DNS 查询 — 使用方法与记录解读
使用 OpenTrojan DNS 查询工具查询 A/AAAA/MX/NS/TXT/CNAME，暴露缺失的 SPF/DMARC，并解读结果以保障邮件与 DNS 安全。
快速解答
DNS 查询可查询 A/AAAA/MX/NS/TXT/CNAME，并突出缺失的 SPF/DMARC，帮助您从公开 DNS 记录中识别邮件伪造风险与委派问题。
定义
DNS 查询工具查询域名的公开 DNS 记录，并暴露缺失的邮件认证（SPF/DMARC）配置。
它是什么
DNS 查询（/tools/dns/）对域名执行查询：A/AAAA、MX、NS、TXT、CNAME，并读取 TXT 记录中的 SPF 与 DMARC。
使用方法
- 打开
/tools/dns/。 - 输入域名。
- 阅读返回的记录类型与邮件认证标记。
解读
- 缺失 SPF/DMARC（或 DMARC 策略失败） — 邮件伪造的常见促成因素；视为该域名邮件风险升高。
- NS / 委派 — 确认名称服务器符合预期且未被劫持。
- CNAME/TXT — 意外的 CNAME 链或多余的 TXT 可能隐藏配置问题。
局限性
- 结果是公开 DNS 的某个时间点快照；传播与故障转移会改变应答。
- 缺失 SPF/DMARC 是风险，而非该域名恶意的证明——它可能只是配置不足。
隐私
被查询的域名会发送至 API 以执行实时 DNS 查询，并被记录为查询活动；它不会进入浏览器 URL 或历史记录。
后续步骤
- 深入解读 DNS 记录 → 分析 DNS 记录的安全性。
- 检查真实消息的邮件头 → 邮件头分析器指南。