Consulta DNS

Tipos de registro e para que servem

Como ler um registro SOA

O registro SOA responde à pergunta: “quem administra esta zona e quando ela foi alterada pela última vez?”. Seus campos são:

• mname - servidor de nomes primário responsável pela zona
• rname - e-mail do administrador com pontos no lugar de @ (por exemplo, hostmaster.example.com)
• serial - número da versão, geralmente no formato YYYYMMDDNN
• refresh, retry, expire - temporizadores para servidores de nomes secundários
• minimum - TTL de resposta negativa (por quanto tempo NXDOMAIN fica em cache)

Um serial crescente indica que a zona foi atualizada. Os servidores secundários consultam o primário, comparam os seriais e transferem a zona quando eles diferem.

Registros TXT explicados

TXT é o tipo flexível. Usos comuns:

• v=spf1 ... - Sender Policy Framework; autoriza servidores de e-mail.
• v=DMARC1 ... - em _dmarc.domain; define a política DMARC.
• v=DKIM1 ... - em selector._domainkey.domain; a chave pública DKIM.
• Tokens de verificação de domínio - Google, Microsoft, Stripe e outros publicam strings aleatórias para provar a propriedade.
• Webhooks SaaS - algumas plataformas usam TXT para configurar domínios personalizados.

Dicas de solução de problemas

• NXDOMAIN significa que o próprio domínio não existe; verifique a grafia.
• Sem resposta com NS autoritativo presente significa que aquele tipo específico de registro não foi publicado.
• CNAME no apex (o próprio example.com, não www) não é tecnicamente permitido pela RFC 1034 porque CNAME conflita com SOA/NS na raiz da zona. Use registros ALIAS ou ANAME em provedores que ofereçam suporte, ou registros A apontando diretamente para IPs.
• Propagação - depois de uma alteração, novos registros aparecem imediatamente no seu NS autoritativo, mas resolvedores no mundo todo respeitam o TTL. Aguarde o TTL antigo expirar ou reduza o TTL antes da mudança.