Como usar: Consulta DNS
- Digite um nome de domínio (ex.:
example.com). Uma URL completa também funciona, pois removemos o caminho. Digite um endereço IPv4 para fazer uma consulta reversa (PTR). - Marque os tipos de registro que você precisa. A, AAAA, CNAME, MX, TXT, NS, SOA e CAA já vêm selecionados por padrão.
- Clique em Consultar DNS (ou Ctrl+Enter). Os registros são agrupados por tipo, com o TTL. Os registros MX são ordenados por prioridade.
- Confira o painel Autenticação de e-mail para ver problemas de SPF e DMARC e depois copie os resultados ou compartilhe a URL (
?domain=).
O que é uma consulta DNS?
O Sistema de Nomes de Domínio traduz nomes como example.com nos endereços IP e nas configurações que os computadores precisam. Uma consulta DNS pede a um resolvedor os registros de um domínio, o mesmo que dig ou nslookup fazem na linha de comando. Esta ferramenta consulta o resolvedor público da Cloudflare (1.1.1.1) via HTTPS, então você vê o que a internet pública vê, e não o cache local do seu computador.
Tipos de registro DNS explicados
| Tipo | Finalidade | Exemplo de valor |
|---|---|---|
| A | Endereço IPv4 do host | 93.184.215.14 |
| AAAA | Endereço IPv6 | 2606:2800:21f:cb07::1 |
| CNAME | Alias para outro nome de host | proxy-ssl.webflow.com. |
| MX | Servidores de e-mail, primeiro o de menor número de prioridade | 10 mx1.mail.example. |
| TXT | Texto livre: SPF, DKIM, DMARC, verificação de site | v=spf1 include:_spf.google.com ~all |
| NS | Servidores de nomes autoritativos da zona | ns1.example-dns.com. |
| SOA | Metadados da zona: NS primário, administrador, serial, temporizadores | ns1. hostmaster. 2026102501 … |
| CAA | Quais autoridades certificadoras podem emitir certificados SSL | 0 issue "letsencrypt.org" |
O que significa TTL?
O TTL (time to live, ou tempo de vida) é quantos segundos os resolvedores podem armazenar um registro em cache. Um TTL de 3600 significa que as mudanças podem levar até uma hora para chegar a todos. Antes de migrar um site, por exemplo ao apontar um domínio para Webflow, Vercel ou outro host, reduza o TTL para 300 com um dia de antecedência, faça a mudança e depois aumente o valor de novo.
SPF e DMARC: por que importam
SPF é um registro TXT que lista quais servidores podem enviar e-mails em nome do seu domínio. Ele deve começar com v=spf1, só pode haver um, e avaliá-lo pode exigir no máximo 10 consultas DNS (include, a, mx, redirect…). Ele deve terminar em ~all (soft fail) ou -all (fail), nunca em +all. DMARC fica em _dmarc.seudominio e informa aos destinatários o que fazer quando SPF ou DKIM falham: p=none (apenas monitorar), p=quarantine ou p=reject. Desde 2024, Gmail e Yahoo exigem SPF, DKIM e DMARC de remetentes em massa, então o resumo acima sinaliza políticas ausentes ou fracas.
Problemas comuns de DNS
- CNAME no domínio raiz: um domínio puro não pode ter CNAME junto com os registros NS/SOA. Use o ALIAS/ANAME ou flattening do seu provedor de DNS, ou registros A.
- Dois registros SPF: una-os em um só, ou ambos ficam inválidos (permerror).
- Registros antigos após uma migração: registros A desatualizados ou um registro AAAA esquecido podem mandar parte do tráfego para o servidor antigo. Depois, confira o certificado com o Verificador SSL.
Também pesquisado como: verificar registros dns, mx lookup, registro txt, checar spf, checar dmarc, nslookup online, consulta cname, reverse dns.
Ferramentas que combinam com: Consulta DNS
- Verificador de Site Fora do Ar — Descubra em segundos se um site está fora do ar para todo mundo ou só para você, com código de status, tempo de resposta e dicas de solução de problemas.
- Qual é o meu IP? — Seu endereço IP público e tudo o que seu navegador revela aos sites que você visita — agente do usuário, tela, idioma, fuso horário e cabeçalhos de solicitação.
- Verificador de Redirecionamentos — Acompanhe uma URL salto a salto para ver cada redirecionamento, seu código de status e tempo, e confira se as versões http, https, www e sem www do seu domínio terminam todas no mesmo endereço canônico.
- Verificador de Cabeçalhos HTTP — Busque qualquer URL e veja exatamente o que o servidor devolve: status code, cadeia de redirecionamentos e todos os cabeçalhos de resposta, com explicação em linguagem simples dos que importam para SEO, cache e segurança.
Perguntas frequentes
Por que ainda não vejo meus novos registros DNS?
Como faço uma consulta DNS reversa (PTR)?
in-addr.arpa e retorna o nome de host PTR, o que é útil para verificar crawlers como o Googlebot.Qual é a diferença entre ~all e -all no SPF?
~all (soft fail) pede aos destinatários que aceitem, mas marquem como suspeitos os e-mails de servidores não listados; -all (hard fail) pede que rejeitem. Com DMARC configurado, qualquer um dos dois funciona; +all permite que qualquer um envie em seu nome e nunca deve ser usado.