Consulta DNS: veja todos os registros DNS de um domínio

Para que serve cada tipo de registro DNS

Um registro DNS é a resposta a uma pergunta. A pergunta muda conforme o tipo de registro:

• A: para qual endereço IPv4 este nome aponta?
• AAAA: para qual endereço IPv6 ele aponta?
• CNAME: este nome é, na verdade, apenas um alias de outro nome?
• MX: quais servidores recebem e-mails deste domínio e em que ordem?
• NS: quais nameservers respondem por este domínio?
• TXT: que texto o proprietário publicou? Normalmente SPF, DKIM, DMARC e códigos de comprovação de propriedade.
• SOA: quem administra a zona e quais são seu número de série e seus temporizadores?
• CAA: quais autoridades certificadoras podem emitir certificados para este domínio?

Como ler o resultado de uma consulta DNS

Vários registros A ou AAAA em um mesmo nome são normais. Os provedores costumam alternar a ordem de propósito para distribuir o tráfego, então não tire conclusões de uma ordem diferente entre duas consultas.

O TTL ao lado de um endereço é o número de segundos que um resolvedor pode guardar essa resposta. Você está consultando um resolvedor com cache, então o que aparece é o tempo restante da cópia dele, que pode ser menor que o valor definido pelo dono do domínio. Faça a consulta duas vezes e veja o número diminuir.

Faixas privadas e reservadas (10.x.x.x, 192.168.x.x e semelhantes) ficam ocultas. Um nome público que aponta para uma delas quase sempre é um erro, e esta ferramenta não revela endereços internos.

Consulta DNS, verificador de DNS e nslookup: a mesma pergunta, ferramentas diferentes

As pessoas pesquisam pelos três, e todos querem dizer “o que o DNS informa sobre este nome?”. A diferença está em quem você pergunta. O nslookup e o dig no seu computador consultam o resolvedor que sua rede entregou, geralmente o roteador ou o provedor de internet, e esse resolvedor pode estar guardando uma resposta antiga. Um verificador de DNS na web como este consulta resolvedores públicos, então mostra mais ou menos o que o restante da internet enxerga.

Quando os dois resultados divergem, suspeite de um cache desatualizado do seu lado antes de suspeitar do domínio.

A consulta voltou vazia. E agora?

• NXDOMAIN significa que o nome não existe. Confira a grafia e verifique se o domínio não expirou.
• O nome existe, mas não tem nada desse tipo. Um domínio que não recebe e-mail simplesmente não tem registro MX.
• Você consultou o nome errado. example.com e www.example.com são nomes distintos, com registros distintos.
• Você alterou algo há pouco tempo e os resolvedores continuam entregando a resposta antiga até o TTL dela acabar.
• SERVFAIL ou um timeout aponta para os nameservers do domínio: eles estão fora do ar, inacessíveis ou entregando dados DNSSEC corrompidos.