Consulta DNS
Lista todos os registos DNS comuns para o domínio indicado através de Cloudflare DNS-over-HTTPS.
Como funciona a consulta DNS
A ferramenta consulta o resolver DNS-over-HTTPS da Cloudflare (1.1.1.1) para os tipos de registo mais comuns do domínio: A, AAAA, MX, NS, TXT e CNAME. O DoH devolve os mesmos dados que o DNS clássico na porta 53, apenas transportados sobre HTTPS.
Como a resposta vem de um resolver público, vê os registos tal como a internet os vê atualmente - incluindo qualquer valor ainda em cache de antes da sua última alteração. O tempo de vida da cache é controlado pelo TTL de cada registo definido na sua zona DNS.
Cada tipo de registo tem uma função distinta: A/AAAA mapeiam o nome para endereços IPv4/IPv6, MX indica os servidores de correio que aceitam email para o domínio, NS lista os servidores de nomes autoritativos e TXT transporta políticas legíveis por máquinas como SPF, DKIM e DMARC ou tokens de verificação de domínio.
Como interpretar os resultados
A maioria das sessões de depuração resume-se a três verificações:
- A/AAAA - apontam para o servidor ou CDN que espera? Um endereço desatualizado após uma migração é a causa mais comum de 'o site funciona para mim mas não para os outros'.
- MX - o correio é entregue primeiro ao host com o número de preferência mais baixo. Sem registos MX, o correio recorre ao registo A, o que raramente é o que pretende.
- TXT - verifique que existe exatamente um registo SPF (vários registos SPF são inválidos e quebram a autenticação de email) e que as entradas DKIM/DMARC estão presentes se envia correio.
Problemas comuns
Registo alterado, mas o valor antigo continua a aparecer. O resolver serve a resposta em cache até o TTL expirar. Veja o TTL que tinha antes da alteração - essa é a sua espera máxima. Pode também limpar a cache pública da Cloudflare em one.one.one.one/purge-cache.
CNAME no apex do domínio. A norma DNS não permite um CNAME no domínio raiz juntamente com outros registos (SOA/NS existem sempre lá). Os fornecedores contornam isto com registos ALIAS/ANAME ou CNAME flattening; se o seu apex não resolver, verifique isto primeiro.
Os registos NS diferem das definições no registrar. Os registos NS servidos pela zona devem corresponder à delegação no registrar. Uma discrepância após uma migração de fornecedor DNS leva a resolução intermitente, porque os resolvers podem seguir qualquer um dos conjuntos.
Perguntas frequentes
Qual é a diferença entre um registo A e um CNAME?
Um registo A mapeia um nome diretamente para um endereço IPv4. Um CNAME mapeia um nome para outro nome e a resolução continua aí - útil quando muitos nomes de host devem seguir um mesmo destino que pode mudar de IP livremente.
O que é o TTL e que valor devo usar?
O TTL (time to live) diz aos resolvers durante quanto tempo podem manter um registo em cache, em segundos. Os valores comuns são 300-3600 s. Antes de uma migração planeada, baixe o TTL (p. ex. para 300 s) um dia antes e volte a subi-lo depois para reduzir a carga nos resolvers.
Porque é que esta consulta mostra um IP diferente do ping no meu computador?
O seu sistema operativo pergunta ao seu próprio resolver (o seu router ou ISP), que pode ter um valor em cache mais antigo ou aplicar split-horizon DNS. Esta ferramenta pergunta ao resolver público da Cloudflare, pelo que os dois podem diferir até as caches expirarem.
Como verifico se o SPF, DKIM e DMARC estão configurados?
Veja os registos TXT: o SPF é um registo TXT no domínio que começa por v=spf1, o DMARC é um registo TXT em _dmarc.oseudominio e o DKIM vive em selector._domainkey.oseudominio (o selector depende do seu fornecedor de correio, pelo que pode não aparecer numa consulta simples do domínio).
O domínio expira - e todo o site cai
O ePulz.io também monitoriza o registo do domínio (WHOIS) e avisa-o 30, 14, 7, 3 e 1 dia antes da expiração.
Experimentar grátis →Acerca desta ferramenta
Uma consulta DNS mostra os registos que encaminham o seu tráfego: os endereços A e AAAA a que os visitantes se ligam, os registos MX que aceitam o seu correio, além de NS, CNAME e TXT (SPF, DKIM). Quando um site ou o correio deixa de funcionar de repente, este é o primeiro sítio para confirmar se um registo aponta para onde espera.