IPAddress-Lookup.com

Pesquisa de DNS – Verificar registos A, MX, TXT e NS

Introduza qualquer domínio abaixo para consultar os seus registos DNS em segundos. O IPAddress-Lookup.com consulta servidores de nomes autorizados em tempo real e apresenta os registos A, AAAA, MX, TXT, NS, CNAME, SOA e CAA do domínio, para que possa verificar a configuração e resolver problemas.

O que é o DNS e como funciona uma pesquisa de DNS?

O Sistema de Nomes de Domínio (DNS) é a agenda de endereços da Internet. As pessoas lembram-se de nomes de domínio como example.com, mas os computadores encaminham o tráfego utilizando endereços IP como 93.184.216.34. O DNS traduz o nome compreensível para os humanos num endereço compreensível para as máquinas sempre que carrega um site ou envia um e-mail.

Uma pesquisa de DNS começa com um resolvedor recursivo — normalmente gerido pelo seu fornecedor de Internet ou por um serviço público como o Google (8.8.8.8) ou o Cloudflare (1.1.1.1). O resolvedor percorre a hierarquia do DNS em seu nome: consulta os servidores raiz, depois os servidores de domínio de nível superior (por exemplo, os servidores responsáveis pelo .com) e, por fim, os servidores de nomes autoritativos do domínio — os servidores que detêm a resposta real e definitiva para esse domínio. A nossa ferramenta consulta diretamente esses servidores autoritativos, para que veja os registos DNS verdadeiros publicados, em vez de uma cópia em cache que possa estar desatualizada.

Explicação dos tipos de registos DNS

Cada domínio publica um conjunto de registos DNS, e cada tipo tem uma finalidade diferente. Eis o que cada um significa quando verifica os registos DNS:

  • Registo A — Mapeia um domínio (ou nome de anfitrião) para um endereço IPv4. Este é o registo que direciona o nome do seu site para o servidor que o aloja.
  • Registo AAAA — O equivalente IPv6 do registo A, que mapeia um nome para um endereço IPv6 de 128 bits para redes modernas.
  • Registo MX — Os registos de troca de correio indicam a outros servidores de correio para onde devem entregar o e-mail do domínio. Cada registo MX tem uma prioridade (um número de preferência); os números mais baixos são tentados primeiro, pelo que um valor de 10 tem precedência sobre 20. Uma pesquisa MX é a forma mais rápida de confirmar qual o fornecedor que gere o correio de um domínio.
  • Registo TXT — Registos de texto de formato livre utilizados para verificação e autenticação de e-mail. É aqui que residem o SPF (quais os servidores que podem enviar e-mail em seu nome), o DKIM (chaves de assinatura criptográfica) e o DMARC (política para lidar com falhas), juntamente com cadeias de verificação da propriedade do domínio para serviços como o Google e a Microsoft.
  • Registo NS — Os registos de servidor de nomes listam os servidores autoritativos responsáveis pelo domínio. Estes são os servidores em que todos os resolvedores confiam, em última instância, para obter respostas.
  • Registo CNAME — Um nome canónico, ou alias, que direciona um nome de anfitrião para outro. Por exemplo, www.example.com é frequentemente um CNAME que aponta para example.com, pelo que ambos são resolvidos para o mesmo local.
  • Registo SOA — O registo Start of Authority contém detalhes administrativos da zona: o servidor de nomes primário, o e-mail da entidade responsável, o número de série que acompanha as alterações e os temporizadores que controlam a forma como os servidores secundários são atualizados.
  • Registo CAA — Os registos de Autorização da Autoridade de Certificação especificam quais as autoridades de certificação autorizadas a emitir certificados SSL/TLS para o domínio, adicionando uma camada de proteção contra emissões indevidas.

O que é o TTL?

O TTL (Time To Live) é um valor associado a cada registo DNS, medido em segundos, que indica aos resolvedores durante quanto tempo podem armazenar a resposta em cache antes de a solicitarem novamente. Um registo com um TTL de 3600 pode ser armazenado em cache durante uma hora. TTLs curtos significam que as alterações entram em vigor rapidamente, mas geram mais consultas; TTLs longos reduzem a carga, mas tornam as atualizações mais lentas a aparecer. Antes de uma migração planeada, os administradores costumam reduzir o TTL para que a mudança se propague rapidamente.

