DNS লুকআপ
একটি ডোমেইন দিন আর তার সব DNS রেকর্ড দেখুন — A, AAAA, CNAME, MX, NS, TXT, SOA ও CAA — সঙ্গে TTL, DNSSEC স্ট্যাটাস এবং IP ঠিকানার জন্য রিভার্স DNS। Cloudflare-এর 1.1.1.1 থেকে আমাদের নিজস্ব সার্ভারের মাধ্যমে সরাসরি রিজলভ করা হয়, তাই এটি যেকোনো নেটওয়ার্কে কাজ করে — সাইন-আপ নেই, বিজ্ঞাপনের দেয়াল নেই, কোনো সীমা নেই।
DNS রেকর্ড দেখতে উপরে একটি ডোমেইন লিখুন।
এই DNS লুকআপ কীভাবে কাজ করে
একটি ডোমেইন (বা IP ঠিকানা) লিখে লুকআপ করুন চাপুন। টুলটি প্রতিটি সাধারণ রেকর্ড টাইপ Cloudflare-এর 1.1.1.1 পাবলিক রিজলভার থেকে এনক্রিপ্টেড DNS-over-HTTPS-এ রিজলভ করে — আর কোয়েরিটি আমাদের নিজস্ব সার্ভারের মাধ্যমে যায়, তাই শুধু ব্রাউজারে চলা DNS টুলগুলোর বিপরীতে এটি CORS, কড়া নেটওয়ার্ক বা অফিসের ফায়ারওয়ালে আটকে যায় না। প্রতিটি রেকর্ড তার TTL সহ দেখানো হয়, আর আমরা নিজেদের দিক থেকে কোনো ক্যাশ যোগ করি না বলে রিজলভার ঠিক এই মুহূর্তে যা ফেরত দেয় আপনি সেটাই দেখেন — কোনো DNS পরিবর্তন কার্যকর হয়েছে কি না তা দেখতে এটি কাজে লাগে (1.1.1.1 নিজেও TTL শেষ না হওয়া পর্যন্ত ক্যাশ করা উত্তর দিয়ে যেতে পারে)।
DNS রেকর্ড টাইপ, সহজ ভাষায়
| রেকর্ড | এটি কী করে |
|---|---|
A | ডোমেইনকে একটি IPv4 ঠিকানার সঙ্গে যুক্ত করে — ব্রাউজার এই রেকর্ড ধরেই সাইটে পৌঁছায়। |
AAAA | ডোমেইনকে একটি IPv6 ঠিকানার সঙ্গে যুক্ত করে (আধুনিক, লম্বা ঠিকানার ফরম্যাট)। |
CNAME | একটি উপনাম, যা এই নামটিকে কোনো IP-র বদলে অন্য একটি ডোমেইন নামের দিকে পাঠায়। |
MX | যে মেল সার্ভারগুলো ডোমেইনের ইমেল গ্রহণ করে, প্রতিটির নিজস্ব অগ্রাধিকার থাকে (কম = পছন্দের)। |
NS | যে অথরিটেটিভ নেম সার্ভারগুলোতে ডোমেইনের DNS জোন রাখা থাকে। |
TXT | মুক্ত ধরনের টেক্সট রেকর্ড — SPF, DKIM, DMARC এবং ডোমেইনের মালিকানা যাচাইয়ের জন্য ব্যবহৃত হয়। |
SOA | স্টার্ট অফ অথরিটি: প্রাইমারি নেম সার্ভার, অ্যাডমিন ইমেল এবং জোনের রিফ্রেশ/এক্সপায়ারি টাইমার। |
CAA | কোন কোন সার্টিফিকেট অথরিটি এই ডোমেইনের জন্য SSL/TLS সার্টিফিকেট ইস্যু করতে পারবে, তার তালিকা। |
রিভার্স DNS (PTR)
ডোমেইনের বদলে একটি IPv4 বা IPv6 ঠিকানা দিন, টুলটি নিজে থেকেই রিভার্স-DNS (PTR) লুকআপ চালাবে — অর্থাৎ একটি IP যে হোস্টনেমের দাবি করে, সেটি খুঁজে বের করবে। এভাবেই আপনি দেখতে পারেন একটি মেল সার্ভার নিজেকে কী নামে পরিচয় দেয়, বা কোনো ঠিকানার পেছনে কোন হোস্ট আছে।
DNSSEC ও TTL
রিজলভার যখন জানায় যে একটি উত্তর ক্রিপ্টোগ্রাফিকভাবে যাচাই হয়ে গেছে (Authenticated-Data ফ্ল্যাগ), তখন আপনি DNSSEC যাচাইকৃত ব্যাজ দেখেন — এটাই প্রমাণ যে পথে উত্তরটির সঙ্গে কারসাজি করা হয়নি। প্রতিটি রেকর্ডের সঙ্গে তার TTL (টাইম টু লিভ)-ও দেখানো হয়: অর্থাৎ রিজলভাররা আবার যাচাই না করে কত সেকেন্ড সেটি ক্যাশে রাখতে পারে — এই কারণেই DNS পরিবর্তন সবসময় সঙ্গে সঙ্গে দেখা যায় না।
গোপনীয়তা
সাইন-আপ নেই, লগিংও নেই: আপনি যে ডোমেইনগুলো খোঁজেন আমরা তা জমা রাখি না। কোয়েরিটি সার্ভারে এনক্রিপ্টেড DNS-over-HTTPS-এ রিজলভ হয় এবং ফলাফল আপনার ব্রাউজারে ফিরিয়ে দেওয়া হয় — কিছুই সেভ করা হয় না।
- DNS লুকআপ কী?
