Dig — DNS lookup
Vyhledá DNS záznamy přes DNS-over-HTTPS (Cloudflare / Google).
Default A / AAAA / MX / NS / TXT, ostatní klikem. IP záznamy obohacené o GeoIP + ASN.
MX se přeloží na IP s detekcí mailové služby (Google Workspace, M365, Seznam, Ecomail, …).
Audit e-mailu: SPF + DMARC se rozparsují s identifikací providerů a issues
(např. +all, p=none, deprecated ptr), DKIM brute scan
s ~60 selectory vč. CZ ESPs (Ecomail, Smartemailing, Mailkit) + custom selector input.
Bonus: subdomain scan s detekcí wildcard DNS. Vlož doménu nebo URL.
| TTL | IP | Země | ASN | rDNS |
|---|---|---|---|---|
|
|
|
|
…
|
| Prio | Mail server | Služba | IP | TTL |
|---|---|---|---|---|
|
|
…
(neresolvuje)
|
|
| Name server | TTL |
|---|---|
|
|
|
|
| Flag | Tag | Hodnota |
|---|---|---|
|
|
|
| TTL | Hodnota |
|---|---|
|
|
Žádné záznamy.
Status:
Doptat se na další typy
Defaultně se načítá A, AAAA, MX, NS.
Šedé chipy = ještě nedotazované, plné (teal) = už načtené (zobrazeno výše).
Audit e-mailu
SPF, DMARC, DKIM, MX proSPF — kdo SMÍ posílat za tvou doménu
| Mech | Hodnota | Provider |
|---|---|---|
|
|
|
|
hard fail — vše ostatní odmítnout soft fail — vše ostatní označit neutral — žádné rozhodnutí pass — povolit vše (!) | |
DMARC — policy + reporting pro nesplněné SPF/DKIM
_dmarc.. |
|
DKIM — podpisové klíče na <selector>._domainkey
Selectory pokrývají Google Workspace, M365, SendGrid, Mailgun, Klaviyo, Postmark, Amazon SES, Brevo, Ecomail, Smartemailing, Mailkit, Cloudflare Email Routing a další.
Pokročilé: MTA-STS, TLS-RPT, BIMI
_mta-sts.:
✓ záznam existuje
nenalezen
Policy soubor by měl být dostupný na https://mta-sts./.well-known/mta-sts.txt (CORS brání mu validovat odsud).
_smtp._tls.:
✓ záznam existuje
nenalezen
default._bimi.:
✓ záznam existuje
nenalezen
BIMI vyžaduje DMARC p=quarantine nebo silnější + (pro velké poskytovatele) VMC certifikát.
Skenovat běžné subdomény
jmen, detekce wildcard DNSSubdomény
* záznam (libovolná subdoména vrátí IP).
Subdomény ukazující na wildcardové IP jsou odfiltrovány, zobrazují se jen ty s jinou IP.
Žádné běžné subdomény nemají vlastní A záznam (jiný než root / wildcard).
| Subdoména | IP | Země | ASN |
|---|---|---|---|
|
|
|
|
Šedě zvýrazněné řádky = subdoména směřuje na stejnou IP jako root (alias / generic vhost).