Consulta DNS

Como usar

Informe um domínio e escolha um tipo de registro para ver o que o DNS público responde agora: A e AAAA para endereços, MX para e-mail, TXT para verificações e políticas, CNAME para apelidos e NS para os servidores responsáveis pela zona.

Propagação não existe, por mais que a palavra esteja em todo lugar. Cada resposta carrega um TTL — quanto tempo um resolvedor pode guardá-la — e os valores antigos continuam aparecendo simplesmente porque ainda estão em cache. Por isso o TTL precisa ser reduzido antes da mudança, não depois: quando um resolvedor já tem a resposta, nada do que você faz na origem chega até ele antes de esse relógio zerar.

Cada linha mostra o nome, o tipo de registro, o TTL e o valor. A consulta vai para o resolvedor público da Cloudflare (1.1.1.1), com o Google Public DNS como alternativa, então o TTL é o tempo que ainda resta a esse resolvedor antes de precisar perguntar de novo: ele diminui entre uma consulta e outra e costuma ser menor que o valor configurado no seu provedor de DNS. Quando o nome é um apelido, a resposta começa com o CNAME dele e depois traz os registros do nome para o qual ele aponta.

O status indica se a consulta funcionou. “Bem-sucedida” significa que o nome existe, mesmo que não tenha nenhum registro do tipo escolhido. DNS 3 (NXDOMAIN) significa que o nome simplesmente não existe — muitas vezes um erro de digitação ou um subdomínio que nunca foi criado. DNS 2 (SERVFAIL) significa que o resolvedor não conseguiu obter uma resposta confiável, por exemplo porque os servidores de nomes do domínio não respondem ou as assinaturas DNSSEC dele não passam na validação.

O e-mail depende de vários registros. Os registros MX listam os servidores que recebem e-mail para o domínio, cada um com uma prioridade: os números menores são tentados primeiro, e as linhas não estão necessariamente nessa ordem. O SPF é um registro TXT no próprio domínio que começa com v=spf1 e lista quem pode enviar os e-mails do domínio. O DMARC é um registro TXT em _dmarc seguido do domínio, e as chaves DKIM ficam em um nome no formato selector._domainkey seguido do domínio; nomes que começam com sublinhado também podem ser consultados aqui.

• Registros DNS explicados: A, AAAA, CNAME, MX, TXT e NS

Exemplo

Consulta os registros IPv4 atuais de example.com. O TTL indica por quanto tempo cada registro pode ficar em cache; as respostas podem mudar.

• example.com · MXUm único registro, 0 . — um MX nulo: o domínio declara que não aceita nenhum e-mail, então os remetentes desistem na hora em vez de ficar tentando de novo por dias.
• example.com · TXTEntre os registros TXT, v=spf1 -all diz que nenhum servidor tem permissão para enviar e-mail como example.com.
• _dmarc.example.com · TXTv=DMARC1;p=reject;… pede aos servidores de recebimento que rejeitem qualquer mensagem que diga vir de example.com e não passe nas verificações.
• www.github.com · ADuas linhas: um CNAME apontando para github.com e, em seguida, o registro A de github.com com o endereço IPv4 dele.
• gmail.com · MXCinco servidores com prioridades 5, 10, 20, 30 e 40: o e-mail vai primeiro para o de prioridade 5 e só passa para o seguinte se esse servidor não responder.
• Um nome que não existe · AStatus DNS 3 (NXDOMAIN) e nenhum registro.

Perguntas frequentes

Mudei um registro e ainda vejo o valor antigo, por quê?

Alguma coisa entre você e o servidor autoritativo ainda guarda a resposta anterior até o TTL dela acabar. Olhe o TTL do registro: se for 86400, um resolvedor que guardou a resposta um minuto antes da sua mudança vai servir o valor velho pelo resto do dia.

Qual a diferença entre um registro A e um CNAME?

O registro A aponta um nome para um endereço; o CNAME aponta um nome para outro nome. A consequência prática é que um CNAME não convive com outros registros no mesmo nome, e é por isso que a raiz de um domínio — o example.com puro, que precisa de NS e normalmente de MX — em geral não pode ser um CNAME.

Registro A ou registro AAAA?

Mesma função, famílias de endereço diferentes: A devolve um endereço IPv4 e AAAA um IPv6. Um nome pode ter os dois, e um navegador em conexão dual-stack costuma tentar IPv6 primeiro e recuar em algumas centenas de milissegundos.

Por que o TTL é menor do que o que eu configurei?

Porque o resolvedor já está guardando a resposta há algum tempo, e o TTL exibido é o tempo que ainda resta. Consulte o nome de novo e ele continua diminuindo; quando chega a zero, a consulta seguinte faz o resolvedor buscar uma cópia nova, e a contagem recomeça do valor cheio.

Como consulto uma chave DKIM?

Consulte o registro TXT de selector._domainkey seguido do domínio. O seletor é escolhido pelo remetente e aparece como s= no cabeçalho DKIM-Signature de uma mensagem enviada por ele; o DNS não tem como listar todos os seletores de um domínio.