IntoDNS

一、核心功能模块

1、Nameserver：校验域名多台NS是否正常连通、是否跨不同网段/机房；检测NS之间记录是否同步、SOA序列号是否一致；检查NS是否缺少反向PTR记录、是否存在同名主机冲突；判断NS地理位置是否分散，评估单点故障风险。

2、SOA记录深度校验：核查SOA内Refresh/Retry/Expire/TTL参数合理性，提示参数过大/过小引发的解析生效慢、缓存异常问题。

3、A/AAAA/CNAME基础记录检测：抓取主机记录，识别无效解析、宕机IP、非法别名循环。

4、MX邮件专项检测：探测所有MX服务器连通性、SMTP端口25可达性；SPF记录语法校验，识别SPF配置错误、冗余、漏洞；DKIM记录格式检查、DMARC记录识别与策略解读、评估邮件被标记垃圾邮件的风险。

5、DNSSEC验证：检查是否开启DNSSEC、密钥链是否完整、签名是否有效，发现DNSSEC配置失误导致域名解析全线故障问题。

6、输出标准化体检报告：报告区分严重错误、警告、信息提示，附带协议标准参考文档，直接给出优化方案。

二、典型适用人群&场景

1、网站运维、域名管理员：刚修改NS、迁移域名服务商、更换云解析后，自查配置是否完整规范。

2、企业邮箱管理员：域名发信经常进垃圾箱、外部收不到邮件，优先使用IntoDNS排查SPF/DKIM/DMARC。

3、建站工程师：排查域名解析不生效、部分地区间歇性打不开网站底层DNS配置问题。

4、安全运维：核查域名是否缺失DNSSEC，防范域名劫持风险。

三、优势亮点

1、完全免费，无需注册登录，无查询额度限制

2、报告通俗易懂，小白也能看懂配置错在哪里，附带优化指引

3、邮件解析校验能力业内顶尖，很多运维排查邮箱问题首选工具

4、专注权威端配置检查，聚焦域名所有者侧问题，适合解析上架前验收

5、界面简洁，无多余广告

四、局限性

1、无被动DNS历史数据，不能查询域名往年IP、无法溯源CDN源站

2、不支持反向IP查询、反向NS查询

3、无子域名搜集功能

4、没有全球DNS传播检测

5、偏向域名自查，渗透侦察、资产搜集场景几乎无用

6、无官方商用API