DNS监控

监控 DNS 解析、跟踪记录更改并验证来自 70 多个全球位置(很快还会有 40 个以上)的传播。立即检测 DNS 劫持。

完整的 DNS 监控功能

全面了解您域的 DNS 运行状况

记录监控

监控 A、AAAA、CNAME、MX、TXT、NS 和其他 DNS 记录类型。验证记录解析为预期值。

解决时间

跟踪多个位置的 DNS 查找时间。识别影响网站性能的慢速 DNS 服务器。

传播追踪

跟踪更改后的 DNS 传播。查看哪些区域已更新记录以及哪些区域仍在提供旧值。

劫持检测

当 DNS 记录意外更改时获取即时警报。检测劫持企图和未经授权的修改。

全球 DNS 检查

全球 70 多个位置查询 DNS。无论用户位置如何,验证一致的分辨率。

变更历史记录

维护所有 DNS 记录更改的完整历史记录。用于合规性和故障排除目的的审计跟踪。

监控所有 DNS 记录类型

全面覆盖您的域使用的每个 DNS 记录

一个
IPv4地址
将域映射到 IP
AAAA
IPv6地址
将域映射到 IPv6
别名记录
规范名称
域别名
MX
邮件交换
电子邮件路由
TXT
文字记录
SPF、DKIM、验证
NS
名称服务器
DNS 委托
面向服务架构
授权开始
区域信息
SRV
服务记录
服务地点

DNS 监控的工作原理

掌握域的 DNS 配置

1

输入您的域名

提供您想要监控 DNS 更改的域名。

2

选择记录类型

选择要监控的 DNS 记录类型:A、AAAA、MX、TXT、CNAME 等。

3

设定预期值

(可选)指定预期值以检测未经授权的更改。

4

收到警报

当 DNS 记录更改或解析失败时接收即时通知。

为什么要监控 DNS?

检测劫持攻击

DNS 劫持会将您的流量重定向到恶意服务器。及早发现可以防止数据被盗和声誉受损。

验证传播

DNS 更改后,确认在全球范围内传播。了解所有用户何时看到您更新的配置。

电子邮件送达率

监控 MX、SPF 和 DKIM 记录,以确保电子邮件已送达且不会被标记为垃圾邮件。

性能优化

DNS 解析速度慢会影响页面加载时间。识别并修复 DNS 性能问题。

DNS 查询结果
$ dig example.com
example.com. A 93.184.216.34
example.com. AAAA 2606:2800:220:1::248
example.com. MX 10 mail.example.com
查询时间: 12 ms
地点: New York, US

常见问题解答

有关 DNS 监控的常见问题

检测到 DNS 更改的速度有多快?

每分钟都会从所有选定的监控位置检查 DNS 记录。考虑到 DNS 缓存和 TTL 值,我们的探测器通常会在 60-120 秒内检测到更改。

你能检测 DNS 劫持吗?

是的!通过指定 DNS 记录的预期值,当记录解析为意外值时,我们会立即向您发出警报。这可以捕获攻击者将您的域指向他们的服务器的劫持尝试。

你们监控 DNSSEC 吗?

作为 DNS 检查的一部分,我们会验证 DNSSEC 验证状态。如果 DNSSEC 验证失败,您将会收到警报,这可能表明您的 DNSSEC 设置存在安全问题或配置问题。

您如何处理 DNS 缓存?

我们直接查询权威 DNS 服务器以获取最新记录,并尽可能绕过解析器缓存。这使您可以准确、实时地了解实际的 DNS 配置。

我可以监控内部 DNS 吗?

我们的监控是从外部探测位置执行的,因此我们只能监控可公开解析的 DNS 记录。对于内部 DNS,您需要本地监控解决方案或公开公开特定记录。

立即保护您的 DNS 基础设施

监控 DNS 解析、检测劫持尝试并跟踪来自 70 多个全球位置(很快还会有 40 个以上)的传播。您的域的安全取决于它。