zybh.org.cn
检测时间：2026-10-16 03:00:32
PDF导出
链接分享
Whois 查询结果
去查看更多 >| 项目 | 内容 |
|---|---|
| 域名 | zybh.org.cn |
| 域名状态 | 注册商禁止删除域名(clientdeleteprohibited)注册商禁止更新域名信息(clientupdateprohibited)禁止转移注册商(clienttransferprohibited) |
| 注册商 | 北京国科云计算技术有限公司（原北京中科三方网络技术有限公司） |
| 注册日期 | 2003-03-04 10:29:38 |
| 到期日期 | 2027-03-04 10:29:38 |
| DNS服务器 | cl1.sfndns.cn cl2.sfndns.cn cl1.sfndns.com cl2.sfndns.com |
上级域名服务器（Parent）
通过 3提示 1警告 1错误 0
| 检查项 | 状态 | 结果说明 |
|---|---|---|
| 父级返回的名称服务器 | 提示 | 父级服务器返回的名称服务器及其引导地址。 详情：cl1.sfndns.cn [58.205.196.4, 47.83.147.206, 103.21.140.3, 47.108.213.108]; cl1.sfndns.com [47.83.147.206, 103.21.140.3, 47.108.213.108, 58.205.196.4]; cl2.sfndns.cn [8.134.159.224, 47.236.4.243, 8.211.43.5]; cl2.sfndns.com [8.134.159.224, 47.236.4.243, 8.211.43.5] |
| 父级服务器有该域的信息 | 通过 | 父级服务器 a.dns.cn (203.119.25.1) 返回了该域的委派信息，域名可正常被发现。 |
| 父级已列出名称服务器 | 通过 | 不知道该域 DNS 服务器的解析器会首先询问父级服务器，父级已列出这些 NS。 |
| 父级未发送 Glue 记录 | 警告 | 父级未随 NS 记录发送 glue(A 记录)，解析 NS 地址需要额外的 A 记录查询，可能造成引导延迟。 |
| 所有名称服务器都有 A 记录 | 通过 | 父级列出的每个 NS 都有 A 记录，解析器可正常联系。 |
NS 记录与权威服务器
通过 13提示 2警告 3错误 0
| 检查项 | 状态 | 结果说明 |
|---|---|---|
| 权威服务器自报的 NS 记录 | 提示 | 从你的权威名称服务器查询到的 NS 记录集合。 详情：cl1.sfndns.cn, cl1.sfndns.com, cl2.sfndns.cn, cl2.sfndns.com, vip1.sfndns.cn, vip2.sfndns.cn |
| 未开放递归查询 | 通过 | 权威名称服务器没有对外开放递归查询，避免了被用于 DNS 反射放大攻击。 |
| 父级 glue 与自报地址一致 | 通过 | 父级服务器持有的 NS 地址与你的名称服务器报告的一致。 |
| 无 Glue 的 NS 记录 | 提示 | 权威名称服务器未随 NS 记录附带这些地址，解析器需要额外查询 NS 主机地址。 详情：103.21.140.3, 47.108.213.108, 47.236.4.243, 47.83.147.206, 58.205.196.4, 8.134.159.224, 8.211.43.5 |
| 各 NS 自报的 NS 记录一致 | 通过 | 所有权威服务器返回的 NS 集合相同。 |
| 所有名称服务器都有响应 | 通过 | 父级列出的所有名称服务器都正常响应了查询。 |
| NS 名称合法 | 通过 | 所有名称服务器主机名都符合合法域名语法。 |
| 名称服务器数量合理 | 通过 | 配置了 4 台名称服务器，满足冗余要求。 |
| 所有 NS 均权威应答 | 通过 | 父级列出的所有名称服务器都对该域返回权威应答。 |
| 父级与自报 NS 一致 | 通过 | 父级报告的 NS 全部被你的名称服务器确认。 |
| 自报 NS 存在父级未委派的 | 警告 | 以下 NS 由你的名称服务器报告但父级未委派(可能为 stealth NS)。 详情：vip2.sfndns.cn, vip1.sfndns.cn |
| NS 名称无 CNAME | 通过 | NS 名称不应是 CNAME，当前无此问题。 |
| NS 分布在不同子网 | 通过 | 名称服务器分布在多个不同子网，降低单点故障风险。 |
| NS IP 均为公网地址 | 通过 | 所有名称服务器的 IP 都是公网地址，可被外部解析器访问。 |
