{"id":4305,"date":"2026-07-14T11:44:10","date_gmt":"2026-07-14T09:44:10","guid":{"rendered":"https:\/\/www.sycope.com\/narzedzia-sieciowe\/dns-mx-lookup"},"modified":"2026-07-14T11:47:30","modified_gmt":"2026-07-14T09:47:30","slug":"dns-mx-lookup","status":"publish","type":"page","link":"https:\/\/www.sycope.com\/pl\/narzedzia-sieciowe\/dns-mx-lookup","title":{"rendered":"DNS \/ MX Lookup"},"content":{"rendered":"<div class=\"syc-wrap\" id=\"dns\">\t<div class=\"syc-card syc-dns\">\n\t\t<div class=\"syc-card__head\">\n\t\t\t<h3 class=\"syc-card__title\"><span class=\"material-symbols-outlined\" aria-hidden=\"true\">dns<\/span> DNS \/ MX Lookup<\/h3>\n\t\t\t<p class=\"syc-card__sub\">Sprawd\u017a rekordy DNS i konfiguracj\u0119 poczty dla domeny.<\/p>\n\t\t<\/div>\n\t\t\t\t<form class=\"syc-dns__form\">\n\t\t\t<div class=\"syc-row\">\n\t\t\t\t<input class=\"syc-input syc-input--mono syc-dns__host\" type=\"text\" autocomplete=\"off\" spellcheck=\"false\" placeholder=\"np. sycope.com\" value=\"\" style=\"flex:2 1 55%;\" \/>\n\t\t\t\t<select class=\"syc-select syc-dns__type\" style=\"flex:1 1 110px;\">\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"MX\" selected='selected'>MX<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"A\">A<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"AAAA\">AAAA<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"TXT\">TXT<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"NS\">NS<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"SOA\">SOA<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"CNAME\">CNAME<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"SPF\">SPF<\/option>\n\t\t\t\t\t\t\t\t\t\t\t<option value=\"DMARC\">DMARC<\/option>\n\t\t\t\t\t\t\t\t\t<\/select>\n\t\t\t\t<button class=\"syc-btn syc-dns__go\" type=\"submit\" style=\"flex:0 0 auto;\">Sprawd\u017a<\/button>\n\t\t\t<\/div>\n\t\t<\/form>\n\t\t<div class=\"syc-dns__out\" aria-live=\"polite\"><\/div>\n\t<\/div>\n\t<style id=\"syc-cta-css\">.syc-cta { margin: 1.4rem 0 0; padding: 1.4rem 1.5rem; border: 1px solid #d9defa; border-radius: var(--syc-radius); background: linear-gradient(100deg, #eef2ff, #f5f1ff); display: flex; flex-wrap: wrap; align-items: center; justify-content: space-between; gap: 1rem 1.5rem; } .syc-cta__body { flex: 1 1 380px; min-width: 0; } .syc-cta__eyebrow { margin: 0 0 .35rem; font-size: .75rem; font-weight: 700; letter-spacing: .08em; text-transform: uppercase; color: var(--syc-green); } .syc-cta__lead { margin: 0 0 .35rem; font-size: 1.05rem; font-weight: 700; color: var(--syc-ink); } .syc-cta__text { margin: 0; font-size: .92rem; color: #333; max-width: 60ch; } .syc-cta .syc-cta__btn { flex: 0 0 auto; text-decoration: none; white-space: nowrap; } @media (max-width: 600px) { .syc-cta { padding: 1.2rem; } .syc-cta .syc-cta__btn { white-space: normal; width: 100%; text-align: center; font-size: .95rem; line-height: 1.3; padding: .75em 1.2em; } }<\/style><aside class=\"syc-cta\" data-syc-cta=\"dns\"><div class=\"syc-cta__body\"><p class=\"syc-cta__eyebrow\">Od konfiguracji DNS do ruchu DNS<\/p><p class=\"syc-cta__lead\">Rekordy DNS pokazuj\u0105, jak skonfigurowana jest domena. Sycope Free pokazuje, jak twoja sie\u0107 faktycznie korzysta z DNS.