DNS dig

Vraag DNS records op voor een domein of IP. Werkt met de systeem-resolver of rechtstreeks via publieke DoH-resolvers (Google, Cloudflare, Quad9).

Tip: kies een DoH-resolver (Google/Cloudflare/Quad9) als je records wilt zien die de systeem-resolver niet ondersteunt, zoals DNSKEY, DS of TLSA.

wned.nl · DS

Resolver Google (dns.google)
Status NOERROR AD: leeg antwoord geverifieerd
Aantal records 0
Tijd 84.5 ms

Geen DS records gevonden voor wned.nl.

Toon volledig DoH JSON antwoord 
{
    "Status": 0,
    "TC": false,
    "RD": true,
    "RA": true,
    "AD": true,
    "CD": false,
    "Question": [
        {
            "name": "wned.nl.",
            "type": 43
        }
    ],
    "Authority": [
        {
            "name": "nl.",
            "type": 6,
            "TTL": 600,
            "data": "ns1.dns.nl. dns.sidn.nl. 2026071420 3600 600 1209600 600"
        },
        {
            "name": "0pghcoa22iu1acsklthpheqpvms16oij.nl.",
            "type": 50,
            "TTL": 600,
            "data": "1 0 0 - 0PGHMS7L9UIKILNV33TG8KCARI6J4K6B NS"
        },
        {
            "name": "nl.",
            "type": 46,
            "TTL": 600,
            "data": "soa 13 1 3600 1786475353 1784016439 467 nl. P28dzRCB9lxVWCDGJA7yn+t8JAfIvOtXzjeGM7dYWpQhAppRFy1AIDjLLJG1E9avVx95bmUN0OQxc4ihuduJwg=="
        },
        {
            "name": "0pghcoa22iu1acsklthpheqpvms16oij.nl.",
            "type": 46,
            "TTL": 600,
            "data": "nsec3 13 2 600 1785342611 1782923882 467 nl. qcJQD2S5FtsIq9c+GDvsWHWkXpOu1wWE8Z+VBso++M8aVH0E826z7GCQ0q+RIvYmNacPYY/bQT0TaE06sfQjXg=="
        }
    ],
    "Comment": "Response from 194.0.28.53."
}

Veelgebruikte recordtypes

A AAAA MX NS TXT SOA CAA DNSKEY DS DMARC

Over de online dig tool

Deze online dig tool voert DNS-lookups uit zoals het dig-commando op Linux, maar dan in de browser. Alle gangbare recordtypen worden ondersteund: A, AAAA, MX, NS, TXT, SOA, CNAME, CAA, SRV en PTR, plus de typen die de meeste online tools niet aankunnen zoals DNSKEY, DS, TLSA, HTTPS, SVCB en NAPTR.

Je kiest zelf de resolver: de systeem-resolver van de server, of DNS-over-HTTPS rechtstreeks bij Google (dns.google), Cloudflare (1.1.1.1) of Quad9. Het antwoord verschijnt in klassiek dig-formaat met naam, TTL, type en waarde, aangevuld met de DNS-status (NOERROR, NXDOMAIN), de AD-vlag voor DNSSEC-validatie en desgewenst het ruwe JSON-antwoord. Ideaal om DNS-propagatie te volgen, DNSSEC-ketens te controleren of een DMARC-record op te vragen.

Veelgestelde vragen

Wat is het verschil tussen de systeem-resolver en DoH?

De systeem-resolver gebruikt de DNS-server van het netwerk waarop IPZoom draait en toont wat een gemiddelde server ziet, inclusief eventuele caching. DNS-over-HTTPS vraagt rechtstreeks bij Google, Cloudflare of Quad9 op en ondersteunt ook recordtypen die de systeem-resolver niet aankan, zoals DNSKEY, DS en TLSA. Bij DNS-wijzigingen is het nuttig beide te vergelijken om propagatie te volgen.

Hoe controleer ik of een DNS-wijziging is doorgevoerd?

Vraag het gewijzigde record op via meerdere resolvers en let op de TTL-waarde: die geeft aan hoelang oude antwoorden nog gecached mogen worden. Zie je bij Google en Cloudflare al de nieuwe waarde maar lokaal nog de oude, dan is de wijziging doorgevoerd en wacht je alleen nog op het verlopen van caches.

Wat betekent de AD-vlag in het antwoord?

AD staat voor Authenticated Data en betekent dat de resolver het antwoord met DNSSEC heeft gevalideerd: de records zijn cryptografisch geverifieerd afkomstig van de echte nameserver. Ontbreekt de vlag, dan heeft het domein geen DNSSEC of valideert de gekozen resolver niet.