Consulta DNS: leia os registros de qualquer domínio no navegador
Toda vez que você digita um domínio no navegador, algo precisa transformar aquele nome em um número que uma máquina consiga alcançar. Esse algo é o DNS, o Sistema de Nomes de Domínio. As pessoas o chamam de catálogo telefônico da internet, e a comparação se sustenta: você lembra do nome, o DNS lembra do endereço. Uma consulta DNS é simplesmente o ato de fazer uma pergunta a esse catálogo e ler a resposta de volta.
Esta ferramenta deixa você fazer exatamente isso. Digite qualquer domínio e ela puxa os registros ao vivo que aquele domínio publica — endereços, servidores de e-mail, servidores de nomes e mais — diretamente do resolvedor da Cloudflare. Ela só lê dados públicos. Nada aqui altera a configuração de um domínio; apenas mostra o que o mundo já enxerga.
O que uma consulta de fato revela
Um domínio não guarda uma única informação. Ele guarda uma pequena coleção de registros, cada um com uma função. Alguns apontam navegadores para um servidor web. Alguns roteiam e-mail. Alguns provam a outros serviços que você controla o domínio. Quando você roda uma consulta, recebe todos eles de uma vez, e é por isso que é a primeira coisa que a maioria dos administradores busca quando algo quebra. Se um site não carrega ou um e-mail volta, os registros normalmente dizem por quê antes mesmo de você ter tocado em um único servidor.
Os tipos de registro, sem complicação
Você não precisa decorar todos, mas um punhado aparece o tempo todo:
- A e AAAA são os registros de endereço. Um registro A mapeia um nome para um endereço IPv4 como 203.0.113.10; um registro AAAA faz o mesmo para o espaço IPv6, mais novo e muito maior. São eles que apontam um navegador para o servidor web de verdade. Se você quiser cavar onde aquele endereço fica, nossa consulta de IP mostra o provedor e a localização aproximada por trás dele.
- Os registros MX cuidam do correio. Eles nomeiam os servidores que aceitam e-mail para um domínio, e cada um carrega um número de prioridade para que os servidores de envio saibam qual tentar primeiro. Sem um registro MX funcionando, não há e-mail de entrada — é assim, direto.
- Os registros NS listam os servidores de nomes com autoridade sobre o domínio. São os servidores que guardam a cópia real e oficial de todo o resto. Se você já mudou um domínio para uma nova hospedagem, os registros NS são o que você alterou.
- Os registros TXT são texto livre, o que os torna discretamente poderosos. Eles carregam regras de SPF e DKIM que dizem aos servidores de e-mail receptores quais remetentes são legítimos, além de strings de verificação que serviços como Google ou Microsoft pedem que você adicione para confirmar que você é dono do domínio.
- Os registros CNAME são apelidos. Em vez de um endereço, um CNAME aponta um nome para outro — digamos, www apontando para o domínio puro — para que sempre resolvam para o mesmo lugar. Mude o destino uma vez e todos os apelidos seguem.
Por que esta consulta é privada
A maioria das consultas acontece por DNS comum, que não é criptografado. Qualquer um entre você e o resolvedor — sua rede, seu ISP — pode ver sobre quais domínios você está perguntando. Esta ferramenta usa, em vez disso, DNS-over-HTTPS. Sua consulta viaja dentro de uma conexão HTTPS criptografada comum até a Cloudflare, o mesmo tipo de conexão que você usa para qualquer site seguro. Para qualquer coisa observando o tráfego, parece tráfego web normal, não uma lista dos domínios sobre os quais você está curioso. Você recebe as mesmas respostas, só que sem anunciar as perguntas.
Para que as pessoas usam
Os motivos do dia a dia são práticos. Quando o e-mail para de chegar, checar os registros MX e TXT é o passo um — um servidor de e-mail faltando ou uma linha de SPF quebrada explica a maioria das falhas de entrega. Quando você acabou de mudar um registro, uma consulta confirma se o novo valor já está ativo; como os resolvedores guardam em cache respostas antigas até o TTL expirar, mudanças levam tempo para se espalhar, e ver o valor novo aqui é tranquilizador. E quando você simplesmente quer saber quem hospeda um site, os registros A e NS te dão a resposta. Combine isto com nossa consulta de domínio para detalhes de registro e WHOIS, e você terá um quadro bastante completo de como um domínio está conectado por dentro.
Nada disso exige linha de comando ou uma conta. Digite um nome, leia os registros, siga em frente. É justamente esse o propósito de manter tudo no navegador.
Perguntas frequentes
O que é uma consulta DNS?
É o processo de perguntar a um servidor DNS quais registros um domínio publica e lê-los de volta. Esta ferramenta faz isso ao vivo e mostra os registros A, AAAA, MX, NS, TXT e CNAME de qualquer nome que você inserir.
Quanto tempo leva para as mudanças de DNS aparecerem?
Depende do TTL do registro. A maioria das mudanças aparece dentro de algumas horas, mas mudanças de servidor de nomes podem levar de 24 a 48 horas, porque os resolvedores pelo mundo guardam em cache o valor antigo até ele expirar.
Por que meu e-mail não está sendo entregue?
Comece checando os registros MX, que nomeiam os servidores de e-mail do domínio. Depois confira os registros TXT em busca de SPF e DKIM. Um registro MX faltando ou uma linha de SPF quebrada é a causa mais comum de problemas de entrega.
Qual é a diferença entre um registro A e um CNAME?
Um registro A aponta um nome diretamente para um endereço IP. Um CNAME aponta um nome para outro nome, agindo como apelido, então ele sempre resolve para onde quer que o seu destino resolva.
Esta ferramenta muda meu DNS?
Não. Ela só lê registros públicos por DNS-over-HTTPS. Não pode editar, adicionar ou apagar nada na configuração do seu domínio.
O que o DNS-over-HTTPS faz pela minha privacidade?
Ele envolve sua consulta DNS dentro de uma conexão HTTPS criptografada, então sua rede e seu ISP não conseguem ver quais domínios você está consultando. O tráfego parece navegação web segura comum.