DNS 传播检查器 - 跨解析器验证 TXT、A、AAAA、NS、MX
DNS 传播检查器
跨三个独立解析器查询 TXT、A、AAAA、NS 或 MX 记录，确认传播状态。
关于 DNS 传播检查器
CSR.plus DNS 传播检查器回答每个 DNS-01 用户都会问的问题：我的记录生效了吗？它向三个独立公共解析器——Cloudflare、Google 与 AdGuard——查询指定记录类型（TXT、A、AAAA、NS、MX），并逐解析器报告状态。
对于 ACME DNS-01 挑战，粘贴 Let's Encrypt 给你的 TXT 值，检查器不仅能确认记录存在，还能逐解析器比对值是否一致。
为什么使用
- 三个独立解析器（Cloudflare 1.1.1.1、Google 8.8.8.8、AdGuard 94.140.14.14）
- 支持 TXT、A、AAAA、NS、MX 记录类型
- _acme-challenge TXT 记录的期望值比对
- 逐解析器延迟与应答展示
使用步骤
- 输入要检查的记录名，例如 _acme-challenge.example.com。
- 选择记录类型（ACME DNS-01 使用 TXT）。
- 可选填写 Let's Encrypt 返回的期望值。
- 运行检查，等待所有解析器都返回该记录。
常见问题
▸DNS 传播需要多久？
大多数记录在几秒到几分钟内传播完成，但激进的缓存可能让旧应答保留长达 24 小时。本工具告诉你三个解析器何时一致。
▸为什么一个解析器能看到记录，另一个看不到？
解析器独立缓存应答，上游也不同。在所有解析器都返回记录前，传播都算未完成——Let's Encrypt 可能命中任意解析器。
▸检查器会验证我的 TXT 值吗？
会。填写期望值后，只有当每个解析器都返回完全一致的值时，结果才会显示绿色匹配。
▸除了 TXT 还能检查其他记录吗？
可以——支持 A、AAAA、NS、MX，在将域名指向服务器前排查 DNS 时非常有用。
Namecheap
需要新的 SSL 证书？
DV、OV、EV 与通配符证书，年费低至 $5.98——几分钟内签发。
联盟链接——你无需多付任何费用，我们可能获得佣金。
更多免费工具
证书信息查看器
粘贴或上传 X.509 证书，在本地查看其主题、颁发者、有效期、密钥、指纹、SAN 与扩展项。
证书与密钥匹配检查器
检查私钥与证书是否属于同一密钥对——全程在本地计算，私钥绝不离开浏览器。
PEM 证书查看器
粘贴 PEM 内容（证书、私钥、CSR），在本地逐块结构化展示。
SSL 格式转换器
在 PEM、PFX/PKCS#12 与 P7B/PKCS#7 之间互转——全程在浏览器本地完成。
SSL 检测（A-F 评分）
对任意域名进行 A-F 评级：TLS 版本、证书健康、信任链和 HSTS。
SSL 批量检测
一次检测多个 SSL 证书
ACME 挑战预检
在 Let’s Encrypt 之前先测试 HTTP-01 与 DNS-01 验证：DNS、443 端口、well-known 可达性与 TXT 记录，并附修复建议。
Let's Encrypt 证书检查器
检测 Let’s Encrypt 证书（R3/R10/E5/E6）、90 天续期倒计时、证书链健康与续期建议。
LE 证书链兼容性
查看您的站点提供的是新版 ISRG E5/E6 链还是旧版交叉签名链，以及旧设备是否信任它。
ACME 命令生成器
为 Certbot、acme.sh、lego 与 win-acme 生成可复制的签发命令（HTTP-01 或 DNS-01）。
证书巡检仪
输入域名，检测证书有效期、过期情况、TLS 协议版本与完整证书链。
SSL 证书有效期查询
快速查询域名的 SSL 证书到期时间与剩余天数。
证书透明度查询
列出某域名在公开 CT 日志中被签发过的所有证书，发现影子证书与未授权签发。
CAA 记录检查器
查询域名的 DNS CAA 记录，查看哪些证书颁发机构被授权为其签发证书。
证书吊销状态查询
通过 CRL 分发点核验证书是否已被吊销，并展示内嵌的 OCSP 响应端点。
SSL 追踪器
对指定主机与端口发起真实 TLS 握手，逐条记录 DNS、TCP、协商的 TLS 版本与密码套件，以及返回的每一张证书。