Что проверяет инструмент
NekoIP запрашивает выбранный тип RR через собственный валидирующий рекурсивный резолвер. Показываются rcode, TTL, DNSSEC AD, усечение UDP и повтор по TCP. Режим «Все» отдельными кешируемыми запросами проверяет восемь основных типов: A, AAAA, CNAME, MX, TXT, NS, SOA и CAA; DNS ANY не используется.
Как читать результат
NOERROR без записей означает, что имя существует без выбранного типа; NXDOMAIN — что owner name не существует. Счётчик относится к запрошенному типу, а CNAME и подписи RRSIG показываются отдельно.
Типовые проблемы
Флаг AD подтверждает проверку этим резолвером, но не всеми клиентами. При изменении DNS учитывайте TTL, stale-кеш; TLSA обычно размещают под именем порта и транспорта.