起始授权机构记录
DNS 与记录
DNS 查询 查询任意域名的全部 DNS 记录 A 记录查询 域名的 IPv4 地址 AAAA 记录查询 域名的 IPv6 地址 MX 查询 域名的邮件服务器 NS 查询 权威名称服务器 TXT 查询 TXT 记录、SPF、验证 CNAME 查询 规范名称（别名）记录 SOA 查询 起始授权机构记录 SRV 查询 服务位置记录 CAA 查询 哪些 CA 可以签发证书 反向 DNS（PTR） IP 地址到主机名 DNSSEC 检测 该域名是否已签名并通过验证？ DNS 健康检测 完整的委派与 DNS 诊断报告电子邮件送达率
SPF 检测 验证您的发件人策略框架记录 DMARC 检测 检查并评估您的 DMARC 策略 DKIM 检测 查找并验证您的 DKIM 公钥 黑名单检测 对照电子邮件黑名单（DNSBL）检测 IP SMTP 测试 连接邮件服务器并检测 STARTTLS MTA-STS 检测 入站邮件的强制 TLS 策略 BIMI 检测 电子邮件的品牌徽标记录 TLS-RPT 检测 SMTP TLS 报告策略网络与网站
SSL 证书检测 检查网站的 TLS 证书和到期情况 HTTP 标头检测 检查响应标头、重定向和安全性 Ping（TCP） 通过 TCP 检测可达性和延迟 端口检测 哪些常用端口处于开放状态域名
WHOIS 查询 域名、IP 和 ASN 的注册数据SOA（权威起始，Start of Authority）记录持有一个 DNS 区域的管理信息：主名称服务器、负责人联系方式、区域序列号，以及控制复制和缓存的各项定时器。每个区域恰好有一条 SOA 记录，它位于区域顶部，作为其下一切内容的权威标记。
SOA 记录打包了若干字段。MNAME 指明该区域的主控（primary master）名称服务器。RNAME 是管理员的邮箱，以点号代替 @ 符号书写。serial 是一个版本号，辅服务器借此察觉更新。随后是四个定时器：refresh（辅服务器多久检查一次变更）、retry（一次失败检查后等待多久）、expire（辅服务器在无法联系主服务器时何时停止应答），以及 minimum（为不存在的记录设定负缓存 TTL）。
IPeek 显示该区域的 SOA：其主名称服务器、负责人联系方式、当前序列号，以及 refresh、retry、expire 和 minimum 定时器。检查主名称服务器是否与你的 DNS 提供商一致。序列号在确认某项更改已上线方面最有用——常见约定是 YYYYMMDDnn，因此较新的日期意味着该区域近期被编辑过。异常偏短或偏长的定时器可能暗示复制或缓存问题。minimum 值告诉解析器把负（NXDOMAIN）应答缓存多久。
序列号是辅名称服务器判断何时拉取区域新副本的依据。在每个 refresh 间隔，辅服务器将其存储的序列号与主服务器的进行比较；若主服务器的更高，它便传输更新后的区域。这意味着每次编辑区域时你都必须递增序列号，否则辅服务器会继续提供陈旧数据。忘记递增是更改在主服务器上出现却未在备用服务器上出现的经典原因。多数提供商和工具会自动递增它。
序列号是区域的版本号，辅名称服务器用它来察觉变更。你编辑区域时递增序列号；在下一次 refresh 时，辅服务器比较序列号，若主服务器的更高就拉取新副本。忘记递增会让辅服务器持续提供过时记录。
这些 SOA 定时器管理区域复制。refresh 是辅服务器多久检查一次主服务器的更新，retry 是一次失败检查后多久再试，expire 是辅服务器在无法联系主服务器时何时彻底停止应答。它们让辅服务器保持同步，并防止其提供严重过时的数据。
SOA 记录标记一个区域的权威起始，并承载唯一的管理性真相来源：主服务器、联系方式、序列号和定时器。由于一个区域只有一个权威源点，它便恰好有一条 SOA，置于区域顶点。多条 SOA 记录会自相矛盾且无效。
RNAME 是负责该区域的个人或团队的邮箱地址，以 DNS 形式书写，即把 @ 替换为点号。例如，admin@example.com 写作 admin.example.com。要读取它，把第一个点号换回 @。它告诉你就区域配置该联系谁。
由于序列号随每次区域编辑递增，检查它就能知道你的更改是否已发布。许多区域使用 YYYYMMDDnn 序列号，因此当前日期表明近期有更新。做出更改后，查询 SOA 并确认序列号已前进，然后核实辅服务器报告相同的值。