dns Pesquisa de DNS (A, MX, TXT, NS) star

Como Funciona

Digite um domínio, escolha um tipo de registro, e a consulta sai via DNS-over-HTTPS (DoH) para o resolvedor público do Google em 8.8.8.8 — uma API baseada em JSON sobre HTTPS, em vez do protocolo binário tradicional em UDP na porta 53. É uma escolha deliberada: o DoH funciona sobre HTTPS padrão, então opera de dentro de um navegador sem acesso a socket bruto, e — tão importante quanto isso — contorna qualquer resolvedor DNS que seu sistema operacional, roteador ou provedor normalmente usaria. Sua máquina, sua rede de escritório e seu provedor mantêm cada um seu próprio cache DNS, atualizado segundo seu próprio cronograma baseado no TTL (Time To Live) do registro, então a qualquer momento cada um pode mostrar uma resposta ligeiramente diferente e desatualizada. Consultar o resolvedor do Google diretamente contorna esses três caches e mostra o que um resolvedor público grande e frequentemente atualizado acredita ser verdade agora — o proxy mais próximo de "o que a internet vê agora", ainda que seja a visão de um único resolvedor, não uma garantia global.

Cada tipo de registro responde a uma pergunta operacional diferente. Os registros A e AAAA mapeiam um nome de host para um endereço IPv4 ou IPv6 — é isso que seu navegador resolve antes mesmo de poder abrir uma conexão. Os registros MX listam quais servidores de e-mail aceitam correio para o domínio, cada um com uma prioridade numérica (número menor = tentado primeiro) — útil ao migrar provedores de e-mail, já que um registro MX desatualizado significa que o e-mail continua sendo roteado para o provedor antigo. Os registros TXT são texto livre e não estruturado, e é onde vivem as strings de SPF, DKIM e verificação de domínio; um domínio pode ter vários, e um registro TXT de SPF malformado ou ausente é um dos motivos mais comuns pelos quais e-mails legítimos caem no spam. Os registros CNAME apontam um nome de host para outro como alias (www apontando para o domínio nu, ou um subdomínio apontando para um endpoint de CDN) — um nome de host com um CNAME não pode carregar também outros tipos de registro no mesmo nome, uma fonte comum da confusão "por que este subdomínio também não pode ter um registro MX". Os registros NS listam os servidores de nomes autoritativos responsáveis por responder consultas sobre o domínio — se estiverem errados ou fora de sincronia com o registrador, nenhum outro registro do domínio resolve corretamente em lugar nenhum.

Um uso típico: depois de mover um site para um novo host, você aponta o registro A para o IP do novo servidor. A propagação não é instantânea — ela é limitada pelo TTL do registro antigo, então um registro configurado com TTL 3600 (uma hora) pode levar até uma hora para desaparecer dos caches ao redor do mundo, e alguns resolvedores ignoram o TTL e fazem cache por mais tempo do que deveriam. Consultar o resolvedor DoH do Google diretamente permite verificar "o novo valor já chegou pelo menos a este resolvedor importante" sem esperar o cache do seu próprio provedor expirar.

O que Saber

• Como o DNS-over-HTTPS contorna caches locais, os resultados aqui podem ser mais atuais do que o que o nslookup ou seu sistema operacional relatam — isso é esperado, não um bug.
• A, MX, TXT, CNAME e NS cobrem praticamente todas as verificações de propagação, e-mail e verificação; tipos mais raros como SRV ou CAA não estão incluídos atualmente.
• Mudanças de DNS são armazenadas em cache, não instantâneas — espere um atraso limitado pelo TTL anterior, não um efeito global imediato.