Pencarian DNS

Pencarian DNS adalah alat gratis untuk menemukan data A, AAAA, CNAME, MX, NS, TXT, SOA, dan CAA milik suatu host, lalu menampilkan nilai DNS-nya.

Apa yang diperiksa dalam pencarian DNS?

Pencarian DNS memeriksa data yang dipublikasikan untuk nama domain atau host. Domain Name System, yang biasa disingkat DNS, menghubungkan nama yang mudah dibaca seperti www.example.com dengan alamat dan data konfigurasi yang digunakan oleh browser, server email, serta layanan internet lainnya.

Setiap jenis data menjawab kebutuhan yang berbeda. Data A berisi alamat IPv4, sedangkan data AAAA berisi alamat IPv6. CNAME mengarahkan satu nama host ke nama host lain. Data MX mengarahkan email, data NS mengidentifikasi server nama otoritatif, data TXT memublikasikan kebijakan berbasis teks atau nilai verifikasi, sedangkan data SOA memuat informasi administratif dan pengaturan waktu untuk zona DNS.

Pencarian dijalankan di server menggunakan host yang dimasukkan. Input Host dikirim ke server melalui HTTPS dan tidak disimpan. Hasilnya hanya menjelaskan data A, AAAA, CNAME, MX, NS, TXT, SOA, dan CAA yang dikembalikan beserta kolomnya. Alat ini tidak menguji apakah situs web merespons, apakah server email menerima pesan, atau apakah sertifikat TLS valid.

Bagaimana cara menggunakan Pencarian DNS?

Masukkan nama host yang ingin diperiksa ke kolom Host, lalu jalankan pencarian.

1. Gunakan nama host persis yang mengalami masalah, misalnya www.example.com atau mail.example.com. Data untuk subdomain dapat berbeda dari data domain utama.
2. Sebaiknya masukkan nama host saja, bukan alamat halaman lengkap yang memuat jalur, string kueri, atau fragmen.
3. Bandingkan alamat, target, dan server nama yang ditampilkan dengan nilai dari penyedia hosting, email, atau DNS.
4. Periksa TTL sebelum menyimpulkan bahwa hasil lama merupakan kesalahan konfigurasi. Resolver mungkin masih menyimpan nilai sebelumnya dalam cache.

Nama DNS tidak membedakan huruf besar dan kecil, jadi WWW.EXAMPLE.COM dan www.example.com merujuk pada nama yang sama. Spasi tidak valid di dalam nama host biasa. Nama domain internasional yang mengandung karakter beraksen atau non-Latin menggunakan A-label ASCII dalam DNS. Bagian A-label yang dikodekan menggunakan Punycode, sedangkan bentuk Unicode-nya disebut U-label. Karena itu, gunakan bentuk A-label jika versi Unicode tidak dapat di-resolve seperti yang diharapkan.

Setiap label DNS dibatasi hingga 63 oktet, dan nama domain lengkap juga memiliki batas panjang sesuai protokol. Input yang sangat panjang bisa tidak valid meskipun setiap karakternya terlihat diperbolehkan. Angka dan tanda hubung dapat digunakan di banyak posisi dalam nama host, tetapi menurut aturan nama host yang umum, sebuah label tidak boleh diawali atau diakhiri tanda hubung.

Bagaimana cara membaca hasil pencarian DNS?

Baca setiap kolom sesuai dengan jenis datanya karena beberapa kolom hanya berlaku untuk MX, SOA, TXT, atau jenis data tertentu lainnya.

• Host menunjukkan nama yang terkait dengan data yang dikembalikan.
• TTL adalah masa berlaku dalam detik. Nilai ini memberi tahu resolver DNS berapa lama data tersebut boleh disimpan dalam cache.
• Target berisi tujuan atau alamat yang terkait dengan data yang mengembalikan target.
• IPv6 berisi alamat yang dikembalikan oleh data AAAA.
• Prioritas digunakan oleh data MX. Angka yang lebih rendah memiliki prioritas lebih tinggi daripada angka yang lebih besar.
• Entries berisi string teks individual yang disediakan oleh suatu data, biasanya ketika teks dibagi menjadi beberapa bagian terpisah.
• MNAME adalah server nama utama yang dicantumkan dalam data SOA.
• RNAME adalah alamat kontak SOA dalam notasi DNS. Titik pertama yang tidak di-escape mewakili tanda at yang biasanya digunakan.
• Serial adalah nomor versi zona. Server otoritatif menggunakannya untuk mengenali data zona yang telah diperbarui.
• Segarkan memberi tahu server nama sekunder seberapa sering mereka harus memeriksa versi zona yang lebih baru.
• Coba lagi menentukan kapan server sekunder harus mencoba lagi setelah proses refresh gagal.
• Kedaluwarsa menentukan berapa lama server sekunder boleh terus menggunakan data zona ketika tidak dapat menghubungi server utama.
• TTL Min. adalah kolom MINIMUM pada SOA. Ini bukan TTL minimum yang berlaku secara umum. Bersama TTL data SOA, nilai ini ikut menentukan TTL untuk menyimpan jawaban negatif dalam cache, misalnya ketika suatu nama tidak ada.
• Flags, Tag, dan Value adalah kolom terstruktur yang digunakan oleh data kebijakan seperti CAA jika tersedia.
• Nameserver menunjukkan server yang dicantumkan oleh data NS.

