Co to jest DNS Lookup i do czego służy? Jak sprawdzić rekordy DNS domeny?

DNS Lookup to proces tłumaczenia czytelnych dla człowieka nazw domen internetowych na numeryczne adresy IP serwerów, które komputery rozumieją i wykorzystują do łączenia się z siecią. Służy on do lokalizowania usług online, sprawdzania poprawności konfiguracji poczty e-mail oraz diagnozowania problemów z widocznością stron internetowych po zmianie hostingu. Kiedy wpisujesz adres w przeglądarce, twój system operacyjny natychmiast wykonuje to zapytanie w tle. Bez tego mechanizmu musielibyśmy zapamiętywać ciągi liczb dla każdej odwiedzanej witryny.

Prawda jest zresztą absolutnie taka, że większość właścicieli firm nie ma pojęcia, jak to działa. Dopóki strona się ładuje. Problem pojawia się w momencie migracji poczty lub sklepu na inny serwer. Wtedy nagle wszyscy stają się ekspertami od rekordów strefy. My przerabiamy to na okrągło.

Jak działa system DNS z technicznego punktu widzenia?

Cały ten system przypomina gigantyczną, rozproszoną książkę telefoniczną. Nie trzymamy jej w jednym miejscu. To fizycznie niemożliwe. Kiedy pytasz o adres, zapytanie przechodzi przez kilka warstw autorytatywnych maszyn w ułamku sekundy.

Najpierw twój komputer sprawdza własną pamięć podręczną. Jeśli tam nie ma odpowiedzi, uderza do serwera DNS twojego dostawcy internetu (tzw. resolver). Ten serwer zazwyczaj też nie zna odpowiedzi od razu. Zaczyna więc pytać wyżej. Uderza do serwerów głównych (Root Servers). Te maszyny kierują go do serwerów obsługujących konkretne końcówki, na przykład .pl lub .com. Stamtąd resolver dowiaduje się, gdzie fizycznie leży strefa domenowa twojej witryny. W końcu trafia na serwer autorytatywny. Pobiera adres IP. Wraca z nim do twojej przeglądarki.

Zajmuje to milisekundy. Proste. Zaskakująco odporne na awarie.

Jak sprawdzić rekordy DNS domeny w praktyce?

Nie musisz być inżynierem sieciowym, żeby to zweryfikować. Wystarczy dostęp do terminala w systemie operacyjnym lub darmowe strony internetowe. Windows ma wbudowane narzędzia. Linux i macOS też. Zwykli użytkownicy preferują nakładki graficzne w przeglądarce.

Jak używać poleceń nslookup i dig w konsoli systemu?

Wiersz poleceń daje najszybsze wyniki. W systemie Windows otwierasz wiersz polecenia (cmd) i wpisujesz nslookup twojadomena.pl. System wypluje domyślny adres IP przypisany do tej nazwy. Narzędzie to bywa jednak kapryśne. Często czyta dane z lokalnego cache routera domowego. To fałszuje obraz sytuacji przy świeżych zmianach.

Zdecydowanie lepszym wyborem jest polecenie dig na systemach uniksowych. Wpisujesz dig twojadomena.pl A +short. Dostajesz czysty wynik. Sam adres IP. Zero zbędnych tekstów. Jeśli chcesz sprawdzić konkretny serwer nazw, na przykład ten od Google, modyfikujesz komendę: dig @8.8.8.8 twojadomena.pl MX. To zapytanie omija twojego dostawcę internetu i pyta bezpośrednio duże maszyny w Kalifornii.

Jakie narzędzia online pokazują propagację DNS?

Czasami musisz sprawdzić, jak twoją witrynę widzi reszta świata. Używamy do tego kilku stron. Wpisujesz adres i patrzysz na mapę wyników z różnych kontynentów.

