La requête DNS envoie le domaine et les types d'enregistrements choisis à un service DNS-over-HTTPS public. L'implémentation actuelle appelle Google Public DNS en priorité ; si la requête d'un type échoue, elle repasse par Cloudflare DoH. Plusieurs types sont interrogés en parallèle.

1. 01Saisissez un domaine et cochez au moins un type parmi A/AAAA/CNAME/MX/NS/TXT/SOA/CAA.
2. 02Lancez la requête : la page affiche les enregistrements renvoyés pour chaque type, avec le TTL et les autres champs.
3. 03Les 10 derniers domaines restent en local dans le navigateur.

• Chaque type est une requête séparée, avec un délai d'environ 8 secondes ; plus vous cochez de types, plus il y a de requêtes.
• Le repli se déclenche quand une requête échoue ; il ne signifie pas que les deux résolveurs fusionnent leurs réponses au même moment.
• Un résolveur récursif public voit le domaine et le type que vous demandez ; le résultat dépend aussi du cache DNS, des TTL, de la géographie et de DNSSEC.
• C'est une requête de résolution : l'outil ne scanne pas les ports de l'hôte visé et ne modifie aucune configuration DNS.

• Utile pour diagnostiquer une résolution de nom, un enregistrement MX de messagerie, un NS faisant autorité ou un TXT de vérification.
• Comparer les données DNS publiques qu'un domaine publie à un instant donné.

Le domaine interrogé et les types choisis sont envoyés à Google Public DNS, puis à Cloudflare lorsque le repli se déclenche. Les domaines récents sont écrits dans le localStorage local. N'utilisez pas l'outil pour sonder des espaces de noms internes que vous n'avez pas le droit d'interroger, ni pour divulguer des noms d'hôtes internes sensibles.