Ferramentas / Verificador de DNS

🌐 Verificador de DNS

Consulte os registros DNS públicos de um domínio: A, AAAA, MX, TXT, NS e CNAME. Útil para conferir apontamento de site, configuração de e-mail (SPF) e propagação após mudanças.

Consultando registros DNS...

☁️ Esta verificação é feita pelo nosso servidor no momento da consulta. Não armazenamos o domínio verificado nem os resultados exibidos — apenas um contador agregado de quantas vezes a ferramenta foi usada.

O que cada registro faz

  • A: aponta o nome para um endereço IPv4. É o que leva o visitante ao servidor do site.
  • AAAA: o mesmo, para IPv6. Se existir, precisa apontar para um servidor que realmente responda, ou parte dos visitantes não conseguirá abrir o site.
  • CNAME: faz um nome ser apelido de outro, como www apontando para o domínio principal ou para uma plataforma externa.
  • MX: indica quais servidores recebem os e-mails do domínio. O número menor tem prioridade.
  • TXT: textos livres, usados para SPF, DMARC, verificação de propriedade (Google, Microsoft) e outros.
  • NS: mostra quais servidores são a autoridade do domínio. É ali que as alterações precisam ser feitas para valer.

Situações em que esta consulta ajuda

Descobrir onde editar o DNS

Os registros NS dizem quem controla a zona. Se forem a.auto.dns.br e b.auto.dns.br, a zona está no Registro.br. Se terminarem em cloudflare.com, está no Cloudflare. Se forem nomes da sua hospedagem, edite no cPanel. Alterar a zona em outro lugar não tem efeito nenhum.

Conferir uma migração de site

Depois de trocar de hospedagem, confira se o registro A (e o AAAA, se houver) aponta para o IP novo. O www costuma ter registro próprio e é esquecido com frequência.

Conferir o e-mail

Para Microsoft 365, o MX costuma terminar em mail.protection.outlook.com. Para Google Workspace, os servidores são do Google (como smtp.google.com). Se o MX ainda aponta para a hospedagem antiga, os e-mails continuam chegando lá. Para validar SPF, DKIM e DMARC, use o Verificador de SPF, DKIM e DMARC.

Propagação: por que a mudança não aparece

Cada registro tem um TTL, o tempo em segundos que outros servidores podem guardar a resposta em cache. Com TTL de 3600, uma alteração pode levar até uma hora para aparecer para todos. Ao trocar o NS do domínio, o prazo pode chegar a 24 ou 48 horas.

Antes de uma migração planejada, reduza o TTL dos registros que vão mudar para 300 (5 minutos), espere o TTL antigo expirar e só então faça a troca. Depois, volte o TTL ao valor normal.

Erros comuns

  • CNAME na raiz do domínio. O padrão de DNS não permite CNAME no domínio principal junto com outros registros (como MX). Use registro A, ou o recurso de "CNAME flattening" se o seu provedor oferecer.
  • Registros duplicados ou antigos. Dois registros A apontando para servidores diferentes fazem o site abrir em um ou outro, de forma aleatória.
  • Registro AAAA esquecido. Depois de uma migração, um AAAA ainda apontando para o servidor antigo faz o site falhar só para quem tem IPv6.
  • Ninguém sabe a senha do painel. O acesso ao Registro.br ou ao provedor de DNS deve estar em nome da empresa, com mais de uma pessoa autorizada.

Perguntas frequentes

Por que o resultado aqui é diferente do que eu vejo no meu computador?

Cache. O seu computador, o roteador e o provedor de internet guardam respostas antigas até o TTL expirar. Esta ferramenta consulta a partir do nosso servidor, que pode ter recebido a resposta nova antes ou depois de você.

O que significa não aparecer nenhum registro MX?

Que o domínio não está configurado para receber e-mail. Na falta de MX, alguns servidores ainda tentam entregar no IP do registro A, mas isso não é confiável. Se o domínio usa e-mail, configure o MX conforme as instruções do seu provedor.

Posso ter o site em uma hospedagem e o e-mail em outro lugar?

Sim. O registro A (site) e o registro MX (e-mail) são independentes. É uma configuração comum: site na hospedagem e e-mail no Microsoft 365 ou Google Workspace.

Por que esta ferramenta não mostra o registro DKIM?

Porque o DKIM fica em um nome específico (seletor._domainkey.seudominio) que não é consultado por padrão. Use o Verificador de SPF, DKIM e DMARC, que testa os seletores mais comuns.