Consulta DNS
Precisa saber para onde um domínio aponta, quais servidores de e-mail ele usa ou se um registro TXT foi realmente publicado? Esta consulta DNS verifica registros autoritativos para qualquer domínio e retorna valores A, AAAA, MX, TXT, NS, CNAME e SOA em uma única passagem, sem a cerimônia do dig ou de um terminal.
Como executar uma consulta DNS
-
1
Digite um domínio
Digite o domínio puro (sem https, sem caminhos), por exemplo, `example.com`.
-
2
Escolha os tipos de registro
Marque A, AAAA, MX, TXT, NS, CNAME ou SOA, ou deixe todos selecionados para uma varredura completa.
-
3
Execute a consulta
A ferramenta acessa um resolvedor DNS público (Cloudflare 1.1.1.1 via DoH) e transmite cada tipo de registro.
-
4
Copie ou exporte
Copie a saída formatada ou exporte para JSON para pipelines e webhooks do Zapier.
Tipos de registro, para que servem
| Tipo | Propósito | TTL Comum |
|---|---|---|
| A | Endereço IPv4 para o qual o domínio aponta | 300-3600 |
| AAAA | Endereço IPv6 | 300-3600 |
| MX | Nomes de host de intercâmbio de e-mail com prioridade | 3600 |
| TXT | Texto livre: SPF, DMARC, verificação de domínio, DKIM | 300-3600 |
| NS | Servidores de nomes autoritativos para a zona | 86400 |
| CNAME | Alias de nome canônico (ex: www -> domínio raiz) | 300-3600 |
| SOA | Início da autoridade: NS primário, e-mail, serial da zona | 3600+ |
Lendo um registro SOA
O registro SOA responde à pergunta “quem possui esta zona e quando foi a última alteração?”. Seus campos são:
- mname - servidor de nomes primário responsável pela zona
- rname - e-mail do administrador com pontos substituindo o @ (ex:
hostmaster.example.com) - serial - número da versão, geralmente no formato YYYYMMDDNN
- refresh, retry, expire - temporizadores para servidores de nomes secundários
- minimum - TTL de resposta negativa (quanto tempo NXDOMAIN é armazenado em cache)
Um número de série crescente é o sinal de que uma zona foi atualizada; os secundários consultam o primário, comparam os números de série e transferem quando diferem.
Registros TXT decodificados
TXT é o tipo abrangente. Usos comuns:
v=spf1 ...- Sender Policy Framework, autoriza servidores de e-mail.v=DMARC1 ...- em_dmarc.domain, define a política DMARC.v=DKIM1 ...- emselector._domainkey.domain, a chave pública DKIM.- Tokens de verificação de domínio - Google, Microsoft, Stripe e outros publicam strings aleatórias para provar a propriedade.
- Webhooks SaaS - algumas plataformas usam TXT para configurar domínios personalizados.
Dicas de solução de problemas
- NXDOMAIN significa que o domínio em si não existe; verifique a ortografia.
- Sem resposta com NS autoritativo presente significa que o tipo de registro específico não foi publicado.
- CNAME no ápice (example.com em si, não www) é tecnicamente proibido pelo RFC 1034 porque CNAME conflita com SOA/NS na raiz da zona. Use registros ALIAS ou ANAME em provedores que os suportam, ou registros A apontando diretamente para IPs.
- Propagação - após uma alteração, novos registros aparecem em seu NS autoritativo imediatamente, mas resolvedores em todo o mundo respeitam o TTL, então aguarde a expiração do antigo TTL (ou use um TTL mais baixo antes da alteração).
Perguntas frequentes
Cloudflare 1.1.1.1 via DNS-over-HTTPS por padrão, com Google 8.8.8.8 e Quad9 9.9.9.9 disponíveis como alternativas. Todos os três retornam os mesmos dados para a maioria dos domínios; compare dois resolvedores se suspeitar de um problema de envenenamento de cache local ou de propagação.
Seu terminal usa o resolvedor do seu ISP ou DNS configurado no roteador, que pode ter respostas em cache mais antigas. A ferramenta ignora esse cache consultando um resolvedor público diretamente, muitas vezes mostrando valores mais recentes.
Sim, através da ferramenta de consulta de DNS reverso; esta página foca em registros diretos. Consultas PTR precisam de um endereço IP, não de um nome de domínio.
Os resolvedores públicos podem registrar consultas de acordo com suas próprias políticas de privacidade, mas a ferramenta em si não armazena o domínio nem vincula a consulta à sua conta.