排查域名解析問(wèn)題或做域名資產(chǎn)盤(pán)點(diǎn)時(shí)經(jīng)常需要查 A、MX、CAA 等各類 DNS 記錄。DNS 記錄查詢接口支持 8 種標(biāo)準(zhǔn)類型和 ANY 模式并把結(jié)果做結(jié)構(gòu)化解析。本文從第一次調(diào)用講起要準(zhǔn)備什么、最小請(qǐng)求怎么發(fā)、返回值怎么看。一、適用場(chǎng)景解析排查檢查域名的 A / AAAA 記錄是否按預(yù)期配置。郵件配置核對(duì)查看 MX 記錄的優(yōu)先級(jí)與目標(biāo)主機(jī)。安全策略檢查查看 CAA 記錄限制哪些 CA 可簽發(fā)證書(shū)。域名資產(chǎn)盤(pán)點(diǎn)用 ANY 模式一次拉取域名的全部 DNS 配置。監(jiān)控告警定時(shí)查詢關(guān)鍵記錄發(fā)現(xiàn)變更時(shí)告警。二、接口能力邊界項(xiàng)目說(shuō)明請(qǐng)求方法GET參數(shù)host、type支持類型A、AAAA、NS、CNAME、MX、TXT、CAA、SOA特殊類型ANY一次返回所有類型兼容寫(xiě)法數(shù)字 qtype如 1A、15MX、257CAA數(shù)據(jù)來(lái)源3 家國(guó)內(nèi) DoH 并發(fā)查詢后合并去重來(lái)源標(biāo)注每條記錄通過(guò)sources標(biāo)注來(lái)自哪些 DoH需要理解兩點(diǎn)能力邊界第一結(jié)果是多家 DoH 合并去重后的集合不是權(quán)威服務(wù)器單點(diǎn)返回第二ANY 能一次拿到全部配置但請(qǐng)求與響應(yīng)體積更大只查單一類型時(shí)沒(méi)必要用 ANY。三、請(qǐng)求參數(shù)與鑒權(quán)參數(shù)共兩個(gè)參數(shù)說(shuō)明host待查詢的域名type記錄類型可用 8 種標(biāo)準(zhǔn)類型或 ANY也可傳數(shù)字 qtype鑒權(quán)方式與請(qǐng)求頭字段素材未給出以文檔為準(zhǔn)。因?yàn)檫@是GET請(qǐng)求參數(shù)放在查詢字符串中接入前請(qǐng)先在文檔里確認(rèn)是否需要攜帶 Key 以及域名是否支持子域名。四、最小請(qǐng)求示例下面是一個(gè)可復(fù)制的 curl 模板查詢某域名的 MX 記錄curl -X GET https://v1.apizero.cn/api/dns-query?hostexample.comtypeMX用數(shù)字 qtype 查詢 CAA 記錄效果等價(jià)curl -X GET https://v1.apizero.cn/api/dns-query?hostexample.comtype257用 ANY 一次拉取全部類型curl -X GET https://v1.apizero.cn/api/dns-query?hostexample.comtypeANY對(duì)應(yīng)的 Python 調(diào)用示例import requests def query_dns(host: str, record_type: str, api_key: str | None None) - dict: headers {} if api_key: headers[Authorization] fBearer {api_key} resp requests.get( https://v1.apizero.cn/api/dns-query, params{host: host, type: record_type}, headersheaders, timeout10, ) resp.raise_for_status() return resp.json()調(diào)用前先對(duì)host做基礎(chǔ)校驗(yàn)去掉協(xié)議前綴與路徑只保留域名本身避免把https://example.com/a這類內(nèi)容直接傳進(jìn)去。五、返回值解讀素材明確的結(jié)構(gòu)化要點(diǎn)如下完整字段名以文檔為準(zhǔn)MX 記錄拆成priority優(yōu)先級(jí)與exchange目標(biāo)主機(jī)不用再自己拆字符串。CAA 記錄拆成flags、tag、value三個(gè)字段。SOA 記錄拆成mname、serial等字段。來(lái)源標(biāo)注每條記錄帶sources字段說(shuō)明該記錄來(lái)自哪些 DoH。一個(gè)防御式解析示例字段名請(qǐng)按文檔實(shí)際返回替換def parse_mx(payload: dict) - list: records payload.get(records) or [] # 數(shù)組字段名以文檔為準(zhǔn) result [] for item in records: if item.get(type) ! MX: continue priority item.get(priority) exchange item.get(exchange) if exchange is None: continue result.append({ priority: priority, exchange: exchange, sources: item.get(sources, []), }) result.sort(keylambda x: (x[priority] is None, x[priority])) return result排序時(shí)把優(yōu)先級(jí)為空的記錄放到末尾避免None參與比較報(bào)錯(cuò)。sources可以用來(lái)判斷某條記錄是否只在單一 DoH 中出現(xiàn)這對(duì)排查“解析結(jié)果不一致”很有幫助。六、常見(jiàn)錯(cuò)誤與排查現(xiàn)象可能原因排查方向參數(shù)錯(cuò)誤host為空或type不在支持范圍核對(duì)類型列表與數(shù)字 qtype 映射無(wú)記錄域名未配置該類型記錄換 ANY 模式確認(rèn)其他類型是否存在結(jié)果與本地不一致緩存或不同 DoH 數(shù)據(jù)差異查看sources結(jié)合 TTL 判斷超時(shí)網(wǎng)絡(luò)抖動(dòng)或域名解析慢設(shè)置超時(shí)做有限次重試鑒權(quán)失敗需要 Key 但未攜帶以文檔為準(zhǔn)補(bǔ)充請(qǐng)求頭“無(wú)記錄”不等于調(diào)用失敗要按空結(jié)果處理不要無(wú)限重試。七、工程化注意事項(xiàng)輸入清洗統(tǒng)一去掉協(xié)議頭、路徑與末尾點(diǎn)只保留域名。類型映射本地維護(hù)1A、15MX、257CAA這類數(shù)字映射兼容舊調(diào)用。結(jié)果緩存DNS 有 TTL按 TTL 做短時(shí)緩存避免高頻重復(fù)查詢。來(lái)源判斷多來(lái)源一致的記錄可信度更高單一來(lái)源的記錄在告警中標(biāo)注出來(lái)。監(jiān)控策略只對(duì)關(guān)鍵類型如 A、MX、CAA做定時(shí)比對(duì)ANY 模式不宜高頻調(diào)用。字段容錯(cuò)結(jié)構(gòu)化字段可能缺失解析時(shí)逐項(xiàng)判空不要假設(shè)一定存在。參考文檔接口文檔