• DNSChecker – Pokazuje tabelę z wynikami z kilkudziesięciu serwerów na całym świecie. Przydaje się, gdy w Polsce strona już działa, ale klient z Niemiec nadal widzi stary serwer.
• MxToolbox – Interfejs wygląda jak sprzed dekady. Mimo to to absolutnie najlepszy skaner do diagnozowania problemów z pocztą e-mail. Wytyka błędy w rekordach anty-spamowych bez litości.
• Google Admin Toolbox Dig – Webowa wersja konsolowego narzędzia dig. Szybka, czysta i pozbawiona reklam.
• DNS Dumpster – Generuje mapę powiązań. Pokazuje wszystkie subdomeny i serwery pocztowe w formie grafu.

Z jakich typów rekordów składa się strefa DNS?

Każda domena posiada plik strefy. To po prostu zwykły plik tekstowy leżący na serwerze autorytatywnym. Zawiera linijki kodu z przypisaniami. Tych typów jest sporo, ale w codziennej pracy spotykasz głównie kilka z nich.

Czym różni się rekord A od CNAME?

To podstawowy problem u początkujących administratorów. Rekord A to twarde przypisanie. Mówi wprost: ta domena leży pod tym konkretnym adresem numerycznym. Koniec kropka.

CNAME z kolei to drogowskaz wskazujący na inny drogowskaz. Używamy go dla subdomen takich jak „www”. Zamiast wpisywać IP dla „www.twojadomena.pl”, ustawiasz CNAME wskazujący na domyślną „twojadomena.pl”. Jeśli kiedykolwiek zmienisz serwer, edytujesz tylko jeden główny rekord A. Reszta zaktualizuje się sama. Jest tu jednak pewien haczyk. Protokół zabrania ustawiania CNAME dla tak zwanej nagiej domeny (apex domain). Nie możesz użyć aliasu dla adresu bez „www”. Tam zawsze musi stać twardy rekord A.

Dlaczego rekordy MX i TXT decydują o działaniu poczty?

Wysyłanie maili w dzisiejszych czasach to droga przez mękę. Filtry antyspamowe odrzucają wszystko, co wydaje się podejrzane. Tutaj do gry wchodzą rekordy z pliku strefy.

Rekord MX (Mail Exchanger) mówi światu, gdzie wysłać wiadomość zaadresowaną do ciebie. Ma priorytety. Jeśli ustawisz dwa rekordy MX, serwer nadawcy spróbuje połączyć się z tym o niższym numerze. Jeśli ten nie odpowie, użyje zapasowego.

Rekordy TXT pełnią rolę ochroniarza. Przechowują polityki SPF, DKIM i DMARC. SPF to po prostu lista adresów IP, które mają prawo wysyłać maile w twoim imieniu. Jeśli serwer docelowy dostanie wiadomość z IP spoza tej listy, wyrzuci ją do spamu. DKIM dodaje podpis kryptograficzny do nagłówków maila. DMARC z kolei mówi obcym serwerom, co mają zrobić z mailami, które oblały test SPF i DKIM.

Brak tych trzech wpisów w TXT to gwarancja, że twoje oferty handlowe wylądują w folderze „Śmieci” u klientów z Gmailem. To nie jest sugestia. To twardy wymóg technologiczny obecnego rynku.

Dlaczego zmiany w DNS nie są widoczne natychmiast?

Zmieniłeś serwer. Wpisałeś nowe IP w panelu. Odświeżasz stronę i… widzisz starą witrynę. Zaczynasz panikować. To całkowicie normalne zjawisko fizyczne w sieci.

Wspominałem wcześniej o pamięci podręcznej. Każdy węzeł w internecie zapamiętuje odpowiedzi na jakiś czas, żeby nie obciążać głównych maszyn ciągłymi pytaniami o to samo. Ten czas nazywamy propagacją. Zależy on w głównej mierze od jednego małego parametru.

Jak działa pamięć podręczna (cache) i parametr TTL?

TTL to skrót od Time To Live. Wyrażamy go w sekundach. Określa on, jak długo serwery pośredniczące mają trzymać twój rekord w pamięci, zanim ponownie zapytają serwer autorytatywny o aktualizację.

