域名检查｜在线查 DNS 记录、SSL 证书到期、SPF/DMARC、HTTP 状态

域名检查

输入一个域名，看看它的 DNS 记录、SSL 证书、网站首页的 HTTP 响应、邮箱记录（MX / SPF / DMARC），以及（能查到时）域名的注册商和到期日期。检查从我们的服务器发出，不需要注册。

可以直接粘贴网址，只会取其中的域名；不支持 IP 地址和内网域名。检查从我们的服务器发出，每个访客每分钟最多 5 次。

这个工具能做什么

一次看全 DNS、证书、网站响应和邮箱记录
输入域名，同时查询 A、AAAA、CNAME、MX、NS、TXT、CAA、SOA 记录，读取 SSL 证书的签发者和有效期，请求一次网站首页，再查 MX、SPF、DMARC 和常见 DKIM 选择器——所有结果在同一个页面分标签展示。
证书有问题也能看到细节
证书过期、自签名或与域名不匹配时，仍会读取证书信息，并单独标出校验没通过的原因；证书不足 14 天到期、域名不足 30 天到期会在「需要留意」里提醒，排查时不用再换工具。
识别 DNS、邮件和网络服务商
按 NS 记录识别 DNS 服务商，按 MX 和 SPF 识别收信和发信服务，按解析出的 IP 的 ASN 显示归属网络，按 Server 响应头识别边缘平台。这些都是按公开记录粗判，认不出的项目就不显示，不乱猜。
只做公开信息，不做子域名发现
这个工具只读公开的 DNS、证书、HTTP 响应头和 RDAP 注册信息；邮箱记录只查 DNS，不发邮件、不连邮件服务器。我们不做子域名枚举，也没有 DNS 查询日志，不会在页面上编造这类数据。

使用方法

在输入框输入域名（如 example.com），也可以直接粘贴完整网址，只会取其中的域名；不支持 IP 地址、localhost 和 .local、.internal 等内部域名。
点「开始检查」。服务器同时查询 DNS、读取 443 端口的证书、请求一次首页、查询注册信息和邮箱记录，一般几秒到十几秒；同一个域名 5 分钟内重复检查直接用缓存。
先看「总览」：解析到的 IP 数、证书和域名的剩余天数、HTTP 状态码，以及「需要留意」里列出的问题，再看「识别小结」里的 DNS、邮件和网络服务商。
按需切到「DNS 记录」「SSL 证书」「HTTP 观测」「邮箱」「注册信息」标签看细节。
点「导出 JSON」或「导出 CSV」保存整份结果。每个访客每分钟最多检查 5 次。

全部检查项详细说明

每个标签页里显示什么、怎么查出来的、有哪些限制，都在这里逐项说明。

DNS 记录: 同时查询 A、AAAA、CNAME、MX、NS、TXT、CAA、SOA 八类记录，每类最多显示 30 条，单类查询 4 秒超时；超时或失败的类别会单独标出，不会当成「没有记录」。系统 DNS 不可用时自动改用 1.1.1.1 / 8.8.8.8。
SSL 证书: 只检查 443 端口。显示主题、签发者、生效和到期日期、剩余天数、TLS 协议版本，以及证书覆盖的域名（SAN，最多显示 20 个，并写明总数）。证书不合法时仍会读取这些信息。
证书校验: 用系统信任的根证书链和主机名校验。没通过时会写明类别：已过期、尚未生效、自签名、签发机构不受信任或证书链不完整、证书与域名不匹配。
HTTP 观测: 对 https://域名/ 发一次 GET，只读响应头，显示最终地址、状态码、Server、Content-Type、耗时和重定向次数。最多手动跟随 3 次重定向，每一跳都会重新解析并确认是公网地址；总预算 10 秒。
Cloudflare 验证页: 响应来自 Cloudflare 且是 403 / 429 / 503 时，会读取前 4 KB 判断是不是人机验证页，是的话在这里标出，避免把验证页误当成网站本身的内容。
邮箱记录: MX（收信服务器，含 Null MX 声明）、SPF（含末尾 all 的含义和引用的域名）、DMARC（策略、子域名策略、应用比例、是否配置了汇总报告），以及 8 个最常见 DKIM 选择器的公钥。全部只靠 DNS 查询得到，不发邮件、不连邮件服务器。
识别小结: DNS 服务商（按 NS 记录，识别 18 种）、邮件服务商（按 MX）、发信服务（按 SPF 的 include）、IP 归属网络（ASN、名称、国家）、边缘 / 托管平台（按 Server 响应头）。只显示认出的项目。
注册信息: 来自公共 RDAP 服务（尽力而为）：注册商、创建日期、到期日期、剩余天数和状态码。不是所有域名后缀都开放 RDAP，部分字段会被注册局隐藏，查不到时整个标签不出现。
需要留意: 只陈述检查到的事实：解析到非公网地址、DNS 类别超时、没有 IPv6、证书已过期或 14 天内到期、证书未通过校验、HTTP 状态码不是 2xx、域名 30 天内到期、有 MX 却没有 SPF 或 DMARC、SPF 以 +all 结尾、DMARC 策略为 none 等。
导出: JSON 是完整的结构化结果，CSV 是「区块、项目、值」的扁平表，项目名固定为英文，方便脚本处理。导出在你的浏览器里完成，不会再请求服务器。

域名检查常见问题

检查是从哪里发出的？

从我们的服务器发出：DNS 查询、对 443 端口的 TLS 连接，以及一次对 https://你的域名/ 的 GET 请求（只读响应头，必要时读前 4 KB，最多跟随 3 次重定向）。看到的是我们服务器所在位置的结果，和你本地网络看到的可能不同。

怎么查 SSL 证书还有多少天到期？

输入域名检查后，「总览」里的「证书剩余天数」和「SSL 证书」标签里的到期日期、剩余天数就是答案；不足 14 天会在「需要留意」里提醒。本工具只查询当下的证书，不做持续监控，也不发到期提醒邮件，需要的话自己定期检查。

能查 SPF、DMARC 和 DKIM 吗？有什么限制？

能。「邮箱」标签显示 MX、SPF、DMARC，并尝试 8 个最常见的 DKIM 选择器（default、google、selector1、selector2、k1、s1、s2、mail）。DKIM 选择器可以随意命名，所以没找到不代表没配置。全部只靠 DNS 查询，不会发送邮件，也不会连接邮件服务器。

为什么有的域名没有做 SSL 和 HTTP 检查？

为了避免这个工具被用来探测内网，解析结果里只要有一个地址不是公网地址（内网、回环、链路本地等），就只展示 DNS 记录，不去连接它。IP 地址、localhost 以及 .local、.internal 等内部域名后缀也不支持。

会保存我输入的域名吗？

输入的域名不会保存到数据库，统计事件也不包含它；完整检查结果只在服务器内存缓存 5 分钟。检查时，域名会发送给 DNS 解析器和公开 RDAP 服务（rdap.org），并连接域名自己的服务器。解析出的第一个公网 IP 会先查共享结果库，只有数据库未命中时才发送给 IP2Location.io、ipapi.is 和 proxycheck.io 查询所属网络。

能查子域名或做持续监控吗？

不能。这个工具不做子域名发现，也没有 DNS 查询日志和历史记录，每次检查都是一次性的当前快照；这些需要长期积累的数据我们没有，所以不会在页面上展示。要查子域名，请用证书透明度日志等专门的工具。