Pesquisa DNS — Consulte os registros DNS de qualquer domínio em tempo real
Diagnostique falhas na entrega de e-mail, confirme migrações de domínio e audite políticas de segurança — sem instalar o dig ou o nslookup.
O que é uma consulta DNS?
Uma pesquisa DNS consulta o Domain Name System para recuperar os registros anexados a um domínio – funcionando como uma lista telefônica para a Internet, traduzindo nomes de domínio legíveis por humanos nos dados técnicos que as redes precisam para rotear o tráfego e fornecer serviços. Cada domínio carrega vários tipos de registro: registros A apontam para endereços IP, registros MX roteiam e-mail, registros TXT carregam políticas de segurança e registros NS delegam autoridade a um servidor de nomes.
Quando você aciona uma pesquisa DNS, a consulta viaja para um resolvedor recursivo (operado por seu ISP ou um resolvedor público como 8.8.8.8 ou 1.1.1.1). Se o resolvedor tiver uma resposta armazenada em cache na janela TTL do registro, ele retornará esse valor armazenado em cache. Caso contrário, ele consulta o servidor de nomes oficial – o servidor que contém os registros oficiais do domínio. Essa ferramenta ignora o cache e consulta diretamente os servidores autorizados, de modo que os resultados refletem o estado publicado atual da zona, e não o que seu navegador armazenou em cache.
Seu navegador realiza pesquisas DNS automaticamente em segundo plano – mas não mostra nada. Esta ferramenta expõe o conjunto completo de registros: não apenas o endereço IP, mas todos os tipos de registros anexados ao domínio, incluindo valores TTL que revelam por quanto tempo cada registro persistirá nos caches antes que os resolvedores verifiquem novamente a fonte oficial.
Como funciona
Insira um domínio
Digite qualquer nome de domínio — como google.com ou github.com. Você pode consultar um domínio raiz ou um subdomínio.
Selecione um tipo de registro
Escolha o tipo de registro DNS que deseja inspecionar — A, MX, TXT, NS, CNAME, SOA, CAA — ou selecione Todos os registros.
Veja os resultados
Os resultados são retornados em tempo real pelos servidores oficiais DNS. Cada linha mostra o tipo de registro, valor, TTL (por quanto tempo o registro é armazenado em cache pelos resolvedores) e — para registros MX — o número de prioridade. Copie qualquer registro para a área de transferência com um clique.
Como ler os resultados da pesquisa DNS
Após a conclusão de uma pesquisa, cada linha de resultado contém vários campos. Aqui está o que cada campo significa e o que procurar.
| Campo | O que isso diz a você |
|---|---|
TTL (Time To Live) | O número de segundos que esse registro é armazenado em cache pelos resolvedores antes de eles consultarem novamente o servidor autoritativo. TTL 300 = as alterações se propagam em aproximadamente 5 minutos. TTL 86400 = o registro antigo pode persistir por até 24 horas após ser alterado. |
Prioridade MX | Presente apenas nos registros MX. Números mais baixos têm prioridade mais alta. Uma configuração de 10 (primário) e 20 (backup) cria uma cadeia de failover. Valores de prioridade iguais significam que ambos os servidores compartilham a carga igualmente. |
Valor do registro | Os dados reais que o registro contém — um endereço IP para registros A/AAAA, um nome de host para MX/NS/CNAME ou uma string de texto para registros TXT. Este é o valor que os resolvedores DNS usam ao rotear tráfego ou verificar políticas. |
Corrente CNAME | Quando um CNAME aponta para outro CNAME, forma-se uma cadeia de resolução. Cadeias com mais de 8 saltos não serão resolvidas na maioria dos clientes — se a profundidade se tornar um problema, substitua os CNAMEs intermediários por um registro A direto. |
Cronograma de propagação de TTL e DNS
Use o TTL para estimar a rapidez com que os resolvedores devem detectar uma alteração e quando vale a pena verificar novamente.
| TTL (Time To Live) | Janela de propagação esperada | Quando verificar novamente |
|---|---|---|
| 300 | ~15-30 minutos em todo o mundo | A cada 5-10 minutos |
| 3600 | ~1-2 horas | A cada 30-60 minutos |
| 86400 | Até 24 horas | Verifique após 12 horas e novamente após 24 horas |
Tipos de registro DNS: o que cada um controla
Mapeia um domínio para um endereço IPv4 — o registro DNS mais fundamental. Saída de exemplo: 93.184.216.34, TTL 3600 (armazenado em cache por 1 hora). Quando o registro A está ausente ou errado, o domínio se torna inacessível pelos navegadores.
