Ferramenta de Consulta DNS
Todos os registros DNS públicos de um domínio, com TTLs.
Consulta de registros DNS
As consultas vão direto do seu navegador para o Google Public DNS (dns.google) via HTTPS. Os resultados mostram o que os resolvedores públicos veem no momento, incluindo TTLs em cache.
Como funciona.
O DNS transforma um nome de domínio nas informações de que os computadores precisam para alcançá-lo. Uma consulta DNS pergunta ao sistema DNS público quais registros um domínio tem neste momento: quais endereços IP o site usa, quais servidores recebem os e-mails, quais servidores de nomes são autoritativos para ele e quais registros de texto comprovam a propriedade ou protegem o e-mail. Digite um domínio acima e a ferramenta consulta todos os tipos de registro comuns de uma vez e os lista com seus TTLs.
Os tipos de registro que você mais vai ver: registros A apontam um nome para um endereço IPv4 e registros AAAA para um endereço IPv6. O CNAME transforma um nome em apelido (alias) de outro (comum para www e para serviços hospedados em uma CDN). O MX lista os servidores de e-mail do domínio com um número de prioridade - o menor é tentado primeiro. O NS mostra os servidores de nomes que guardam a zona do domínio, e o SOA contém o servidor primário da zona, a caixa de e-mail do administrador e o número de série. O CAA indica quais autoridades certificadoras podem emitir certificados TLS para o domínio.
Registros TXT carregam texto livre, e a segurança do e-mail depende deles. O SPF (v=spf1 ...) lista os servidores autorizados a enviar e-mails pelo domínio, o DKIM publica as chaves de assinatura e o DMARC (em _dmarc.seudominio) diz aos destinatários o que fazer com mensagens que falham nessas verificações. Códigos de verificação do Google, do Microsoft 365 e de outros serviços também ficam em registros TXT. Se seus e-mails estão caindo no spam, verificar esses três registros é o primeiro passo - consulte _dmarc.example.com e selector._domainkey.example.com como nomes separados.
O TTL (time to live) é por quantos segundos os resolvedores podem manter um registro em cache antes de perguntar de novo. Como a consulta passa por um resolvedor público, o TTL exibido pode ser o tempo restante de uma cópia em cache, e não o valor completo definido na sua zona. É também por isso que alterações de DNS não aparecem em todo lugar ao mesmo tempo: até as cópias antigas em cache expirarem, alguns usuários ainda recebem a resposta anterior. Reduzir o TTL um dia antes de uma migração planejada torna a troca muito mais rápida.
As consultas são enviadas do seu navegador direto para o Google Public DNS por uma conexão HTTPS criptografada (DNS-over-HTTPS), então os resultados refletem o que a internet pública vê, e não o DNS interno do seu escritório. Um resultado NXDOMAIN significa que o nome não existe; SERVFAIL geralmente indica uma delegação quebrada ou um problema de DNSSEC nos servidores de nomes do domínio.
Um DNS lento ou instável deixa mais lentos todos os sites e aplicativos que a sua equipe usa. O nosso DNS Benchmark e o Localizador do DNS Mais Rápido medem quais resolvedores respondem mais rápido a partir da sua rede, e os nossos engenheiros podem corrigir o DNS, a autenticação de e-mail e a configuração de domínios da sua empresa.
Perguntas respondidas.
Como verificar os registros DNS de um domínio?
Digite o domínio (por exemplo example.com) e clique em Consultar. A ferramenta consulta juntos os registros A, AAAA, CNAME, MX, TXT, NS, SOA e CAA. Use os botões de tipo para consultar um único tipo de registro.
Como verificar os registros MX de um domínio?
Escolha MX e consulte o domínio. Cada resultado mostra uma prioridade e o nome de um servidor de e-mail, como 10 mail.example.com. O e-mail é entregue primeiro ao número mais baixo, e os números mais altos são servidores de reserva.
Como verificar SPF, DKIM e DMARC?
O SPF é um registro TXT no próprio domínio que começa com v=spf1. O DMARC é um registro TXT em _dmarc.seudominio.com. As chaves DKIM são registros TXT em selector._domainkey.seudominio.com - o nome do seletor é definido pelo seu provedor de e-mail.
Por que ainda não vejo minha alteração de DNS?
Os resolvedores guardam cópias em cache até o TTL do registro acabar. Se o registro antigo tinha TTL de 3600, alguns resolvedores podem devolver a resposta antiga por até uma hora. Confirme também se você alterou o registro nos servidores de nomes listados nos resultados de NS.
O que significa NXDOMAIN?
NXDOMAIN significa que o nome não existe no DNS. Verifique a grafia e, se for um domínio novo, confirme se o registro foi concluído e se os servidores de nomes estão configurados no seu registrador.
Qual servidor DNS esta ferramenta usa?
O Google Public DNS (dns.google) via DNS-over-HTTPS. A solicitação vai diretamente do seu navegador para o Google; ela não passa pelos nossos servidores.