Pencarian DNS menampilkan kolom sesuai jenis data, jadi kolom kosong atau yang tidak muncul merupakan hal wajar. Misalnya, data A tidak memiliki prioritas MX, dan data MX tidak memerlukan kolom IPv6.

Contoh penanganan masalah DNS

Pencarian DNS berguna ketika gejalanya mengarah pada masalah penamaan atau perutean. Nama host dan nilai data dalam contoh berikut hanya bersifat hipotetis, bukan data DNS aktif.

Situs web tidak dapat di-resolve. Cari www.example.com, lalu periksa data A, AAAA, dan CNAME-nya. Hasil yang masuk akal mungkin menampilkan target CNAME berupa hosting.example.net atau target A dalam format desimal bertitik IPv4. Jika target yang dikembalikan masih milik layanan hosting lama, perbarui data terkait di penyedia DNS otoritatif.

Email tidak masuk. Cari domain utama, lalu periksa data MX-nya. Contoh hasil dapat memuat prioritas 10 dengan target mail.example.com dan prioritas 20 dengan host email cadangan. Pastikan target tersebut sesuai dengan pengaturan dari penyedia email. Pencarian ini tidak dapat menunjukkan apakah kotak surat tersedia, apakah server penerima menolak pesan, atau apakah pesan masuk ke folder spam.

Peringatan sertifikat muncul setelah hosting diganti. Periksa data A, AAAA, dan CNAME untuk nama host persis yang ditampilkan di browser. Jika DNS masih mengarahkan sebagian pengunjung ke server lama, mereka mungkin menerima sertifikat dari server tersebut. Pencarian DNS tidak memeriksa sertifikat itu sendiri. Setelah memastikan host mengarah ke layanan yang dituju, gunakan alat pemeriksa sertifikat.

Mengapa perubahan DNS saya belum terlihat?

Perubahan DNS yang benar mungkin tidak langsung terlihat karena resolver rekursif dapat menyimpan jawaban sebelumnya sampai TTL-nya berakhir. Penundaan ini sering disebut propagasi DNS, meskipun biasanya terjadi karena cache kedaluwarsa pada waktu yang berbeda, bukan karena data benar-benar berpindah secara fisik melintasi internet.

TTL yang ditampilkan pada data baru tidak selalu menunjukkan berapa lama data lama akan tetap tersimpan dalam cache. Resolver mungkin menyimpan nilai sebelumnya menggunakan TTL lama. Pencarian yang gagal juga dapat disimpan dalam cache, sehingga nama host yang baru dibuat mungkin masih terlihat tidak tersedia untuk sementara waktu.

Periksa data NS untuk memastikan domain menggunakan server nama tempat perubahan dilakukan. Jika server namanya salah, menunggu tidak akan menyelesaikan masalah. Untuk perbandingan yang lebih mendalam, alat baris perintah seperti dig atau nslookup dapat digunakan untuk mengueri server rekursif atau otoritatif tertentu secara langsung.

Pertanyaan umum

Bisakah saya memasukkan alamat IP, bukan nama host?

Pencarian DNS maju digunakan untuk menemukan data yang terkait dengan nama host. Untuk menemukan nama host yang dipublikasikan bagi suatu alamat IP, gunakan Pencarian IP Terbalik, yang memeriksa data DNS terbalik. Perlu diketahui bahwa banyak alamat IP tidak memiliki data terbalik yang berguna, dan satu nama terbalik tidak mencantumkan semua situs web yang dihosting di alamat tersebut.

Mengapa CNAME bisa bentrok dengan data DNS lain?

CNAME menjadikan satu nama DNS sebagai alias untuk nama lain dan umumnya tidak dapat berada pada nama yang sama dengan data DNS biasa lainnya. Karena itu, puncak zona seperti example.com biasanya menggunakan data A atau AAAA, bukan CNAME konvensional. Beberapa penyedia DNS menerapkan fitur flattening atau data alias milik mereka sendiri, tetapi fitur tersebut khusus untuk penyedia dan bukan perilaku standar CNAME.

Apakah DNS publik menampilkan data dari jaringan internal perusahaan?

Biasanya tidak. Organisasi dapat menggunakan DNS split-horizon, yaitu pengguna internal menerima jawaban yang berbeda dari jawaban yang tersedia untuk publik. Karena pencarian ini dijalankan di server, hasilnya mencerminkan DNS yang terlihat dari server tersebut, bukan data yang hanya tersedia melalui jaringan kantor atau VPN.

Apakah pencarian ini memvalidasi DNSSEC?

Tidak ada status validasi DNSSEC dalam kolom hasil yang ditampilkan. Sebuah domain tetap dapat mengembalikan data DNS biasa meskipun rantai DNSSEC-nya mengalami masalah penandatanganan atau delegasi. Gunakan validator DNSSEC khusus atau kueri baris perintah yang meminta data DNSSEC saat menyelidiki jenis kegagalan tersebut.