<\/p><p class=\"syc-cta__text\">Analizuj ruch sieciowy i wychwytuj nietypow\u0105 komunikacj\u0119 DNS, nieoczekiwane adresy docelowe oraz aktywno\u015b\u0107, kt\u00f3rej warto przyjrze\u0107 si\u0119 bli\u017cej.<\/p><\/div><a class=\"syc-btn syc-cta__btn\" href=\"https:\/\/www.sycope.com\/pl\/darmowa-wersja\">Analizuj ruch sieciowy z Sycope Free <span aria-hidden=\"true\">&rarr;<\/span><\/a><\/aside><\/div>\n<p>Narz\u0119dzie odpytuje serwery DNS o rekordy wskazanej domeny \u2014 od adres\u00f3w A i AAAA po NS, SOA i TXT. Tryb MX generuje pe\u0142ny raport pocztowy: serwery odbieraj\u0105ce poczt\u0119, konfiguracj\u0119 SPF i DMARC oraz wykryty dostawca skrzynek, z testami jak w MX Toolbox.<\/p>\n<h2 id=\"czym-s\u0105-rekordy-dns\">Czym s\u0105 rekordy DNS?<\/h2>\n<p>System DNS to ksi\u0105\u017cka adresowa internetu: t\u0142umaczy nazwy domen na adresy IP i przechowuje instrukcje dla us\u0142ug powi\u0105zanych z domen\u0105. Ka\u017cda taka instrukcja to rekord DNS o okre\u015blonym typie, przechowywany w strefie DNS domeny na jej serwerach nazw. Gdy wpisujesz adres w przegl\u0105darce, resolver pyta kolejno serwery DNS o rekord A \u2014 a gdy wysy\u0142asz e-mail, serwer nadawcy szuka rekord\u00f3w MX odbiorcy.<\/p>\n<p>Rekordy maj\u0105 te\u017c parametr TTL (time to live), kt\u00f3ry m\u00f3wi, jak d\u0142ugo odpowied\u017a mo\u017ce by\u0107 trzymana w pami\u0119ci podr\u0119cznej. To dlatego zmiany w DNS nie s\u0105 widoczne natychmiast \u2014 propagacja DNS trwa od minut do doby, zale\u017cnie od TTL starych wpis\u00f3w.<\/p>\n<h2 id=\"jak-korzysta\u0107-z-narz\u0119dzia\">Jak korzysta\u0107 z narz\u0119dzia?<\/h2>\n<ol type=\"1\">\n<li><strong>Wpisz domen\u0119<\/strong> \u2014 np. <code>sycope.com<\/code>, bez <code>https:\/\/<\/code> i uko\u015bnik\u00f3w.<\/li>\n<li><strong>Wybierz typ rekordu<\/strong> \u2014 MX, A, AAAA, TXT, NS, SOA, CNAME, SPF lub DMARC.<\/li>\n<li><strong>Kliknij \u201eSprawd\u017a&#8221;<\/strong> \u2014 wyniki pojawi\u0105 si\u0119 w tabeli z warto\u015bciami i TTL ka\u017cdego rekordu.<\/li>\n<\/ol>\n<p>Dla typu <strong>MX<\/strong> narz\u0119dzie nie ko\u0144czy na li\u015bcie serwer\u00f3w pocztowych: sprawdza te\u017c rekordy SPF, DMARC i BIMI, rozpoznaje dostawc\u0119 poczty (np. Microsoft 365, Google Workspace) i wykonuje seri\u0119 test\u00f3w konfiguracji z werdyktami \u2014 od publikacji rekord\u00f3w po restrykcyjno\u015b\u0107 polityki DMARC.<\/p>\n<h2 id=\"typy-rekord\u00f3w-w-skr\u00f3cie\">Typy rekord\u00f3w w skr\u00f3cie<\/h2>\n<ul>\n<li><strong>A \/ AAAA<\/strong> \u2014 mapuj\u0105 nazw\u0119 na adres IPv4 (A) lub IPv6 (AAAA); to fundament dzia\u0142ania ka\u017cdej strony.<\/li>\n<li><strong>CNAME<\/strong> \u2014 alias wskazuj\u0105cy na inn\u0105 nazw\u0119, cz\u0119sty przy subdomenach typu <code>www<\/code> czy us\u0142ugach SaaS podpinanych pod w\u0142asn\u0105 domen\u0119.<\/li>\n<li><strong>MX<\/strong> \u2014 wskazuj\u0105 serwery odbieraj\u0105ce poczt\u0119 dla domeny, z priorytetami okre\u015blaj\u0105cymi kolejno\u015b\u0107 pr\u00f3b dor\u0119czenia.<\/li>\n<li><strong>TXT<\/strong> \u2014 dowolny tekst przypisany domenie; w praktyce no\u015bnik SPF, DMARC, weryfikacji w\u0142asno\u015bci domeny i kluczy DKIM.