让 DNS 查询 真正 告诉你发生了什么。
从主流公共解析器一次查询所有记录类型，观察 16 个城市的传播状态，并追踪 DNSSEC 信任链 —— 全部集中在一个页面，响应不到一秒。
六个工具，一个窗口，没有套路。
由厌倦了为一条 MX 配置反复切换标签页的 SRE 团队打造。
一次查询全部记录类型
A、AAAA、CNAME、MX、TXT、NS、SOA、CAA、PTR、SRV、DS、DNSKEY —— 并发查询，按类别展示。
解析器并排对比
Cloudflare、Google、Quad9、OpenDNS 与权威服务器的应答一目了然，差异自动高亮。
全球实时传播
查看六大洲 16 个探测节点的 DNS 推送过程，点击节点即可查看原始应答与往返延迟。
DNSSEC 信任链可视化
从根域走到叶子，高亮签名失败、缺失的 DS 记录与 KSK 翻滚。
邮件可达性检测
一次性校验 SPF、DKIM、DMARC、BIMI、MTA-STS 与反向 DNS，并给出可直接照做的修复建议。
免费公开 API
提供 JSON、JSONP 与 DoH 端点；无需认证、无限速页面、无追踪。可直接接入监控。
三步搞定一次完整的 DNS 排查。
输入一次域名，就能拿到全部记录类型、所有公共解析器与全球传播情况，再也不用在多个工具之间来回切换。
- STEP 01
输入域名或 IP
粘贴任意主机名或地址。可以追加 /mx、/ns、/txt 进行定向查询，留空则一次性返回全部记录类型。
- STEP 02
并行向所有解析器发起请求
我们会同时向 Cloudflare、Google、Quad9、OpenDNS 与权威服务器发起查询，并通过全球 16 个探测节点检测传播情况。
- STEP 03
用大白话读懂结果
记录按类型分组，差异自动高亮；DNSSEC、邮件与 CAA 健康度直接显示在页面上。结果可一键分享或导出 JSON。
查询 github.com
解析器一致性
5/5 一致每一种记录类型都有平实易懂的指南。
由真正运维过权威服务器的工程师撰写，并定期更新。
Address (IPv4)
Points a hostname to an IPv4 address. The most common record on the internet.
Address (IPv6)
The IPv6 equivalent of an A record. 128-bit addresses.
Canonical Name
Alias one hostname to another. Cannot coexist with most other records.
Mail Exchange
Directs email delivery to mail servers, ordered by priority.
Text
Arbitrary text. Used for SPF, DKIM, DMARC and domain verification.
Name Server
Delegates a zone to the authoritative DNS servers for it.
Start of Authority
Administrative info about the zone — primary NS, contact, serial, timers.
Certificate Authority
Restricts which CAs can issue SSL certificates for the domain.
关于 DNS 查询的常见疑问。
快速了解 DNSfish 的工作方式、隐私实践，以及为什么同一条记录在不同工具里可能看起来不一样。
DNSfish 可以免费使用吗？
可以。网页工具与 api.dnsfish.com 的公开 API 均免费提供，每日 1,000 次查询以内无需注册账号。Pro 与企业版可提供更高额度。
DNSfish 会查询哪些公共解析器？
每次查询会并行请求 Cloudflare 1.1.1.1、Google 8.8.8.8、Quad9 9.9.9.9、OpenDNS 与该域名的权威服务器，方便你直观对比不同解析器的应答。
为什么不同解析器返回的结果不一样？
部分域名使用了基于地理位置的 DNS、Anycast 池或 CDN 调度，会针对不同地区或解析器返回不同 IP。DNSfish 会直接高亮这些差异，帮你区分配置错误与有意的负载均衡。
全球传播检测是怎么工作的？
修改记录后，我们会从六大洲共 16 个城市探测节点解析该域名，并展示每个城市的应答与 RTT，让你直观了解全球缓存的更新情况。
DNSfish 支持 DNSSEC 校验吗？
支持。DNSSEC 分析器会从根域沿信任链逐级走到叶子节点，检查 DS、DNSKEY 与 RRSIG 记录，签名失败或缺失的 DS 都会用清晰的提示标出。
你们记录了哪些数据？
为防止滥用，我们仅保留你查询的域名以及哈希后的 IP，14 天后自动删除。我们不投放广告、不出售数据、也没有任何第三方追踪。详情见隐私政策。
可以把 DNSfish API 用在我的产品里吗？
可以。/v1/lookup 接口提供 JSON、JSONP 与 DoH 三种格式，适合接入监控、CI 流水线或浏览器端调用。完整说明见 API 文档页。
如何反馈 bug 或提需求？
可以发送邮件至 hello@dnsfish.com，或前往“联系我们”页面提交。真人工程师会在一个工作日内回复。