| 部分 NS 不支持 TCP 查询 | 警告 | 以下名称服务器拒绝 TCP 查询，大响应(DNSSEC、大记录集)时可能解析失败。 详情：8.211.43.5, 47.83.147.206, 58.205.196.4, 47.108.213.108, 8.134.159.224, 47.236.4.243, 103.21.140.3 |
| 存在 stealth NS 记录 | 警告 | 你的名称服务器报告了父级未委派的 NS，可能造成解析器额外查询。 详情：vip1.sfndns.cn, vip2.sfndns.cn |
| 权威名称服务器支持 EDNS0 Client Subnet (ECS) | 通过 | 有 7 个权威服务器回显了 CLIENT-SUBNET 选项，支持根据客户端 IP 网段提供智能 GeoDNS/就近路由调度。 |
| 区域传送权限控制安全 (AXFR Secure) | 通过 | 所有权威名称服务器均正确拒绝了非授权客户端的 AXFR 区域传送请求，无子域名泄露风险。 |
SOA 记录
通过 6提示 1警告 0错误 1
| 检查项 | 状态 | 结果说明 |
|---|---|---|
| SOA 记录 | 提示 | 起始授权记录内容，描述主 NS、管理员、刷新/重试/过期策略与默认 TTL。 详情：mname=cl1.sfndns.cn. rname=mail.sfn.cn. serial=2026101523 refresh=172800 retry=600 expire=1209600 minimum=7200 |
| 各 NS 的 SOA 序列号不一致 | 错误 | 不同的权威服务器返回了不同的 SOA 序列号，主从同步可能异常。 详情：2026101523 (first) |
| SOA 主 NS 在父级列表中 | 通过 | SOA 声明的 MNAME 是父级委派的名称服务器之一。 详情：cl1.sfndns.cn |
| SOA 序列号格式规范 | 通过 | 序列号采用 YYYYMMDDnn 格式，便于人工阅读与识别变更。 |
| SOA REFRESH 间隔 | 通过 | 从服务器向主服务器刷新数据的间隔为 172800 秒。 |
| SOA RETRY 间隔 | 通过 | 刷新失败后的重试间隔为 600 秒。 |
| SOA EXPIRE 时长 | 通过 | 从服务器数据过期的时限为 1209600 秒。 |
| SOA MINIMUM TTL | 通过 | 负缓存 TTL 为 7200 秒，RFC 2308 建议 1-3 小时(3600-10800)。 |
MX 邮件记录
通过 9提示 1警告 0错误 1
| 检查项 | 状态 | 结果说明 |
|---|---|---|
| MX 记录 | 提示 | 当前配置的邮件交换记录。 详情：1 mxbiz1.qq.com [103.86.78.2, 103.86.78.3], 1 mxbiz2.qq.com [43.154.252.16, 43.154.252.202] |
| 各 NS 的 MX 记录一致 | 通过 | 所有权威服务器返回相同的 MX 记录集合。 |
| MX 主机名合法 | 通过 | 所有 MX 主机名都是合法的主机名。 |
| MX IP 均为公网地址 | 通过 | 所有 MX 主机使用的都是公网 IP。 |
| MX 记录无 CNAME | 通过 | RFC 2181 规定 MX 记录不应指向 CNAME，当前无此问题。 |
| MX 主机 A 查询无 CNAME | 通过 | MX 主机的 A 记录查询未返回 CNAME。 |
| MX 记录均为主机名 | 通过 | MX 记录使用主机名而非 IP 地址，符合 RFC 5321。 |
| 有多条 MX 记录 | 通过 | 配置了 2 条 MX 记录，提供邮件投递冗余。 |
| MX A 记录一致 | 通过 | 未检测到同一 MX 主机在不同来源解析出的 IP 差异。 |
| 无重复 MX IP | 通过 | MX 记录没有指向重复的 IP，冗余有效。 |
| MX IP 缺少反向解析 | 错误 | 以下 MX IP 没有 PTR 记录，可能被收件方邮箱服务器拒收或判为垃圾邮件，请联系 ISP/服务商添加 PTR。 详情：103.86.78.2, 103.86.78.3, 43.154.252.16, 43.154.252.202 |
WWW 与网站解析
通过 0提示 1警告 0错误 0
| 检查项 | 状态 | 结果说明 |
|---|---|---|
| www 没有 A 记录 | 提示 | www 没有解析到 A 记录。 |
闽公网安备 35021102000564号