Como usar
- 1Digite um domínio, como
example.com, ou um subdomínio, comomail.example.com. Você também pode colar uma URL completa. - 2Mantenha “Todos os registros comuns” para ver tudo de uma vez ou escolha um tipo de registro, como MX ou TXT.
- 3Clique em Consultar. Cada tipo de registro aparece com seus valores e o TTL – por quanto tempo os resolvedores podem guardá-lo em cache.
- 4Digite um endereço IP em vez de um domínio para fazer uma consulta reversa e descobrir a qual nome de host ele pertence.
O que significam os registros DNS
O DNS (Domain Name System, ou sistema de nomes de domínio) é a lista telefônica da internet. Ele converte nomes que as pessoas conseguem lembrar, como example.com, nos endereços IP aos quais os computadores se conectam, e informa aos servidores de e-mail para onde entregar as mensagens de um domínio.
Os registros A e AAAA guardam os endereços IPv4 e IPv6 de um nome de host. O CNAME faz de um nome um apelido (alias) de outro. Os registros MX indicam os servidores de e-mail que recebem mensagens para o domínio, em ordem de prioridade. Os registros NS listam os servidores de nomes autoritativos, e o SOA contém os dados administrativos da zona.
Os registros TXT contêm texto – na maioria das vezes, regras SPF, DKIM e DMARC, que protegem o domínio contra a falsificação de e-mails (spoofing), e códigos de verificação de serviços como o Google Search Console. Os registros CAA indicam quais autoridades certificadoras podem emitir certificados SSL para o domínio.
Por que uma alteração não aparece em todo lugar ao mesmo tempo
Resolvedores, como o DNS do seu provedor ou o 1.1.1.1, guardam as respostas pelo tempo que o TTL (time to live, ou tempo de vida) do registro permite. Depois que você altera um registro, alguns resolvedores continuam entregando o valor antigo até que a cópia em cache expire – esse atraso costuma ser chamado de propagação de DNS.
Alternar o resolvedor entre Cloudflare e Google mostra se dois grandes resolvedores públicos já veem a mesma resposta. Reduzir o TTL um dia antes de uma mudança planejada faz com que a troca aconteça mais rápido.
Perguntas frequentes
Como saber para onde vão os e-mails de um domínio?
Escolha o tipo de registro MX. Os registros listam os servidores de e-mail com a prioridade de cada um – o número mais baixo é tentado primeiro. Se não houver registros MX, a maioria dos remetentes recorre ao registro A do domínio.
Como verificar o registro SPF ou DMARC de um domínio?
Consulte os registros TXT. O registro SPF começa com v=spf1. Para o DMARC, consulte os registros TXT de _dmarc.seudominio.com.br – o registro começa com v=DMARC1.
O que significa NXDOMAIN?
NXDOMAIN significa que o nome não existe no DNS: ele foi digitado errado, o subdomínio nunca foi criado ou o domínio não está registrado. Use a ferramenta de consulta WHOIS para verificar se um domínio está registrado.
O que significa “DNSSEC válido”?
Significa que o domínio assina seus registros DNS com criptografia e que o resolvedor verificou as assinaturas, então as respostas não podem ter sido adulteradas no caminho. Muitos domínios ainda não usam DNSSEC – isso é comum e não indica um erro.
Posso descobrir o nome de host de um endereço IP?
Sim. Digite o endereço IP, e a ferramenta faz uma consulta de DNS reverso no registro PTR, que normalmente indica o servidor ou o provedor dono do endereço.