Mapeia um domínio para um endereço IPv6 para roteamento de rede moderno. Exemplo: 2606:2800:220:1:248:1893:25c8:1946. Se estiver ausente, os clientes somente IPv6 não poderão acessar o domínio - embora o substituto IPv4 (registro A) geralmente se aplique.
Especifica quais servidores de e-mail aceitam e-mail para o domínio. Cada registro inclui um número de prioridade — valores mais baixos têm precedência. Exemplo: a prioridade 10 é o servidor primário; a prioridade 20 é a alternativa. Se não existir nenhum registro MX, o email para este domínio será rejeitado.
Armazena dados de texto arbitrários. Usos primários: SPF (v=spf1 include:_spf.google.com ~all) autoriza quais servidores podem enviar email; DKIM fornece uma chave pública para verificação de assinatura; DMARC (v=DMARC1; p=reject) define a política para e-mail não autenticado. Vários registros TXT podem coexistir em um domínio.
Identifica os servidores de nomes autorizados para o domínio — os servidores que mantêm os registros oficiais do DNS. Se os registros NS forem alterados, a autoridade da zona será transferida para os novos servidores de nomes após a propagação.
Cria um alias apontando um domínio para outro, que então resolve para um IP. Usado para subdomínios (www, cdn, correio) e roteamento CDN. Restrição crítica: os registros CNAME não podem ser definidos no domínio raiz (ápice) — em vez disso, use um registro A ou um registro ALIAS na raiz.
Contém metadados de zona: servidor de nomes primário, contato administrativo (codificado como admin.example.com em vez de [email protected]), número de série no formato YYYYMMDDNN e parâmetros de tempo. O número de série aumenta a cada alteração do DNS — confirmando que uma atualização foi confirmada.
Restringe quais Autoridades de Certificação podem emitir certificados SSL/TLS para o domínio. Exemplo: '0 issue letsencrypt.org' limita a emissão apenas para Let's Encrypt. Se não existir nenhum registro CAA, qualquer CA poderá emitir um certificado para o seu domínio.
O que é DNSSEC e esta ferramenta o valida?
DNSSEC (DNS Security Extensions) adiciona assinaturas criptográficas aos registros DNS, permitindo que os resolvedores verifiquem se os registros não foram adulterados em trânsito. Esta ferramenta retorna registros DNS brutos de servidores autorizados, mas atualmente não executa validação de assinatura DNSSEC. Para validação do DNSSEC, use um analisador DNSSEC dedicado.
Quando usar uma ferramenta de pesquisa DNS
Configuração e solução de problemas de e-mail
Consulte os registros MX para verificar o roteamento do servidor de e-mail, verifique os registros TXT para políticas SPF, DKIM e DMARC e confirme se sua política DMARC está definida como p=reject ou p=quarantine — não p=none.
Migração de domínio e propagação
Após atualizar as configurações do DNS, verifique os registros A e NS para confirmar a propagação. Reduza o TTL para 300 segundos pelo menos 24 horas antes de uma migração planejada para minimizar o tempo de inatividade quando você mudar.
Auditoria de segurança DNS
Verifique se os registros SPF, DKIM e DMARC TXT estão publicados corretamente para evitar falsificação de e-mail. Revise os registros NS para confirmar que seu domínio não está apontando para um servidor de nomes que você não controla mais – um sinal comum de exposição ao controle de subdomínios.
DevOps e verificação de preparação
Antes de implantar na produção, verifique se os registros do subdomínio A de preparação apontam para os servidores corretos, se os aliases CNAME são resolvidos para as origens CDN pretendidas e se os registros TXT para verificação de serviço estão presentes.
CDN e configuração de subdomínio
Confirme se os subdomínios roteados por CDN (cdn, assets, static) possuem os destinos CNAME corretos. Verifique se o www aponta para seu domínio raiz ou endpoint CDN e verifique se os subdomínios com balanceamento de carga listam todos os endereços IP pretendidos.
Pesquisa on-line de DNS vs dig e nslookup: quando usar cada um
Os desenvolvedores geralmente acessam dig ou nslookup na linha de comando. Veja como essa ferramenta online se compara aos casos de uso mais comuns.
| Recurso | Esta ferramenta | dig | nslookup |
|---|---|---|---|
| Não é necessária instalação | Sim | Não | Não |
| Consulte todos os tipos de registros de uma só vez | Sim | Parcial | Não |
| Consulta servidores de nomes autorizados diretamente | Sim | Sim | Parcial |
| Mostra valores TTL | Sim | Sim | Parcial |
| Mostra a prioridade do MX | Sim | Sim | Sim |
| Resultados compartilháveis | Sim | Não | Não |