Propagação do DNS após alterações

Quando edita um registo DNS, a atualização não é instantânea em todos os locais. A propagação do DNS é o atraso que ocorre enquanto os resolvedores em todo o mundo deixam as suas cópias em cache expirarem — regidas pelo TTL antigo — e obtêm o novo valor. Isto pode variar entre alguns minutos e 24 a 48 horas. Como a nossa ferramenta lê diretamente a partir dos servidores de nomes autoritativos, mostra o registo recém-publicado mesmo enquanto as cópias em cache noutros locais ainda servem o antigo, o que a torna uma forma fiável de confirmar que uma alteração entrou efetivamente em vigor na fonte.

Utilizações comuns de uma pesquisa de DNS

Efetuar uma pesquisa de DNS é um dos primeiros passos no diagnóstico de problemas de rede. As razões mais comuns para verificar registos DNS incluem:

  • Resolução de problemas em sites — Confirmar se um registo A ou AAAA aponta para o servidor correto quando um site não carrega.
  • Resolver problemas de entrega de e-mail — Utilizar uma pesquisa MX e inspecionar os registos TXT de SPF, DKIM e DMARC quando as mensagens são devolvidas ou acabam na pasta de spam.
  • Verificar a configuração do domínio — Verifique se os registos TXT de verificação de propriedade e os aliases CNAME estão em vigor após ligar um novo serviço.
  • Confirmar alterações nos servidores de nomes — Consulte os registos NS e SOA para verificar se um domínio foi transferido para um novo serviço de alojamento DNS.

Depois de confirmar a parte do DNS, pode aprofundar a análise com o nosso verificador de certificados SSL para validar o certificado do site, ou executar uma verificação de listas negras de IP para garantir que o IP do servidor não foi sinalizado como spam.

Perguntas frequentes

O que me revela uma pesquisa de DNS?

Uma pesquisa de DNS revela os registos que um domínio publica — os seus endereços IP (A e AAAA), servidores de e-mail (MX), dados de autenticação e verificação (TXT), servidores de nomes (NS), aliases (CNAME), detalhes de administração da zona (SOA) e autorização de certificados (CAA). Em conjunto, mostram como o domínio está configurado e para onde o seu tráfego e e-mail são encaminhados.

Como faço uma pesquisa MX?

Introduza o domínio na ferramenta acima e consulte a secção MX dos resultados. Esta lista cada servidor de e-mail juntamente com o seu número de prioridade; os números mais baixos são preferidos e tentados em primeiro lugar. Uma pesquisa MX confirma rapidamente se um domínio utiliza o Google Workspace, o Microsoft 365 ou outro fornecedor de e-mail.

Porque é que as minhas alterações no DNS não aparecem imediatamente?

Devido ao cache e ao TTL. Os resolvedores retêm os registos até que o TTL anterior expire, pelo que uma alteração pode demorar entre alguns minutos e 48 horas a propagar-se por todo o lado. Uma vez que o IPAddress-Lookup.com consulta diretamente os servidores de nomes autoritativos, irá mostrar o seu novo registo assim que este for publicado, mesmo que as cópias em cache noutros locais demorem a atualizar-se.

Qual é a diferença entre um registo A e um CNAME?

Um registo A mapeia um nome de anfitrião diretamente para um endereço IPv4, enquanto um CNAME mapeia um nome de anfitrião para outro nome de anfitrião (um alias). Utilize um registo A para apontar diretamente para o IP de um servidor; utilize um CNAME quando quiser que um nome como www siga sempre para onde outro nome apontar.

Esta ferramenta de pesquisa de DNS é gratuita?

Sim. Todas as ferramentas do IPAddress-Lookup.com são totalmente gratuitas, não requerem registo e podem ser utilizadas quantas vezes quiser para verificar os registos DNS de qualquer domínio.