8.8.8.8

Det siste eksempelet spør Googles resolver etter TXT-poster – nyttig for å bekrefte at SPF eller DKIM er propagert.

Windows-brukere uten tilgang til dig kan bruke nslookup for de fleste vanlige oppslag.

host – enkel og rask

host er et enkelt alternativ til dig med mer lesbar output:

host dittdomene.no
host -t MX dittdomene.no

Nettbaserte verktøy

MXToolbox (mxtoolbox.com)

Et av de mest brukte verktøyene for e-postrelatert DNS-sjekk. MXToolbox tilbyr:

• MX Lookup: Sjekker MX-poster og peker på eventuelle feil i prioritet eller konfigurasjon
• SPF Record Check: Analyserer SPF-posten og rapporterer feil i syntaksen
• DKIM Check: Verifiserer at DKIM-posten er korrekt formattert og fungerer
• DMARC Check: Sjekker DMARC-posten og policy-innstillinger
• Blacklist Check: Verifiserer at IP-adressen til mailserveren ikke står på svartelister

MXToolbox er spesielt nyttig etter oppsett av Google Workspace eller Microsoft 365.

DNS Checker (dnschecker.org)

DNS Checker viser propageringsstatus fra DNS-servere på tvers av mange land og regioner. Du kan søke etter et domene og se om A-post, MX, CNAME eller andre postertyper er propagert til ulike resolvere globalt.

Dette er nyttig etter et navnetjenerbytte eller etter å ha lagt til nye poster, når du vil bekrefte at endringen har nådd ut.

Whatsmydns.net

Et alternativ til DNS Checker med god visuell oversikt over propageringsstatus. Nyttig for å se om en oppdatering er synlig fra norske og europeiske resolvere spesielt.

Google Admin Toolbox (toolbox.googleapps.com)

Googles eget verktøysett for DNS og e-postdiagnostikk. Spesielt aktuelt om du bruker Google Workspace:

• Check MX: Sjekker MX-poster og SPF
• Dig: En nettbasert versjon av dig-kommandoen

DNSSEC Analyzer (dnsviz.net)

DNSViz er en avansert grafisk analyse av DNS-kjeden for et domene, med spesiell fokus på DNSSEC-validering. Verktøyet visualiserer hele tillitskjeden fra rotserverne ned til ditt domene og peker på eventuelle feil.

Om du har aktivert DNSSEC for .no-domenet ditt, er DNSViz et godt verktøy for å bekrefte at signeringskjeden er korrekt.

Sjekkliste: hva bør du sjekke?

Praktisk eksempel: verifisere e-postkonfigurasjon

Etter å ha satt opp Microsoft 365 eller Google Workspace kan du kjøre følgende sjekk i terminalen:

# Sjekk MX
dig MX dittdomene.no +short

# Sjekk SPF
dig TXT dittdomene.no +short | grep spf

# Sjekk DKIM (Google)
dig TXT google._domainkey.dittdomene.no +short

# Sjekk DKIM (Microsoft, selector1)
dig CNAME selector1._domainkey.dittdomene.no +short

Ser du de forventede verdiene i output, er postene på plass. Er feltene tomme, er propagering ikke fullført – vent og prøv igjen.

Les mer om hva de ulike DNS-postene betyr i oversikten over vanlige DNS-poster , eller se hva som kan gå galt i DNS-feilsøking . Eier du et .no-domene hos Vymo, administrerer du alle poster direkte på Vymos domeneadministrasjon .