Verificador DNS

Execute uma pesquisa baseline antes de qualquer mudança de nameserver, transferência de registrador ou troca de fornecedor de e-mail. Capture A, AAAA, MX, TXT (SPF, DKIM, DMARC), NS e SOA num ticket de alteração. Após cutover, repita a mesma pesquisa e compare respostas linha a linha. O serial SOA incrementa em muitos fornecedores quando o ficheiro de zona muda — note-o ao diagnosticar secondaries obsoletos ou quando o suporte afirma que « a propagação terminou » enquanto o portátil ainda mostra rotas de e-mail antigas.

Use o DNS Checker ao integrar um SaaS que pede TXT de verificação, ao depurar entregabilidade após rotação SPF ou DKIM, ao confirmar CAA antes de emitir certificados, ou quando um CDN orange-cloud altera respostas A anycast. Verificar dns records online é mais rápido que instalar bind-utils em portáteis corporativos bloqueados e mais completo que ping ou nslookup — nunca mostram MX, TXT ou CAA numa vista estruturada.

Combine uma pesquisa completa com WHOIS quando a delegação em si é suspeita: se os nameservers no registrador não coincidirem com os NS devolvidos publicamente, pode estar a editar um painel DNS inativo enquanto o mundo ainda consulta o host anterior. Para traces de tipo único (só MX, só TXT, só NS), a ferramenta DIG no mesmo site devolve secções answer ao estilo resolver para colar em threads de suporte sem reformatar.

Se o DNS Checker mostrar valores diferentes do painel de controlo, compare primeiro os NS. Pode estar num editor de zona filha enquanto o apex ainda delega noutro sítio. Consulte nameservers autoritativos com DIG @ns1.example.com quando caches recursivos « mentem » — o nosso checker usa um caminho de resolução configurado que reflete o que a maioria dos visitantes vê, não necessariamente o ficheiro autoritativo segundos após Save.

O TTL determina quanto tempo persistem respostas antigas. Um registo em cache 86400 segundos pode demorar até vinte e quatro horas a desaparecer de cada resolver mundial mesmo após publicar uma correção. Reduza TTL em registos estáveis vinte e quatro a quarenta e oito horas antes de uma alteração planeadas, confirme o TTL mais baixo com o DNS Checker, aplique novos dados e volte a subir TTL após estabilização.

Registos SPF TXT duplicados no mesmo owner name invalidam SPF por completo — funda includes numa cadeia. CNAME num label que também leva MX ou TXT é inválido pelas regras DNS e produz comportamento imprevisível do resolver. DMARC sem SPF ou DKIM alinhados reporta falhas mas não as corrige; trate DMARC como camada de política sobre registos de auth funcionais, não como substituto.

Anycast geográfico e nomes proxied por CDN podem devolver respostas A ou AAAA diferentes consoante a localização do resolver. Isso é esperado, não um bug de propagação. Ao depurar encaminhamento para origem, compare estados grey-cloud vs orange-cloud no painel DNS e volte a executar o DNS Checker pelo mesmo caminho de resolução após cada toggle.

O e-mail entrante depende de prioridades MX e hostnames de exchangers alcançáveis. A reputação de saída depende de TXT SPF, DKIM e DMARC em nomes previsíveis. O DNS Checker agrupa MX e TXT numa resposta para confirmar que mail.example.com resolve, que só existe um SPF no apex, que o label selector._domainkey publica uma chave pública atual e que _dmarc.example.com indica a política pretendida (none, quarantine ou reject).

Após Google Workspace, Microsoft 365 ou qualquer onboarding SMTP relay, verifique as quatro famílias antes de enviar e-mail em massa. Um MX funcional não implica SPF correto — compare IPs SMTP de saída com a cadeia include SPF e documentação do fornecedor. Copie o TXT concatenado exacto do checker em vez de reescrever a partir de PDFs; cadeias DKIM divididas no painel concatenam-se nas respostas DNS.

Quando cabeçalhos Authentication-Results mostram spf=fail ou dkim=fail, volte a consultar TXT live com o DNS Checker, corrija a zona, anote TTL e aguarde expiração de cache antes de retestar. Use o Blacklist Checker em IPs de envio se deferrals persistirem após auth DNS limpa — correcções DNS são pré-requisitos de entregabilidade mas não substituem trabalho de reputação IP.

Esta ferramenta mostra os registos DNS devolvidos pelo nosso resolver agora — uma pesquisa all-records completa incluindo respostas TXT úteis para DKIM e DMARC, agrupadas por tipo com acções de copiar. Serve para verificar configuração, documentar migrações e responder « o que mostra a árvore DNS pública para este nome hoje? » Não traça um mapa mundial de diferenças entre resolvers nem afirma testar cinquenta localizações globais simultaneamente.

Verificadores de propagação DNS dedicados consultam muitos resolvers recursivos regionais ao longo do tempo e visualizam que regiões ainda cacheiam valores antigos de A, MX ou NS. Essa visão global ajuda após grandes alterações com TTL alto ou swaps de nameserver quando o suporte pergunta « já propagou? » O DN01 não replica esse mapa — focamo-nos num snapshot de alta qualidade mais histórico, acesso API e ferramentas complementares (DIG, WHOIS, SSL) no mesmo site.

Propagação não é teletransporte instantânea. São caches antigos a expirar por TTL mais actualizações glue do registrador quando nameservers mudam. TTL baixo na zona autoritativa ajuda futuras alterações a convergir mais depressa mas não pode esvaziar retroactivamente respostas já em cache a 86400 segundos. Use o DNS Checker para confirmar a sua publicação autoritativa, depois mapas de propagação se precisar de confiança geográfica de que resolvers em várias regiões expiraram dados antigos.

Quando respostas diferem entre o DNS Checker e um mapa de propagação, ambos podem ser « correctos » para o seu ponto de vista. Resolvers recursivos cacheiam independentemente; DNS de escritório, operador móvel e 8.8.8.8 podem divergir até expirarem TTL. Consulte NS autoritativos directamente com DIG quando precisar de contornar cache por completo — se NS autoritativo já mostra o novo MX mas o checker ainda o antigo, observa lag de cache, não publish falhado.

Escolha DN01 quando quiser cada tipo principal numa vista, UI localizada em oito idiomas, histórico recente local e API documentada para automação. Escolha mapas de propagação quando a pergunta for especificamente « que regiões ainda veem o IP anterior? » — não « as minhas cadeias MX e SPF estão correctas? » Somos honestos sobre esse limite: sem barra fake de percentagem de propagação, sem grelha global simulada — apenas dados DNS precisos e fáceis de copiar para operadores que precisam de entregar alterações fiáveis de e-mail, web e certificados.