DNS 傳播檢查器 - 跨解析器驗證 TXT、A、AAAA、NS、MX
DNS 傳播檢查器
跨三個獨立解析器查詢 TXT、A、AAAA、NS 或 MX 記錄，確認傳播狀態。
關於 DNS 傳播檢查器
CSR.plus DNS 傳播檢查器回答每個 DNS-01 使用者都會問的問題：我的記錄生效了嗎？它向三個獨立公共解析器——Cloudflare、Google 與 AdGuard——查詢指定記錄類型（TXT、A、AAAA、NS、MX），並逐解析器報告狀態。
對於 ACME DNS-01 挑戰，貼上 Let's Encrypt 給你的 TXT 值，檢查器不僅能確認記錄存在，還能逐解析器比對值是否一致。
為什麼使用
- 三個獨立解析器（Cloudflare 1.1.1.1、Google 8.8.8.8、AdGuard 94.140.14.14）
- 支援 TXT、A、AAAA、NS、MX 記錄類型
- _acme-challenge TXT 記錄的期望值比對
- 逐解析器延遲與應答展示
使用步驟
- 輸入要檢查的記錄名稱，例如 _acme-challenge.example.com。
- 選擇記錄類型（ACME DNS-01 使用 TXT）。
- 可選填寫 Let's Encrypt 傳回的期望值。
- 執行檢查，等待所有解析器都傳回該記錄。
常見問題
▸DNS 傳播需要多久？
大多數記錄在幾秒到幾分鐘內傳播完成，但激進的快取可能讓舊應答保留長達 24 小時。本工具告訴你三個解析器何時一致。
▸為什麼一個解析器能看到記錄，另一個看不到？
解析器獨立快取應答，上游也不同。在所有解析器都傳回記錄前，傳播都算未完成——Let's Encrypt 可能命中任意解析器。
▸檢查器會驗證我的 TXT 值嗎？
會。填寫期望值後，只有當每個解析器都傳回完全一致的值時，結果才會顯示綠色匹配。
▸除了 TXT 還能檢查其他記錄嗎？
可以——支援 A、AAAA、NS、MX，在將網域指向伺服器前排查 DNS 時非常有用。
Namecheap
需要新的 SSL 憑證？
DV、OV、EV 與萬用字元憑證，年費低至 $5.98——幾分鐘內簽發。
聯盟連結——你無需多付任何費用，我們可能獲得佣金。
更多免費工具
憑證檢視器
貼上或上傳 X.509 憑證，即可在本機檢查其主體、發行者、有效期、金鑰、指紋、SAN 與擴充。
憑證／金鑰配對檢查
檢查私鑰與憑證是否屬於同一組金鑰對 — 在本機計算，金鑰絕不會離開您的瀏覽器。
PEM 檢視器
貼上 PEM 套組（憑證、金鑰、CSR），即可在本機檢視每個區塊的結構化分析。
SSL 格式轉換器
在 PEM、PFX/PKCS#12 與 P7B/PKCS#7 之間轉換 — 全部在本機瀏覽器中完成。
SSL 檢測（A-F 評分）
對任意網域進行 A-F 評級：TLS 版本、憑證健康、信任鏈和 HSTS。
SSL 批次檢查器
一次檢查多個 SSL 憑證
ACME 挑戰預檢
在 Let’s Encrypt 之前先測試 HTTP-01 與 DNS-01 驗證：DNS、443 連接埠、well-known 可達性與 TXT 記錄，並附修復建議。
Let's Encrypt 憑證檢查器
偵測 Let’s Encrypt 憑證（R3/R10/E5/E6）、90 天續期倒數、憑證鏈健康與續期建議。
LE 憑證鏈相容性
查看您的網站提供的是新版 ISRG E5/E6 鏈還是舊版交叉簽章鏈，以及舊裝置是否信任它。
ACME 命令產生器
為 Certbot、acme.sh、lego 與 win-acme 產生可複製的簽發指令（HTTP-01 或 DNS-01）。
憑證檢查器
輸入網域以檢查憑證有效性、到期日、TLS 協定與完整鏈完整性。
SSL 到期檢查器
快速檢查網域的 SSL 憑證到期日與剩餘天數。
憑證透明度查詢
列出公開 CT 日誌中為某網域簽發過的所有憑證 — 發現影子與未授權憑證。
CAA 記錄檢查器
查詢網域的 DNS CAA 記錄，查看哪些憑證機構被授權為其簽發憑證。
憑證撤銷檢查器
透過 CRL 分發點驗證憑證是否已被撤銷，並檢視內嵌的 OCSP 端點。
SSL 握手追蹤器
執行真實的 TLS 握手並記錄每個步驟：DNS、TCP、協商出的 TLS 版本與加密套件，以及回傳的每張憑證。