<\/li>\n<li><strong>NS<\/strong> \u2014 serwery nazw obs\u0142uguj\u0105ce stref\u0119 DNS domeny; to je pyta si\u0119 o wszystkie pozosta\u0142e rekordy.<\/li>\n<li><strong>SOA<\/strong> \u2014 metryka strefy: serwer nadrz\u0119dny, e-mail administratora, numer seryjny i czasy od\u015bwie\u017cania \u2014 przydatna przy diagnozowaniu propagacji.<\/li>\n<\/ul>\n<p>Osobn\u0105 rodzin\u0119 tworz\u0105 rekordy pocztowe nak\u0142adane na TXT: <strong>SPF<\/strong> wylicza serwery uprawnione do wysy\u0142ania poczty z domeny, <strong>DKIM<\/strong> podpisuje wiadomo\u015bci kryptograficznie, a <strong>DMARC<\/strong> spina oba mechanizmy polityk\u0105 m\u00f3wi\u0105c\u0105 odbiorcom, co robi\u0107 z wiadomo\u015bciami, kt\u00f3re weryfikacji nie przejd\u0105 (<code>none<\/code> \u2014 tylko raportuj, <code>quarantine<\/code> \u2014 do spamu, <code>reject<\/code> \u2014 odrzucaj).<\/p>\n<h2 id=\"po-co-sprawdza\u0107-dns-i-konfiguracj\u0119-poczty\">Po co sprawdza\u0107 DNS i konfiguracj\u0119 poczty?<\/h2>\n<p>Najcz\u0119stsze scenariusze to diagnostyka po zmianach \u2014 czy nowy hosting ju\u017c wida\u0107, czy CNAME wskazuje w\u0142a\u015bciwy cel, czy stare rekordy jeszcze pokutuj\u0105 w cache \u2014 oraz problemy z dor\u0119czalno\u015bci\u0105 e-maili. Gdy wiadomo\u015bci z domeny l\u0105duj\u0105 w spamie, przyczyn\u0105 jest niemal zawsze brak lub b\u0142\u0105d SPF, DKIM albo DMARC: bez nich ka\u017cdy mo\u017ce podszy\u0107 si\u0119 pod Twoj\u0105 domen\u0119, wi\u0119c filtry traktuj\u0105 j\u0105 nieufnie.<\/p>\n<p>Raport MX pokazuje ten obraz w ca\u0142o\u015bci: czy rekordy istniej\u0105, czy SPF ko\u0144czy si\u0119 restrykcyjnym kwalifikatorem, czy polityka DMARC faktycznie chroni (samo <code>p=none<\/code> to tylko monitoring), a nawet czy domena jest gotowa na BIMI \u2014 wy\u015bwietlanie logo marki przy wiadomo\u015bciach w skrzynkach odbiorc\u00f3w. Kompletna, restrykcyjna konfiguracja to dzi\u015b warunek wjazdu do skrzynek Gmaila i Microsoftu. Od strony bezpiecze\u0144stwa DNS bywa zreszt\u0105 tak\u017ce kana\u0142em ataku i eksfiltracji danych \u2014 dlatego systemy monitoringu sieci, takie jak Sycope, analizuj\u0105 ruch DNS pod k\u0105tem anomalii, tuneli i zapyta\u0144 do z\u0142o\u015bliwych domen.<\/p>\n<h2 id=\"najcz\u0119stsze-pytania-faq\">Najcz\u0119stsze pytania (FAQ)<\/h2>\n<h3 id=\"co-oznacza-priorytet-przy-rekordzie-mx\">Co oznacza priorytet przy rekordzie MX?<\/h3>\n<p>Kolejno\u015b\u0107 pr\u00f3b dor\u0119czenia: serwer z najni\u017csz\u0105 liczb\u0105 jest wybierany pierwszy, a pozosta\u0142e pe\u0142ni\u0105 rol\u0119 zapasowych. Kilka rekord\u00f3w o tym samym priorytecie oznacza rozk\u0142adanie ruchu r\u00f3wnomiernie.<\/p>\n<h3 id=\"dlaczego-zmiany-w-dns-nie-dzia\u0142aj\u0105-od-razu\">Dlaczego zmiany w DNS nie dzia\u0142aj\u0105 od razu?<\/h3>\n<p>Odpowiedzi DNS s\u0105 cache&#8217;owane zgodnie z TTL \u2014 resolvery po drodze trzymaj\u0105 star\u0105 warto\u015b\u0107, a\u017c wyga\u015bnie. Przed planowan\u0105 migracj\u0105 warto obni\u017cy\u0107 TTL z wyprzedzeniem, a po niej cierpliwie odczeka\u0107 propagacj\u0119.