免费 CNAME检查器 — 查找 CNAME记录和 Alias链

CNAME（规范名称）记录将一个主机名映射到另一个主机名作为 alias。 CNAME不是像 A 记录那样直接指向 IP 地址，而是表示“此主机名是另一个主机名的 alias”。 DNS解析器遵循该链，直到到达具有实际 IP 地址的记录。

输入任意主机名，该工具将执行实时 DNS查询，跟踪完整的 CNAME链（按顺序的每个 alias跃点），并返回最终目标主机名。如果该主机名不存在 CNAME，该工具将返回“未找到”状态 - 主机名可能直接使用 A 或 AAAA 记录。

在为 CDN（Cloudflare、Fastly）、电子邮件提供商（SendGrid、Mailgun、Amazon SES）、SSL证书颁发（ACME DNS挑战）、SaaS 自定义域和子域委托设置自定义域后，需要进行 CNAME验证。不正确或缺失的 CNAME 会导致服务故障，这些故障通常是无声的，并且在不直接 DNS查找的情况下很难诊断。

悬空的 CNAME指向不再存在的主机名 - 例如，如果您在 Heroku、Azure或 AWS上取消配置服务，但将 CNAME留在 DNS中。攻击者可以在该目标主机名上注册已取消配置的服务并控制您的子域。这称为子域接管，是一个严重的安全漏洞。使用此工具审核废弃的 CNAME。

否 — DNS规范 (RFC 1912) 禁止在区域顶端出现 CNAME记录（例如，没有子域的 example.com）。这是因为 apex 必须具有 SOA 和 NS 记录，它们不能与 CNAME共存。解决方法包括 ALIAS记录 (Route 53)、ANAME记录（某些 DNS提供程序）或 CNAME展平 (Cloudflare)。只有子域才能拥有真正的 CNAME记录。

SendGrid和 Mailgun都需要 CNAME记录进行域身份验证。在 SendGrid中，转到设置 → 发件人身份验证，添加您的域，然后复制提供的三个 CNAME记录。在 Mailgun中，转到发送 → 域，添加您的域，DNS记录将显示在“DNS要添加的记录”下。将它们添加到您的 DNS提供程序，然后使用此 CNAME检查器确认它们正确解析。

当 TTL设置为 300 秒（5 分钟）或更低时，对于大多数解析器，DNS传播通常需要 1-15 分钟。 TTL 为 3600–86400 秒的旧版 DNS配置最多可能需要 24–48 小时才能在全球范围内传播。进行更改后立即使用此检查器 - 如果记录尚不可见，请等待旧的 TTL过期。

A 记录将主机名直接映射到 IPv4 地址。 CNAME记录将一个主机名映射到另一个主机名。当服务提供商的 IP 地址频繁更改时，首选 CNAME，因为更新一个 CNAME目标主机名会更新指向它的所有别名。 A记录需要直接IP管理。

不会。所有 DNS查找都是实时执行的，查询完成后不会保留任何主机名数据。