- DNS (Domain Name System) লুকআপ ইন্টারনেটের ঠিকানা-বইকে জিজ্ঞেস করে একটি ডোমেইনের কী কী রেকর্ড আছে — সেটি কোন IP ঠিকানার দিকে নির্দেশ করে (A / AAAA), কোন সার্ভার তার ইমেল সামলায় (MX), কোন নেম সার্ভার অথরিটেটিভ (NS), এবং আরও অনেক কিছু। এই টুলটি একটি ডোমেইনের প্রতিটি সাধারণ রেকর্ড টাইপ এক জায়গায় দেখায়।
- এই টুল কোন কোন DNS রেকর্ড পরীক্ষা করে?
- A, AAAA, CNAME, MX, NS, TXT, SOA ও CAA — অর্থাৎ যে রেকর্ডগুলো মানুষের রোজকার কাজে সত্যিই দরকার হয়। প্রতিটি রেকর্ড তার TTL সহ দেখানো হয় (রিজলভার সেটি কতক্ষণ ক্যাশে রাখে)। ডোমেইনের বদলে একটি IP ঠিকানা দিলে টুলটি নিজে থেকেই রিভার্স-DNS (PTR) লুকআপ করে।
- DNSSEC ব্যাজের মানে কী?
- DNSSEC, DNS উত্তরগুলোতে ক্রিপ্টোগ্রাফিক স্বাক্ষর দেয়, যাতে পথে সেগুলো জাল করা না যায়। রিজলভার যখন জানায় যে উত্তরটি যাচাই হয়ে গেছে (“AD” / Authenticated-Data ফ্ল্যাগ), টুলটি তখন “DNSSEC যাচাইকৃত” ব্যাজ দেখায়। “সাইন করা নেই” মানে শুধু এটুকুই যে ডোমেইনটি DNSSEC চালু করেনি — এটা খুবই সাধারণ, কোনো ত্রুটি নয়।
- TTL কী?
- TTL (টাইম টু লিভ) হলো রিজলভাররা একটি রেকর্ড আবার যাচাই করার আগে কত সেকেন্ড সেটি ক্যাশে রাখতে পারে। কম TTL (যেমন 300s) মানে পরিবর্তন তাড়াতাড়ি কার্যকর হয়; বেশি TTL (যেমন 86400s = 1 দিন) মানে কোনো পরিবর্তন সবার কাছে পৌঁছানোর আগে এক দিন পর্যন্ত ক্যাশে থেকে যেতে পারে।
- এটি কোন রিজলভার ব্যবহার করে, আর ফলাফল কি লাইভ?
- রেকর্ডগুলো Cloudflare-এর পাবলিক 1.1.1.1 রিজলভার থেকে এনক্রিপ্টেড DNS-over-HTTPS-এ সরাসরি রিজলভ করা হয়, আর কোয়েরিটি আমাদের নিজস্ব সার্ভারের মাধ্যমে (প্রক্সি হয়ে) যায়, যাতে সব নেটওয়ার্কে কাজ করে। আমরা নিজেদের দিক থেকে কোনো ক্যাশ যোগ করি না, তাই রিজলভার ঠিক এই মুহূর্তে যা ফেরত দেয় আপনি সেটাই দেখেন — কোনো DNS পরিবর্তন কার্যকর হয়েছে কি না তা দেখতে এটি কাজে লাগে। অন্য সব রিজলভারের মতো 1.1.1.1-ও রেকর্ডের TTL শেষ না হওয়া পর্যন্ত ক্যাশ করা উত্তর দিতে পারে।
- আমার লুকআপ কি গোপন থাকে?
- আমরা সাইন-আপ চাই না এবং আপনি যে ডোমেইনগুলো খোঁজেন তা জমা রাখি না। কোয়েরিটি সার্ভারে এনক্রিপ্টেড DNS-over-HTTPS-এ রিজলভ হয় এবং ফলাফল আপনার ব্রাউজারে ফেরত পাঠানো হয়; কিছুই সেভ করা হয় না।
- আমি কি একটি IP ঠিকানা লুকআপ (রিভার্স DNS) করতে পারি?
- হ্যাঁ — একটি IPv4 বা IPv6 ঠিকানা লিখুন, টুলটি সেই IP-র সঙ্গে যুক্ত হোস্টনেম খুঁজতে রিভার্স-DNS (PTR) লুকআপ চালাবে। এটি মেল সার্ভার চিনতে এবং ইমেল ডেলিভারেবিলিটির সমস্যা ধরতে কাজে লাগে।