Tipos de registro DNS explicados: referência completa

A zona DNS de um domínio é um conjunto de registros, cada um com um tipo que define o seu significado. Existem dezenas de tipos no registro oficial, mas cerca de dez importam na prática. Esta é uma referência sobre eles.

Referência rápida

A: endereço

Associa um nome de host a um endereço IPv4. É o registro mais importante que você tem: sem ele, nada resolve.

example.com.    3600    IN    A    93.184.216.34

Erro comum: tentar colocar um nome de host no valor. Um registro A aceita apenas um endereço IP literal. Todos os detalhes em o que é um registro A de DNS.

AAAA: endereço IPv6

O equivalente para IPv6. O nome vem de ele ter quatro vezes o tamanho de um registro A.

example.com.    3600    IN    AAAA    2606:2800:220:1::248

Erro comum: publicar um antes de o servidor de fato escutar nesse endereço. Os clientes com pilha dupla tentam o IPv6 primeiro, ficam esperando e só depois recorrem à alternativa, o que faz o site parecer lento para parte dos visitantes.

CNAME: nome canônico

Cria um alias de um nome de host para outro. O resolvedor então consulta o destino em seguida.

www.example.com.    3600    IN    CNAME    example.com.

Duas regras que pegam todo mundo: um CNAME não pode existir na raiz de um domínio, e um nome com CNAME não pode ter nenhum outro registro. Veja CNAME vs. registro A.

MX: troca de e-mail

Nomeia os servidores que aceitam e-mail do domínio, com um valor de prioridade em que o menor é tentado primeiro.

example.com.    3600    IN    MX    10    mail.example.com.
example.com.    3600    IN    MX    20    backup.example.com.

Erro comum: apontar para um endereço IP ou para um CNAME. O destino deve ser um nome de host com o seu próprio registro A/AAAA. Veja registros MX.

TXT: texto

Guarda texto arbitrário. Na prática, isso significa autenticação de e-mail e verificação de domínio.

example.com.        IN    TXT    "v=spf1 include:_spf.google.com ~all"
_dmarc.example.com. IN    TXT    "v=DMARC1; p=quarantine; rua=mailto:dmarc@example.com"

Erro comum: publicar dois registros v=spf1. Esse é um erro permanente: os receptores não vão mesclá-los. Veja SPF, DKIM e DMARC.

NS: servidor de nomes

Declara quais servidores de nomes são autoritativos para a zona. Esse é o registro de delegação.

example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Erro comum: editar registros em um provedor para o qual o seu domínio não delega, de modo que as edições simplesmente nunca são servidas. Veja o que é um servidor de nomes.

SOA: início de autoridade

Um por zona, com metadados administrativos: o servidor de nomes primário, o e-mail do administrador (com o @ escrito como um ponto), um número de série e valores de temporização para os servidores secundários.

example.com.  86400  IN  SOA  ns1.example.com. admin.example.com. (
                2026091201  ; serial -- must increase on every change
                7200        ; refresh
                3600        ; retry
                1209600     ; expire
                3600 )      ; minimum / negative-answer TTL

Vale saber: esse último valor é o TTL de cache negativo, ou seja, por quanto tempo uma resposta de “este nome não existe” fica em cache. É por isso que um registro recém-criado pode parecer ausente por um tempo, mesmo estando no ar.

PTR: ponteiro

Associa um endereço de volta a um nome de host. Fica na zona reversa, controlada por quem é dono do bloco de IPs, e não na zona do seu domínio.

34.216.184.93.in-addr.arpa.    3600    IN    PTR    mail.example.com.

Erro comum: tentar criar um no seu próprio painel de DNS. Você precisa solicitá-lo ao seu provedor de hospedagem. Veja DNS reverso.

SRV: serviço

Publica o host e a porta de um serviço específico, usado por SIP, XMPP, Minecraft e pelo Microsoft Active Directory.

_sip._tcp.example.com.    3600    IN    SRV    10 60 5060 sipserver.example.com.
#                                          |  |   |    |
#                                   priority  |   |    target
#                                       weight    port

Vale saber: o SRV é o único tipo de registro comum que carrega uma porta. O nome dele sempre segue o formato _service._protocol.domain.

CAA: autorização de autoridade certificadora

Lista quais autoridades certificadoras podem emitir certificados para o domínio. As CAs são obrigadas a consultá-lo antes de emitir.

example.com.    3600    IN    CAA    0 issue "letsencrypt.org"
example.com.    3600    IN    CAA    0 iodef "mailto:security@example.com"

Tipos que você raramente vai tocar

• ALIAS / ANAME: específicos de provedor, não são um tipo de DNS de verdade. Dão um comportamento semelhante ao do CNAME na raiz, resolvendo o destino no lado do servidor.
• DNSKEY, DS, RRSIG: registros do DNSSEC. São gerenciados automaticamente quando você ativa o DNSSEC; não os edite à mão.
• NAPTR: telefonia e ENUM.
• HTTPS / SVCB: tipos mais novos que permitem ao cliente descobrir parâmetros de conexão antes de se conectar. O uso está crescendo; a sua CDN pode defini-los para você.

Você pode ver os registros A, AAAA, NS, CNAME, MX e TXT de qualquer domínio de uma só vez na ferramenta de consulta: cada tipo é consultado de forma independente, então um domínio que não tem um deles ainda mostra os demais.