Funciona no seu navegador

Ferramenta de Consulta DNS

Todos os registros DNS públicos de um domínio, com TTLs.

Consulta de registros DNS

As consultas vão direto do seu navegador para o Google Public DNS (dns.google) via HTTPS. Os resultados mostram o que os resolvedores públicos veem no momento, incluindo TTLs em cache.

Como funciona.

O DNS transforma um nome de domínio nas informações de que os computadores precisam para alcançá-lo. Uma consulta DNS pergunta ao sistema DNS público quais registros um domínio tem neste momento: quais endereços IP o site usa, quais servidores recebem os e-mails, quais servidores de nomes são autoritativos para ele e quais registros de texto comprovam a propriedade ou protegem o e-mail. Digite um domínio acima e a ferramenta consulta todos os tipos de registro comuns de uma vez e os lista com seus TTLs.

Os tipos de registro que você mais vai ver: registros A apontam um nome para um endereço IPv4 e registros AAAA para um endereço IPv6. O CNAME transforma um nome em apelido (alias) de outro (comum para www e para serviços hospedados em uma CDN). O MX lista os servidores de e-mail do domínio com um número de prioridade - o menor é tentado primeiro. O NS mostra os servidores de nomes que guardam a zona do domínio, e o SOA contém o servidor primário da zona, a caixa de e-mail do administrador e o número de série. O CAA indica quais autoridades certificadoras podem emitir certificados TLS para o domínio.

Registros TXT carregam texto livre, e a segurança do e-mail depende deles. O SPF (v=spf1 ...) lista os servidores autorizados a enviar e-mails pelo domínio, o DKIM publica as chaves de assinatura e o DMARC (em _dmarc.seudominio) diz aos destinatários o que fazer com mensagens que falham nessas verificações. Códigos de verificação do Google, do Microsoft 365 e de outros serviços também ficam em registros TXT. Se seus e-mails estão caindo no spam, verificar esses três registros é o primeiro passo - consulte _dmarc.example.com e selector._domainkey.example.com como nomes separados.

O TTL (time to live) é por quantos segundos os resolvedores podem manter um registro em cache antes de perguntar de novo. Como a consulta passa por um resolvedor público, o TTL exibido pode ser o tempo restante de uma cópia em cache, e não o valor completo definido na sua zona. É também por isso que alterações de DNS não aparecem em todo lugar ao mesmo tempo: até as cópias antigas em cache expirarem, alguns usuários ainda recebem a resposta anterior. Reduzir o TTL um dia antes de uma migração planejada torna a troca muito mais rápida.

As consultas são enviadas do seu navegador direto para o Google Public DNS por uma conexão HTTPS criptografada (DNS-over-HTTPS), então os resultados refletem o que a internet pública vê, e não o DNS interno do seu escritório. Um resultado NXDOMAIN significa que o nome não existe; SERVFAIL geralmente indica uma delegação quebrada ou um problema de DNSSEC nos servidores de nomes do domínio.

Um DNS lento ou instável deixa mais lentos todos os sites e aplicativos que a sua equipe usa. O nosso DNS Benchmark e o Localizador do DNS Mais Rápido medem quais resolvedores respondem mais rápido a partir da sua rede, e os nossos engenheiros podem corrigir o DNS, a autenticação de e-mail e a configuração de domínios da sua empresa.

Perguntas respondidas.

Como verificar os registros DNS de um domínio?

Digite o domínio (por exemplo example.com) e clique em Consultar. A ferramenta consulta juntos os registros A, AAAA, CNAME, MX, TXT, NS, SOA e CAA. Use os botões de tipo para consultar um único tipo de registro.

Como verificar os registros MX de um domínio?

Escolha MX e consulte o domínio. Cada resultado mostra uma prioridade e o nome de um servidor de e-mail, como 10 mail.example.com. O e-mail é entregue primeiro ao número mais baixo, e os números mais altos são servidores de reserva.

Como verificar SPF, DKIM e DMARC?

O SPF é um registro TXT no próprio domínio que começa com v=spf1. O DMARC é um registro TXT em _dmarc.seudominio.com. As chaves DKIM são registros TXT em selector._domainkey.seudominio.com - o nome do seletor é definido pelo seu provedor de e-mail.

Por que ainda não vejo minha alteração de DNS?

Os resolvedores guardam cópias em cache até o TTL do registro acabar. Se o registro antigo tinha TTL de 3600, alguns resolvedores podem devolver a resposta antiga por até uma hora. Confirme também se você alterou o registro nos servidores de nomes listados nos resultados de NS.

O que significa NXDOMAIN?

NXDOMAIN significa que o nome não existe no DNS. Verifique a grafia e, se for um domínio novo, confirme se o registro foi concluído e se os servidores de nomes estão configurados no seu registrador.

Qual servidor DNS esta ferramenta usa?

O Google Public DNS (dns.google) via DNS-over-HTTPS. A solicitação vai diretamente do seu navegador para o Google; ela não passa pelos nossos servidores.