各项检测的含义
域名服务器
后缀的注册局会公布为该域名应答的域名服务器列表，这就是委派。区域本身也会列出其域名服务器。两份列表应当相同，每台服务器都应当应答，而且所有服务器都应提供同一版本的区域，版本由其 SOA 记录的序列号表示。
网站与电子邮件
A 和 AAAA 记录给出该域名的 IPv4 和 IPv6 地址。MX 记录指明接收其电子邮件的服务器。SPF 列出允许代表该域名发送电子邮件的服务器，DMARC 则告诉收件服务器如何处理既未通过该域名的 SPF 检查、也未通过其 DKIM 检查的电子邮件。
安全
DNSSEC 对区域进行签名，使解析器能够识别伪造的应答：注册局发布 DS 记录，该记录必须与区域中发布的某个密钥（DNSKEY）相匹配。CAA 记录说明哪些证书颁发机构可以为该域名签发证书。
正常、需注意、缺失
“正常”表示检测找到了它要查找的内容。“需注意”表示有地方值得查看，说明文字会指出是什么。“缺失”表示检测没有找到任何内容：该记录不存在，或者没有域名服务器应答。对于某些记录（例如 CAA），缺少记录是一种选择，而不是错误。
DNS 区域检测：常见问题
DNS 区域检测是免费的吗？
是的，而且无需注册账户。每个网络连接每 10 分钟可进行 10 次新检测。5 分钟内再次检测同一域名会直接使用我们的缓存，不计入次数。
输入网址时，检测的是哪个域名？
检测的是域名本身：https://www.example.com/page 会变成 example.com，电子邮件地址则会变成其域名。国际化域名可以用 Unicode 或 Punycode 输入。无论域名在哪里注册，都可以检测。
为什么注册局和区域列出的域名服务器不同？
通常是因为只在一方更改了域名服务器：要么在注册商处更改（注册商会更新注册局），要么在 DNS 服务商处的区域中更改。解析器从注册局的列表开始查询，因此两者不一致时，部分解析器可能被引向已不再保存该区域、或只保存了其旧副本的服务器。
SOA 序列号不同意味着什么？
区域每次变更时，序列号都会增大；辅助服务器看到更大的序列号时，就会复制该区域。序列号不同，说明某些服务器仍在提供旧版本：变更后可能持续几分钟，如果复制失败则会持续更久。请稍后再检测一次；如果序列号仍然不同，请联系您的 DNS 服务商。如果该区域由两家相互独立的 DNS 服务商提供，它们会各自为自己的副本编号：此时本工具不会比较它们的序列号。
工具会验证 DNSSEC 签名吗？
不会。它读取注册局的 DS 记录和区域中的密钥，并检查是否有密钥与 DS 记录相匹配。密钥匹配并不能证明签名有效。反之，如果密钥缺失或不同，进行 DNSSEC 验证的解析器将无法解析该域名。
我的电子邮件运行正常，为什么工具显示 SPF 或 DMARC 缺失？
没有它们，电子邮件也能投递。它们让收件服务器能够区分您的邮件和冒用您域名的伪造邮件；没有它们，收件服务器就得不到您关于如何处理这类邮件的任何指示。
