Slik sjekker du DNS-oppføringer for et domene

Når en nettside ikke åpner, e-post ikke kommer frem eller en verifisering feiler, bør du sjekke DNS-postene som faktisk er synlige på internett. Det er ikke alltid det du ser i kontrollpanelet er det samme som resolverne svarer akkurat nå.

Sjekk A-post

dig eksempel.no A +short
dig www.eksempel.no A +short

Får du ingen verdi, kan navnet mangle A-post eller peke via CNAME.

Sjekk CNAME

dig www.eksempel.no CNAME +short

Hvis svaret er tomt, kan navnet ha A/AAAA direkte. Sjekk begge deler.

Sjekk MX

dig eksempel.no MX +short

Du bør få ett eller flere svar med prioritet og vertsnavn. Hvis MX mangler, kan domenet normalt ikke motta e-post.

Sjekk TXT, SPF, DKIM og DMARC

dig eksempel.no TXT +short
dig _dmarc.eksempel.no TXT +short
dig selector1._domainkey.eksempel.no TXT +short

For DKIM må du kjenne selektoren leverandøren oppgir.

Sjekk NS

dig eksempel.no NS +short

Dette viser hvilke navnetjenere som faktisk brukes. Hvis de ikke stemmer med forventet DNS-leverandør, redigerer du kanskje DNS på feil sted.

Sjekk med bestemt resolver

dig @1.1.1.1 eksempel.no A +short
dig @8.8.8.8 eksempel.no A +short

Hvis ulike resolvere gir ulike svar, er endringen sannsynligvis fortsatt påvirket av cache og TTL.

Vanlige tolkninger

Kort oppsummert

Bruk dig for å sjekke DNS-poster direkte. Sjekk A og CNAME for nettsted, MX for e-postmottak, TXT for SPF og verifisering, _dmarc for DMARC og NS for navnetjenere.