tools / dns

dns/

DNS 레코드와 도메인 IP를 조회하고 DMARC 기본 필드를 검사합니다.

도메인 레코드 유형

당사 서버를 통해 Google Public DNS에 조회합니다. DMARC는 입력한 이름만 검사하며 상위 도메인 정책은 찾지 않습니다.

자주 묻는 질문

도메인 IP는 어떤 레코드인가요

A는 IPv4, AAAA는 IPv6입니다. MX는 메일 서버, NS는 이름 서버, TXT는 텍스트, CNAME은 별칭, CAA는 인증서 발급 제한입니다.

로컬 조회 결과와 IP가 다른 이유는

Google Public DNS를 사용하므로 캐시와 CDN 라우팅에 따라 다를 수 있습니다. TTL은 이 리졸버가 반환한 캐시 수명(초)이며 전 세계 반영을 뜻하지 않습니다.

이 검사로 이메일 안전을 증명하나요

아니요. _dmarc 이름을 조회하고 버전, 중복 태그, 일반 필드만 검사합니다. SPF, DKIM, 개별 메일이나 보고서 수신 도메인의 권한은 검증하지 않습니다.

DMARC 레코드가 없으면 보호도 없나요

반드시 그렇지는 않습니다. 하위 도메인은 상위 정책을 상속할 수 있습니다. 이 도구는 입력 이름만 확인합니다. 상위 도메인을 따로 조회해도 최종 적용 정책을 판정한 것은 아닙니다.

p=none과 t=y는 무엇인가요

RFC 9989에서 p=none은 모니터링이며 p를 생략해도 none입니다. t=y는 테스트 모드입니다. 구형 pct의 비율 적용은 폐지되었으며 수신 시스템의 호환 동작은 다를 수 있습니다.

사이트에 접속하거나 조회를 저장하나요

대상 사이트에 접속하지 않습니다. 도메인은 당사 서버를 통해 Google Public DNS에 전달됩니다. 조회 로그나 브라우저 기록을 남기지 않지만 Google은 조회한 이름을 받습니다.