Проверка домена: DNS-записи, срок SSL, SPF и DMARC онлайн

Проверка домена

Введите домен, чтобы увидеть его DNS-записи, SSL-сертификат, HTTP-ответ главной страницы, почтовые записи (MX, SPF, DMARC) и, если данные доступны, регистратора и дату окончания регистрации. Проверка идёт с нашего сервера, регистрация не нужна.

Можно вставить полный URL — будет использован только домен. IP-адреса и внутренние домены не поддерживаются. Проверка идёт с наших серверов, не более 5 раз в минуту на посетителя.

Что умеет этот инструмент

DNS, сертификат, сайт и почтовые записи в одном месте
Введите домен — и мы запросим его записи A, AAAA, CNAME, MX, NS, TXT, CAA и SOA, прочитаем издателя и срок действия SSL-сертификата, запросим главную страницу сайта и проверим MX, SPF, DMARC и распространённые селекторы DKIM. Всё на одной странице, разбито по вкладкам.
Проблемы с сертификатом не скрываются
Если сертификат просрочен, самоподписан или выпущен на другое имя, мы всё равно прочитаем его данные и покажем, почему проверка не прошла. Сертификат с остатком менее 14 дней и домен с остатком менее 30 дней отмечаются в блоке «На что обратить внимание», так что для разбора не нужен второй инструмент.
Определяем DNS-, почтовых и сетевых провайдеров
DNS-провайдер определяется по записям NS, почтовые и отправляющие сервисы — по MX и SPF, сеть-владелец — по ASN найденного IP, платформа на границе — по заголовку Server. Это приблизительная оценка по открытым записям; то, что не удалось определить, не показывается, а не угадывается.
Только открытые данные, без поиска поддоменов
Инструмент читает только открытые DNS-записи, сертификат, заголовки HTTP-ответа и регистрационные данные RDAP. Проверка почтовых записей использует только DNS: письма не отправляются, к почтовым серверам мы не подключаемся. Мы не перечисляем поддомены и не ведём журнал DNS-запросов, поэтому не выдумываем такие данные на странице.

Как пользоваться

Введите домен, например example.com, или вставьте полный URL — будет использован только домен. IP-адреса, localhost и внутренние суффиксы вроде .local и .internal не поддерживаются.
Нажмите «Проверить». Сервер одновременно запрашивает DNS, читает сертификат на порту 443, один раз запрашивает главную страницу и проверяет данные регистрации и почтовые записи — обычно это занимает от нескольких до десятка секунд. Повторная проверка того же домена в течение 5 минут использует кэш.
Начните с вкладки «Обзор»: количество найденных IP, дни до конца сертификата и домена, код ответа HTTP и блок «На что обратить внимание». Затем откройте сводку «Определённые сервисы» — DNS-, почтовые и сетевые провайдеры.
Подробности смотрите на вкладках «DNS-записи», «SSL-сертификат», «HTTP», «Почта» и «Регистрация».
Нажмите «Экспорт в JSON» или «Экспорт в CSV», чтобы сохранить весь результат. Каждому посетителю доступно 5 проверок в минуту.

Все проверки подробно

Что показывает каждая вкладка, как это получено и какие действуют ограничения.

