Проверить CAA и DNS-записи домена онлайн
Введите домен: Web-Puls покажет публичные CAA и другие DNS-записи — A, AAAA, CNAME, NS, MX, TXT и DS. Бесплатно, без регистрации и без изменений в DNS-зоне.
Посмотреть CAA и DNS-записиРазовая проверка помогает найти проблему сейчас. Веб Пульс может проверять сайт по расписанию и отправлять уведомления при падении.
Подключить мониторинг После входа можно добавить сайт и оставить безопасные настройки по умолчанию.Бесплатно, без регистрации, обычно за несколько секунд. Web-Puls только читает публичный DNS-ответ и не меняет записи. Отсутствие CAA само по себе не является ошибкой: без CAA домен не ограничивает список центров сертификации.
Короткий ответ
Проверка показывает публичные CAA, A, AAAA, CNAME, NS, MX, TXT и DS-записи введенного домена. CAA указывает, каким центрам сертификации разрешен выпуск SSL-сертификатов; остальные записи помогают проверить адреса сайта, DNS-провайдера, почту и DNSSEC.
Как проверить CAA и DNS-записи домена
Проверяйте именно то имя, с которым возникает проблема: основной домен, версию с www или конкретный поддомен. У каждого имени может быть свой набор записей, поэтому рабочий основной домен не гарантирует, что www, кабинет или лендинг настроены правильно.
Сопоставляйте результат с ожидаемой схемой: NS должны вести к текущему DNS-провайдеру, A и AAAA — к рабочим серверам, CNAME — к нужному сервису или CDN. TXT, CAA и DS могут влиять на подтверждение домена, выпуск SSL-сертификата и DNSSEC.
Что проверить
- A и AAAA должны указывать на актуальные IPv4- и IPv6-адреса; нерабочая AAAA-запись может мешать части посетителей.
- CNAME связывает имя с другим доменом и должен вести к ожидаемому сервису, CDN или хостингу.
- NS показывают, какие DNS-серверы обслуживают домен. Правки в другой DNS-панели публичный интернет не увидит.
- MX и TXT связаны с почтой и подтверждениями сервисов. Для отдельной диагностики SPF и DMARC используйте проверку почтовых DNS-записей.
- CAA ограничивает центры сертификации, которым разрешено выпускать SSL-сертификаты для домена.
- DS участвует в цепочке DNSSEC. Устаревшая DS-запись после смены DNS-провайдера может сделать домен недоступным для валидирующих резолверов.
Как действовать
- Введите домен без пути к странице, например example.ru или www.example.ru.
- Сверьте найденные A, AAAA, CNAME и NS с актуальными настройками хостинга и DNS-провайдера.
- Отдельно проверьте основной домен, www и важные поддомены, если проблема проявляется не у всех адресов.
- После изменения DNS дождитесь обновления кешей с учетом TTL и повторите проверку.
Почему одной ручной проверки мало
Сайт может работать сейчас, но упасть через несколько минут, ночью или только для части посетителей. Для стабильной работы полезно включить мониторинг: Веб Пульс будет проверять сайт автоматически, фиксировать историю, SSL, DNS, контент и причины ошибок.
Частые вопросы
Какие DNS-записи проверяет Web-Puls?
Инструмент запрашивает публичные A, AAAA, CNAME, NS, MX, TXT, CAA и DS-записи для введенного домена. Он показывает текущий ответ DNS, но не изменяет настройки зоны.
Что означает отсутствие CAA-записи?
Отсутствие CAA само по себе не является ошибкой: домен не ограничивает список центров сертификации. Если CAA задана, убедитесь, что она разрешает центр, который выпускает ваш SSL-сертификат.
Почему DNS уже поменяли, а сайт не открывается?
DNS-записи кешируются у провайдеров и пользователей. Обновление может занять время, особенно если раньше был высокий TTL.
Нужна ли AAAA-запись?
AAAA нужна только если сервер корректно работает по IPv6. Нерабочая IPv6-запись может мешать части пользователей.
Чем проверка DNS отличается от проверки DNS почты?
Общая проверка показывает публичный набор записей домена. Проверка DNS почты отдельно оценивает наличие MX, SPF и DMARC и дает рекомендации для доставки писем.