Standardowa wartość to 3600 sekund (jedna godzina). Jeśli zmienisz rekord A, świat dowie się o tym po upływie godziny. W teorii. W praktyce niektórzy dostawcy internetu ignorują bardzo niskie TTL i na siłę trzymają dane przez 24 godziny, żeby oszczędzać transfer na swoich łączach.

Zawsze powtarzam zespołowi: przed planowaną migracją obniżamy TTL do 300 sekund na kilka dni wcześniej. W zeszłym miesiącu przejmowaliśmy sklep oparty na starym silniku z lokalnej serwerowni pod Wrocławiem. Poprzedni admin zostawił TTL na poziomie 86400 sekund (doba). Zwykłe przeoczenie. My przerzuciliśmy dane w nocy. Rano odpaliliśmy nowe IP. Skutek? Połowa Polski wchodziła na nową, szybką maszynę, a druga połowa przez cały dzień składała zamówienia na starym serwerze, który miał zostać wyłączony. Musieliśmy ręcznie dłubać w bazie danych SQL i przenosić zamówienia z jednej maszyny na drugą przez całe popołudnie. Totalny chaos. Obniżajcie TTL.

Do czego służy odwrotny DNS (Reverse DNS Lookup)?

Zwykły lookup tłumaczy nazwę na IP. Odwrotny robi dokładnie coś przeciwnego. Masz adres IP i chcesz sprawdzić, jaka domena jest do niego przypisana. Wymaga to specjalnego rekordu PTR (Pointer Record).

Dlaczego to w ogóle kogoś obchodzi? Głównie ze względu na serwery pocztowe. Kiedy twój serwer łączy się z serwerem Onetu, żeby przekazać maila, Onet widzi tylko twoje IP. Zrobi więc zapytanie odwrotne. Sprawdzi, czy domena podpięta pod to IP zgadza się z domeną, którą deklarujesz w nagłówkach maila. Jeśli zapytanie PTR zwróci błąd, Onet chłodno odrzuci połączenie, traktując cię jak bota rozsyłającego spam ze zhakowanego routera.

Rekordów PTR zazwyczaj nie ustawisz w panelu rejestratora domeny. Musisz o to poprosić firmę hostingową, która jest fizycznym właścicielem puli adresów IP. Czasami mają to w panelu VPS, czasami trzeba pisać bilet do pomocy technicznej.

Kto tak naprawdę zarządza systemem nazw domenowych?

Cały ten cyrk wymaga centralnej koordynacji. Nie może być tak, że dwie różne osoby zarejestrują tę samą domenę .com u różnych dostawców i skierują ją na inne serwery.

Na samym szczycie hierarchii stoi ICANN (Internet Corporation for Assigned Names and Numbers). To organizacja non-profit z siedzibą w Kalifornii. Oni zarządzają strefą główną (root zone). Decydują o powstawaniu nowych końcówek takich jak .app czy .blog.

Niżej mamy rejestry narodowe. W Polsce za końcówkę .pl odpowiada NASK (Naukowa i Akademicka Sieć Komputerowa). Oni trzymają główną bazę wszystkich polskich domen. Rejestratorzy tacy jak home.pl, nazwa.pl czy OVH to tylko pośrednicy (tzw. registrarzy). Mają podpisane umowy z NASK i ICANN. Sprzedają domeny detalicznie. Ty płacisz im, oni płacą wyżej, a twoja domena ląduje w globalnej bazie danych.

Jakie błędy najczęściej popełniamy przy konfiguracji DNS?

Praktyka pokazuje, że większość problemów z niedziałającą stroną to błędy ludzkie w pliku strefy. Edytor tekstowy przyjmie wszystko, co wkleisz. Analizator po drugiej stronie już niekoniecznie.