<\/p>\n<h3 id=\"czym-r\u00f3\u017cni-si\u0119-spf-od-dmarc\">Czym r\u00f3\u017cni si\u0119 SPF od DMARC?<\/h3>\n<p>SPF m\u00f3wi, kt\u00f3re serwery mog\u0105 wysy\u0142a\u0107 poczt\u0119 z domeny. DMARC nadbudowuje nad SPF i DKIM polityk\u0119: instruuje serwery odbieraj\u0105ce, co zrobi\u0107 z wiadomo\u015bci\u0105, kt\u00f3ra nie przejdzie weryfikacji, i dok\u0105d s\u0142a\u0107 raporty. Pe\u0142na ochrona wymaga obu (plus DKIM).<\/p>\n<h3 id=\"co-oznacza-pnone-w-rekordzie-dmarc\">Co oznacza p=none w rekordzie DMARC?<\/h3>\n<p>Tryb wy\u0142\u0105cznie monitoruj\u0105cy: odbiorcy raportuj\u0105 wyniki weryfikacji, ale nie blokuj\u0105 podszywaj\u0105cych si\u0119 wiadomo\u015bci. To dobry punkt startu, jednak docelowo polityka powinna przej\u015b\u0107 na <code>quarantine<\/code> lub <code>reject<\/code> \u2014 dopiero wtedy DMARC realnie chroni domen\u0119.<\/p>\n<h3 id=\"czy-mog\u0119-mie\u0107-dwa-rekordy-spf\">Czy mog\u0119 mie\u0107 dwa rekordy SPF?<\/h3>\n<p>Nie \u2014 standard dopuszcza dok\u0142adnie jeden rekord SPF na domen\u0119; dwa powoduj\u0105 b\u0142\u0105d weryfikacji. Kolejnych dostawc\u00f3w dokleja si\u0119 mechanizmem <code>include:<\/code> w obr\u0119bie jednego rekordu, pilnuj\u0105c limitu 10 zapyta\u0144 DNS.<\/p>\n<h3 id=\"co-to-jest-bimi\">Co to jest BIMI?<\/h3>\n<p>Brand Indicators for Message Identification \u2014 standard pozwalaj\u0105cy skrzynkom (m.in. Gmail) wy\u015bwietla\u0107 zweryfikowane logo marki obok wiadomo\u015bci. Wymaga polityki DMARC na poziomie <code>quarantine<\/code> lub <code>reject<\/code> oraz opublikowanego rekordu BIMI ze wskazaniem logo w formacie SVG.<\/p>\n<h3 id=\"gdzie-edytuje-si\u0119-rekordy-dns\">Gdzie edytuje si\u0119 rekordy DNS?<\/h3>\n<p>W panelu operatora serwer\u00f3w nazw domeny \u2014 zwykle u rejestratora domeny lub dostawcy hostingu, a przy korzystaniu z Cloudflare w jego panelu. To, kto obs\u0142uguje stref\u0119, sprawdzisz w tym narz\u0119dziu typem NS.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Narz\u0119dzie odpytuje serwery DNS o rekordy wskazanej domeny \u2014 od adres\u00f3w A i AAAA po NS, SOA i TXT. Tryb MX generuje pe\u0142ny raport pocztowy: serwery odbieraj\u0105ce poczt\u0119, konfiguracj\u0119 SPF i DMARC oraz wykryty dostawca skrzynek, z testami jak w MX Toolbox. Czym s\u0105 rekordy DNS? System DNS to ksi\u0105\u017cka adresowa internetu: t\u0142umaczy nazwy domen [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":4291,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"footnotes":""},"class_list":["post-4305","page","type-page","status-publish","hentry"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/pages\/4305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/comments?post=4305"}],"version-history":[{"count":1,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/pages\/4305\/revisions"}],"predecessor-version":[{"id":4313,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/pages\/4305\/revisions\/4313"}],"up":[{"embeddable":true,"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/pages\/4291"}],"wp:attachment":[{"href":"https:\/\/www.sycope.com\/pl\/wp-json\/wp\/v2\/media?parent=4305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}