域名综合查询 DNS配置诊断 DNS解析检测 DNS稳定性检测 SSL证书检测 WHOIS查询 ICP备案查询 建站历史查询 IPv6网站检测 IP归属地查询 本地网络查询

DNS配置诊断

全面检测域名信息、DNS、网站解析状态,快速定位潜在风险

joym.com.cn DNS诊断结果

2026-10-18 03:05:03
PDF导出
Whois 查询结果
项目 内容
域名 joym.com.cn
域名状态
正常(ok)
注册商 北京国科云计算技术有限公司(原北京中科三方网络技术有限公司)
注册日期 2006-11-28 23:40:11
到期日期 2026-11-28 23:40:11
DNS服务器
ns1.sfn.cn ns2.sfn.cn
上级域名服务器(Parent)
通过 3 提示 1 警告 1 错误 0
检查项 状态 结果说明
父级返回的名称服务器 提示
父级服务器返回的名称服务器及其引导地址。
详情:ns1.sfn.cn [111.63.77.29]; ns2.sfn.cn [111.63.77.30, 101.37.119.99]
父级服务器有该域的信息 通过
父级服务器 a.dns.cn (203.119.25.1) 返回了该域的委派信息,域名可正常被发现。
父级已列出名称服务器 通过
不知道该域 DNS 服务器的解析器会首先询问父级服务器,父级已列出这些 NS。
父级未发送 Glue 记录 警告
父级未随 NS 记录发送 glue(A 记录),解析 NS 地址需要额外的 A 记录查询,可能造成引导延迟。
所有名称服务器都有 A 记录 通过
父级列出的每个 NS 都有 A 记录,解析器可正常联系。
NS 记录与权威服务器
通过 15 提示 2 警告 1 错误 0
检查项 状态 结果说明
权威服务器自报的 NS 记录 提示
从你的权威名称服务器查询到的 NS 记录集合。
详情:ns1.sfn.cn, ns2.sfn.cn
未开放递归查询 通过
权威名称服务器没有对外开放递归查询,避免了被用于 DNS 反射放大攻击。
父级 glue 与自报地址一致 通过
父级服务器持有的 NS 地址与你的名称服务器报告的一致。
无 Glue 的 NS 记录 提示
权威名称服务器未随 NS 记录附带这些地址,解析器需要额外查询 NS 主机地址。
详情:101.37.119.99, 111.63.77.29, 111.63.77.30
各 NS 自报的 NS 记录一致 通过
所有权威服务器返回的 NS 集合相同。
所有名称服务器都有响应 通过
父级列出的所有名称服务器都正常响应了查询。
NS 名称合法 通过
所有名称服务器主机名都符合合法域名语法。
名称服务器数量合理 通过
配置了 2 台名称服务器,满足冗余要求。
所有 NS 均权威应答 通过
父级列出的所有名称服务器都对该域返回权威应答。
父级与自报 NS 一致 通过
父级报告的 NS 全部被你的名称服务器确认。
自报 NS 与父级一致 通过
你的名称服务器报告的 NS 全部在父级委派中。
NS 名称无 CNAME 通过
NS 名称不应是 CNAME,当前无此问题。
NS 分布在不同子网 通过
名称服务器分布在多个不同子网,降低单点故障风险。
NS IP 均为公网地址 通过
所有名称服务器的 IP 都是公网地址,可被外部解析器访问。
部分 NS 不支持 TCP 查询 警告
以下名称服务器拒绝 TCP 查询,大响应(DNSSEC、大记录集)时可能解析失败。
详情:101.37.119.99, 111.63.77.30, 111.63.77.29
未发送 stealth NS 通过
没有发送父级未委派的隐藏 NS 记录。
权威名称服务器支持 EDNS0 Client Subnet (ECS) 通过
有 3 个权威服务器回显了 CLIENT-SUBNET 选项,支持根据客户端 IP 网段提供智能 GeoDNS/就近路由调度。
区域传送权限控制安全 (AXFR Secure) 通过
所有权威名称服务器均正确拒绝了非授权客户端的 AXFR 区域传送请求,无子域名泄露风险。
SOA 记录
通过 6 提示 1 警告 0 错误 1
检查项 状态 结果说明
SOA 记录 提示
起始授权记录内容,描述主 NS、管理员、刷新/重试/过期策略与默认 TTL。
详情:mname=ns1.sfn.cn. rname=root.ns1.sfn.cn. serial=2026101721 refresh=600 retry=120 expire=604800 minimum=7200
各 NS 的 SOA 序列号不一致 错误
不同的权威服务器返回了不同的 SOA 序列号,主从同步可能异常。
详情:2026101721 (first)
SOA 主 NS 在父级列表中 通过
SOA 声明的 MNAME 是父级委派的名称服务器之一。
详情:ns1.sfn.cn
SOA 序列号格式规范 通过
序列号采用 YYYYMMDDnn 格式,便于人工阅读与识别变更。
SOA REFRESH 间隔 通过
从服务器向主服务器刷新数据的间隔为 600 秒。
SOA RETRY 间隔 通过
刷新失败后的重试间隔为 120 秒。
SOA EXPIRE 时长 通过
从服务器数据过期的时限为 604800 秒。
SOA MINIMUM TTL 通过
负缓存 TTL 为 7200 秒,RFC 2308 建议 1-3 小时(3600-10800)。
MX 邮件记录
通过 0 提示 1 警告 0 错误 0
检查项 状态 结果说明
未发现 MX 记录 提示
该域没有配置 MX 记录,无法接收邮件。
WWW 与网站解析
通过 2 提示 1 警告 0 错误 0
检查项 状态 结果说明
www A 记录 提示
www 当前解析到的 A 记录。
详情:101.200.198.121
www IP 为公网地址 通过
www 的 A 记录是公网 IP,可被外部访问。
www 使用 A 记录 通过
www 直接使用 A 记录而非 CNAME,配置合法。

继续排查

常见问题

DNS诊断主要检查哪些问题?

工具会综合检查域名注册状态、权威 DNS、常用解析记录、TTL 与网站连通性,帮助定位常见配置问题。

诊断出现警告是否一定影响访问?

不一定。警告表示存在潜在风险或建议优化项,应结合具体项目说明、业务现状和连续检测结果判断。

域名可以访问,为什么仍有诊断异常?

部分检查项与访问是否成功并非同一维度,例如冗余 NS、TTL 设置或证书配置可能不阻断当前访问,但仍值得修正。

修改配置后多久可以重新检测?

可立即重新检测权威配置;递归解析结果可能受 TTL 缓存影响,需要等待各地缓存逐步更新。

联系我们

提示

根据《中华人民共和国网络安全法》及相关法律的规定,用户不提供真实身份信息的,网络运营者不得为其提供相关服务!
详情请查看《51DNS.COM账号实名认证公告》
请未完成实名认证的用户尽快完善账户实名认证信息!
未通过实名认证的账户将无法进行正常操作,正在运行/已配置好的的产品服务不受影响,可正常生效。

去实名