Verificador de registros DNS
Analisar a configuração DNS de um domínio
A ferramenta consulta o resolvedor selecionado e agrupa registros comuns: A, AAAA, CNAME, MX, NS, SOA, TXT, CAA, DS e DNSKEY. Ela também procura políticas SPF e DMARC publicadas em registros TXT.
Entender o resultado
Os registros A e AAAA associam um nome a um endereço IP. MX descreve o recebimento de e-mails, NS lista os servidores autoritativos e SOA contém parâmetros da zona. CAA limita quais autoridades podem emitir certificados. SPF e DMARC ajudam a reduzir a falsificação de e-mails, mas devem ser combinados com DKIM.
Cache, propagação e DNSSEC
O TTL controla por quanto tempo uma resposta pode permanecer em cache. Assim, dois resolvedores podem mostrar dados diferentes temporariamente após uma alteração. Os indicadores DNSSEC informam os dados publicados e, quando disponível, a validação sinalizada pelo resolvedor; eles não constituem uma auditoria completa da cadeia.
Solução de problemas
Primeiro, verifique a sintaxe, o nome exato consultado e os servidores autoritativos. Depois, compare vários resolvedores e aguarde o TTL expirar antes de concluir que uma alteração não foi aplicada.
Observações práticas
A análise reúne registros DNS comuns e destaca SPF, DMARC, CAA e sinais DNSSEC disponíveis. A ausência de um valor também pode depender do resolvedor selecionado.
RegistrosDe A a DNSKEY
E-mailSPF e DMARC
ResolvedoresSeleção controlada
Perguntas frequentes
Por que as respostas podem variar entre resolvedores?
Cache, propagação e validação DNSSEC podem produzir observações diferentes temporariamente.
SPF e DMARC protegem totalmente um domínio?
Quando configurados corretamente, eles reduzem falsificação, mas devem ser combinados com DKIM e uma política de e-mail coerente.
O que significa TTL?
Ele indica por quantos segundos uma resposta pode permanecer em cache.