Consulta de registros DNS
Consulte registros DNS (A, AAAA, CNAME, MX, TXT, NS, SOA, CAA, SRV, PTR) de qualquer domínio via DNS-over-HTTPS, com TTLs, status NXDOMAIN e flag DNSSEC.
O que é Consulta DNS?
Esta ferramenta de consulta DNS resolve um nome de domínio e mostra os seus registros com os TTLs, como o dig ou o nslookup, mas no navegador. Escolha um tipo de registro ou "Todos os tipos comuns"; digitar um endereço IP faz automaticamente uma consulta reversa (PTR).
Como usar Consulta DNS
- Digite um domínio (
example.com; uma URL completa também é aceita) ou um endereço IP para DNS reverso. - Escolha um tipo de registro, ou Todos os tipos comuns para consultar A, AAAA, CNAME, MX, NS, TXT, SOA e CAA de uma vez.
- Clique em Consultar e leia o nome, o TTL, o tipo e os dados de cada registro; os registros MX são ordenados por prioridade.
- Confira o selo de status (NOERROR ou NXDOMAIN) e o selo Validado por DNSSEC.
Exemplo
example.com, TXT
example.com TTL IN TXT v=spf1 -all
Os valores de TTL diminuem no cache do resolvedor, então variam entre consultas.
Quando usar Consulta DNS
Use para verificar uma alteração de DNS, conferir os registros TXT de SPF/DKIM/DMARC, ver quais servidores de e-mail um domínio usa ou confirmar os registros CAA antes de emitir um certificado. Os resultados vêm de um único resolvedor recursivo, então uma mudança recente ainda pode estar em cache em outro lugar; a ferramenta não consulta o seu servidor DNS local ou interno.
Como funciona Consulta DNS
As consultas são enviadas do seu navegador para o resolvedor público da Cloudflare usando a API JSON de DNS-over-HTTPS (cloudflare-dns.com/dns-query com accept: application/dns-json). A resposta JSON é interpretada localmente: as entradas de cadeias CNAME são mantidas, strings TXT divididas em pedaços entre aspas são unidas e a flag AD aparece como "Validado por DNSSEC". Endereços IP são convertidos no nome in-addr.arpa ou ip6.arpa para consultas PTR; nomes de domínio internacionalizados são convertidos em punycode antes.
Casos de Uso Comuns
- Confirmar que um novo registro A aponta para o servidor certo depois de uma migração.
- Ler os registros TXT de SPF e DMARC de um domínio ao depurar a entrega de e-mails.
- Listar os registros MX em ordem de prioridade para ver quem hospeda o e-mail de uma empresa.
- Conferir se os registros CAA permitem a sua autoridade certificadora.
- Descobrir o nome de host por trás de um IP com uma consulta PTR reversa.
Nota de Segurança
Os nomes que você consulta são enviados ao DNS-over-HTTPS da Cloudflare (cloudflare-dns.com).
Perguntas Frequentes
Por que vejo um IP antigo depois de mudar o meu DNS?
Os resolvedores guardam as respostas em cache pelo TTL do registro. O resolvedor da Cloudflare pode ainda ter o valor antigo até o TTL expirar.
O que significa NXDOMAIN?
O nome de domínio não existe no DNS – não está registrado, ou o subdomínio não tem nenhum registro.
O que significa o selo Validado por DNSSEC?
O resolvedor ativou a flag AD (authenticated data): a resposta foi validada criptograficamente pela cadeia de confiança do DNSSEC.
Dá para consultar nomes de host internos?
Não. As consultas vão para um resolvedor público na internet, então nomes que só existem no DNS interno da sua empresa retornam NXDOMAIN.