Zwróć uwagę na te pułapki podczas konfiguracji:

• Brakująca kropka na końcu rekordu CNAME. W wielu panelach wpisanie wartości ghs.googlehosted.com bez kropki na końcu spowoduje doklejenie do niej twojej własnej domeny. System zinterpretuje to jako ghs.googlehosted.com.twojadomena.pl. Serwer nie wstanie.
• Dwa wpisy SPF. Rekord TXT z polityką SPF może być tylko jeden. Jeśli korzystasz z Google Workspace i systemu Mailchimp, musisz połączyć te deklaracje w jednej linijce. Dodanie dwóch osobnych rekordów TXT z prefiksem v=spf1 sprawia, że analizator traktuje oba jako błędne. Poczta natychmiast przestaje działać.
• Konflikty z usługami proxy. Jeśli korzystasz z Cloudflare, ich system ukrywa twój prawdziwy adres IP za własnymi serwerami. Próba wykonania zwykłego polecenia nslookup pokaże adresy Cloudflare, a nie twojego hostingu. To bardzo utrudnia diagnozowanie problemów z połączeniem bezpośrednim u deweloperów.
• Błędy w kopiowaniu kluczy DKIM. Klucz publiczny to długi ciąg losowych znaków. Czasami przy wklejaniu do panelu ucinamy ostatni znak albo wstawiamy spację na początku. System DNS to opublikuje, ale podpis kryptograficzny w mailach nie będzie się zgadzał.

Weryfikacja DNS to nie jest czarna magia. To po prostu czytanie znaków z tablicy. Składnia bywa surowa i nie wybacza literówek. Zrozumienie, że rekord A to adres, CNAME to alias, a MX to poczta, rozwiązuje większość zagadek na pierwszej linii wsparcia technicznego. Jeżeli strona leży, zawsze zaczynamy diagnozę od użycia polecenia dig. Sprawdzamy, czy system w ogóle kieruje nas na właściwą maszynę.

Zaloguj się teraz do swojego panelu hostingowego, otwórz zakładkę „Zarządzanie DNS” i sprawdź na własne oczy, jakie adresy IP są tam wpisane. Będziesz wiedział dokładnie, na którym serwerze fizycznie leży twój biznes.

Często zadawane pytania (FAQ)

Czym jest propagacja DNS?

Propagacja to czas, w którym serwery DNS na całym świecie aktualizują swoje pamięci podręczne (cache) po zmianie rekordów dla domeny. Może to potrwać od kilku minut do nawet 48 godzin, w zależności od ustawień parametru TTL.

Co to jest rekord CNAME?

Rekord CNAME (Canonical Name) to alias, który kieruje jedną nazwę domeny na inną nazwę domeny. Używa się go często do przekierowania subdomeny z przedrostkiem www na domenę główną.

Jak sprawdzić rekordy MX dla mojej domeny?

Możesz sprawdzić rekordy MX używając wiersza poleceń wpisując 'nslookup -q=mx twojadomena.pl’ w Windows lub 'dig twojadomena.pl MX’ w systemach Linux/macOS. Alternatywnie użyj narzędzi online takich jak MxToolbox.

Dlaczego moje maile trafiają do spamu mimo poprawnego rekordu MX?

Rekord MX odpowiada tylko za odbiór poczty. Za weryfikację nadawcy i ochronę przed spamem odpowiadają rekordy tekstowe TXT zawierające polityki SPF, DKIM oraz DMARC. Ich brak powoduje problemy z dostarczalnością.

Co oznacza parametr TTL w strefie DNS?

TTL (Time To Live) to wartość podawana w sekundach, instruująca inne serwery w internecie, jak długo mają przechowywać dany rekord w pamięci podręcznej, zanim ponownie pobiorą jego aktualną wersję z serwera autorytatywnego.

Czy mogę mieć kilka rekordów A dla jednej domeny?

Tak, przypisanie wielu rekordów A do jednej domeny jest możliwe i stosuje się je do rozkładania obciążenia (DNS Round Robin). Zapytania będą wtedy zwracać adresy IP z listy w sposób rotacyjny.

Bibliografia

1. Internet Corporation for Assigned Names and Numbers – https://www.icann.org
2. Internet Engineering Task Force – https://www.ietf.org
3. Naukowa i Akademicka Sieć Komputerowa – https://www.nask.pl
4. World Wide Web Consortium – https://www.w3.org