Kitoo Tool
DNSチェック
ドメインの DNS レコード(A・AAAA・CNAME・MX・TXT・NS・SOA・CAA)をブラウザから照会できます。TTL・DNSSEC の状態、ASN・ホスティング事業者の目安も表示。無料・登録不要。
照会はブラウザから公共 DNS(DNS over HTTPS)へ直接行われ、入力したドメインはこのサイトのサーバーに送信・保存されません。
使い方
ドメイン名(例:example.com)を入力して「照会する」を押してください。 A・AAAA・CNAME・MX・TXT・NS・SOA・CAA の8種類のレコードをまとめて照会します。 日本語ドメイン(IDN)にも対応しています。
「2つのリゾルバで比較」をオンにすると、Google Public DNS と Cloudflare の応答を並べて確認できます。 「期待値」を入力すると、A/AAAA レコードにその値が含まれるかを緑・赤で判定します。 結果は「結果リンクをコピー」で URL 付きで共有でき、CSV ダウンロードにも対応しています。
照会に成功すると「観測履歴」に記録され、前回との差分の表示や履歴の CSV エクスポートができます。 履歴はブラウザ内にのみ保存されます。
DNS レコードの種類
A レコードはドメインに対応する IPv4 アドレス、AAAA レコードは IPv6 アドレスです。 Web サイトの表示先を確認するときに使います。
CNAME レコードは別のドメインへの別名で、CDN やホスティングサービスへの向き先としてよく使われます。 MX レコードはメールの配送先サーバー、TXT レコードは SPF・DKIM などの認証情報や ドメイン所有権の確認用文字列を保持します。
NS レコードはそのドメインを管理するネームサーバー、SOA レコードはゾーンの管理情報 (管理者・シリアル番号・更新間隔)です。CAA レコードは、そのドメインの TLS 証明書を 発行してよい認証局(CA)を指定するもので、誤発行の防止に役立ちます。
よくあるエラー
「ドメインが存在しません(NXDOMAIN)」は、そのドメイン名が登録されていないか、 綴りが間違っている場合に表示されます。サブドメインの場合は親ドメインで試してください。
「SERVFAIL」は DNS サーバー側のエラーで、DNSSEC の設定ミスが原因のことがあります。 このツールの DNSSEC 判定や DNSViz へのリンクで詳細を確認できます。 変更が反映されない場合は TTL の残り時間を確認し、時間をおいて再照会してください。
サブドメインについて
DNS のクエリは、問い合わせた名前そのもののレコードしか返しません。 そのため example.com を調べても、www や mail などのサブドメインは結果に含まれないのが本来の動作です。
このツールのサブドメイン一覧は、HackerTarget が公開する Passive DNS (第三者が観測・収集した DNS データ)に基づいています。網羅性や最新性は保証されませんが、 公開されているサブドメインを手早く把握するのに役立ちます。 一覧のサブドメインをクリックすると、その名前のレコードをそのまま照会できます。
プライバシー
照会はすべてお使いのブラウザから公共 DNS(DNS over HTTPS)へ直接行われます。 入力したドメインや照会結果がこのサイトのサーバーに送信・保存されることはありません。 観測履歴もブラウザのローカルストレージにのみ保存されます。
IP の ASN・国情報は Team Cymru の DNS クエリで取得します。サイト運営者が ipinfo.io の トークンを設定している場合は ipinfo.io Lite(CC BY-SA 4.0、IP 情報: ipinfo.io)の データを優先利用します。
FAQ
照会したドメインはサーバーに送信されますか?
いいえ。照会はブラウザから公共 DNS(Google Public DNS・Cloudflare の DNS over HTTPS)へ直接行われ、このサイトのサーバーには送信・保存されません。
どのレコードタイプを照会しますか?
A・AAAA・CNAME・MX・TXT・NS・SOA・CAA の8種類を常に並行して照会し、種類ごとに結果をまとめて表示します。
「2つのリゾルバで比較」は何を確認できますか?
Google Public DNS と Cloudflare の応答を並べて表示し、差分をハイライトします。あくまで公共リゾルバーのキャッシュ視点の比較であり、世界中への反映(伝播)状態を示すものではありません。
観測履歴はどこに保存されますか?
お使いのブラウザのローカルストレージにのみ保存され、外部に送信されません。初回の照会以降のみ記録され、パネルからいつでも削除できます。より長期の履歴は SecurityTrails などの第三者データを参照してください。
DNS の変更が反映されているか確認できますか?
はい。レコードを変更した直後は、TTL(キャッシュの有効時間)の間は古い値が返ることがあります。TTL を過ぎても古い場合は、レジストラや DNS 事業者側の設定を確認してください。
なぜ DNS の照会結果にサブドメインが含まれないのですか?
DNS のクエリは、問い合わせた名前そのもののレコードしか返さない仕組みです。そのため example.com を調べても www.example.com などの子名前は分かりません。このツールのサブドメイン一覧は、HackerTarget が公開する Passive DNS(第三者が観測・収集した DNS データ)を表示しています。
IP アドレスの逆引き(PTR)はできますか?
現在はドメイン名の照会のみ対応しています。IP アドレスを入力した場合はエラーになります。