DNS-записи: Одновременно запрашиваются A, AAAA, CNAME, MX, NS, TXT, CAA и SOA; на каждый тип показывается до 30 записей, тайм-аут на тип — 4 секунды. Тип, на который не пришёл ответ или произошла ошибка, помечается отдельно и не считается отсутствием записей. Если системный резолвер недоступен, используются 1.1.1.1 и 8.8.8.8.
SSL-сертификат: Проверяется только порт 443. Показываются субъект, издатель, даты начала и окончания, оставшиеся дни, версия TLS и имена, на которые выдан сертификат (SAN: до 20 имён и общее количество). Данные читаются, даже если сертификат недействителен.
Проверка сертификата: Сертификат проверяется по доверенным системой корневым сертификатам и имени хоста. Если проверка не пройдена, указывается причина: срок истёк, срок ещё не начался, самоподписанный, издатель не вызывает доверия или цепочка неполная, имя не совпадает.
HTTP: Один запрос GET к https://домен/ с чтением только заголовков ответа. Показываются конечный URL, код ответа, Server, Content-Type, время ответа и число перенаправлений. Вручную выполняется до 3 перенаправлений, на каждом шаге имя разрешается заново и проверяется, что адрес публичный; общий лимит — 10 секунд.
Страница проверки Cloudflare: Если ответ пришёл от Cloudflare с кодом 403, 429 или 503, читаются первые 4 КБ, чтобы понять, не страница ли это проверки на человека. Если да, это отмечается, чтобы страницу проверки не приняли за содержимое самого сайта.
Почтовые записи: MX (почтовые серверы, включая объявление Null MX), SPF (смысл завершающего all и подключаемые домены), DMARC (политика, политика для поддоменов, процент применения, настроены ли отчёты) и открытые ключи 8 самых распространённых селекторов DKIM. Всё получено только DNS-запросами: письма не отправляются, к почтовым серверам мы не подключаемся.
Определённые сервисы: DNS-провайдер (по записям NS, распознаётся 18), почтовый провайдер (по MX), отправляющие сервисы (по include в SPF), сеть-владелец (ASN, название, страна найденного IP) и платформа на границе или хостинг (по заголовку Server). Показывается только то, что удалось определить.
Регистрация: Из открытого сервиса RDAP по принципу «по возможности»: регистратор, дата создания, дата окончания, оставшиеся дни и коды статуса. Не все доменные зоны публикуют RDAP, а часть полей регистры скрывают; если данных нет, вкладка не появляется.
На что обратить внимание: Только наблюдаемые факты: непубличный адрес, типы DNS с тайм-аутом, отсутствие IPv6, просроченный сертификат или срок менее 14 дней, непройденная проверка сертификата, код HTTP не 2xx, срок домена менее 30 дней, MX без SPF или DMARC, SPF с окончанием +all и политика DMARC none.
Экспорт: JSON — полный структурированный результат. CSV — плоская таблица «раздел, элемент, значение» с фиксированными английскими названиями элементов для удобной обработки скриптами. Экспорт выполняется в вашем браузере и не отправляет новых запросов на наш сервер.

Частые вопросы о проверке домена

Откуда выполняется проверка?

С нашего сервера: DNS-запросы, TLS-подключение к порту 443 и один запрос GET к https://ваш-домен/ (только заголовки ответа, при необходимости первые 4 КБ, до 3 перенаправлений). Вы видите результат из расположения нашего сервера, он может отличаться от того, что видно из вашей сети.

Как узнать, сколько дней осталось до окончания SSL-сертификата?

После проверки на вкладке «Обзор» показаны дни до конца сертификата, а на вкладке «SSL-сертификат» — дата окончания и оставшиеся дни. Если осталось меньше 14 дней, это отмечается в блоке «На что обратить внимание». Инструмент читает сертификат на текущий момент: постоянного мониторинга и писем-напоминаний нет, поэтому при необходимости повторяйте проверку по расписанию.

Можно ли проверить SPF, DMARC и DKIM? Какие есть ограничения?

Да. Вкладка «Почта» показывает MX, SPF и DMARC и пробует 8 самых распространённых селекторов DKIM (default, google, selector1, selector2, k1, s1, s2, mail). Селектор DKIM можно назвать как угодно, поэтому если он не найден, это не значит, что DKIM не настроен. Используются только DNS-запросы: письма не отправляются, к почтовым серверам мы не подключаемся.

Почему для некоторых доменов не выполнены проверки SSL и HTTP?

Чтобы инструмент нельзя было использовать для разведки во внутренних сетях, домен, который указывает хотя бы на один непубличный адрес (частный, loopback, link-local и т. п.), получает только показ DNS-записей — подключения к нему мы не делаем. IP-адреса, localhost и внутренние суффиксы вроде .local и .internal тоже не поддерживаются.

Сохраняете ли вы введённые домены?

Сам домен не сохраняется в базе данных и не попадает в события аналитики; полный результат проверки хранится в памяти сервера 5 минут. Домен отправляется DNS-резолверам и публичному сервису RDAP (rdap.org), а также выполняется подключение к серверу самого домена. Первый публичный IP сначала проверяется в общей базе результатов и отправляется в IP2Location.io, ipapi.is и proxycheck.io только при отсутствии результата.

Можно ли искать поддомены или вести мониторинг?

Нет. Инструмент не ищет поддомены и не хранит журнал DNS-запросов и историю: каждая проверка — единичный снимок текущего состояния. Для таких данных нужно долгое накопление, которого у нас нет, поэтому мы их не показываем. Для поиска поддоменов используйте специализированные инструменты, например журналы прозрачности сертификатов.