PT-BR

Consulta DNS (DNS lookup)

Digite um domínio, escolha o tipo de registro e clique em Consultar: você vê na hora quais registros um resolvedor público (Cloudflare 1.1.1.1 ou Google 8.8.8.8) retorna, com TTL e validação DNSSEC. Um endereço IP é resolvido de forma reversa (PTR) automaticamente.

Fonte: RFC 8484 – DNS Queries over HTTPS (DoH). Atualizado em: .

Domínios com acentos ou ç (IDN) são convertidos automaticamente para Punycode; de uma URL ou e-mail, só o domínio é usado.
Minha caixa de ferramentasSeus dados ficam salvos só neste navegador.

A consulta passa pelo nosso servidor até a Cloudflare ou o Google. O resolvedor fica sabendo o nome consultado, não o seu endereço IP; não guardamos nada.Privacidade da Cloudflare ·Privacidade do Google

Resultado

Status da resposta
–
Consulta
–
Tempo de resposta
–
Verificação de e-mail
DNSSEC
–
Registros
Seção de autoridade
O que os registros significam

    Como o cálculo é feito

    O DNS (Domain Name System) traduz nomes como example.com em endereços e outras informações. Esta ferramenta consulta um resolvedor público via DNS over HTTPS (RFC 8484). A consulta passa pelo nosso servidor, que repassa apenas o nome e o tipo – o resolvedor não fica sabendo o seu endereço IP, e nós não guardamos nem o domínio nem o resultado.

    Como fazer uma consulta DNS

    1. Digite um domínio, uma URL ou um endereço IP – de uma URL é usado o nome do host.
    2. Escolha o tipo de registro (A, AAAA, MX, TXT, CNAME, NS…) e o resolvedor (Cloudflare ou Google).
    3. Clique em “Consultar” e veja o status, os registros com TTL e o status DNSSEC.

    Tipos de registro

    TTL, status e DNSSEC

    O TTL (time to live) diz, em segundos, por quanto tempo um registro pode ficar em cache. No resolvedor ele vai diminuindo – por isso, depois de uma alteração, às vezes você ainda vê o valor antigo até o TTL expirar. O status é o código de resposta da RFC 1035: NOERROR (tudo certo), NXDOMAIN (o nome não existe), SERVFAIL (sem resposta válida) etc. DNSSEC “validado” significa que o resolvedor conferiu as assinaturas criptográficas da zona e ativou o bit AD (RFC 4035).

    Privacidade

    Seu navegador fala apenas com o nosso site; o nosso servidor envia a consulta à Cloudflare ou ao Google via DNS over HTTPS. Esses provedores veem o nome consultado, não o seu endereço IP, e valem as políticas de privacidade deles (links acima). Não registramos nem guardamos nada; apenas para o limite de 30 consultas por hora, um hash do seu endereço IP é contado na memória durante uma hora. Nada é enviado ao abrir a página, só quando você inicia uma consulta.

    Vários tipos de uma vez e verificação de e-mail

    Com “Todos os tipos principais”, a ferramenta consulta A, AAAA, CNAME, MX, TXT, NS, SOA e CAA de uma só vez e mostra todos os registros em uma tabela; abaixo dela está o significado de cada tipo que aparece. A “Verificação de e-mail” busca o MX, o registro SPF do domínio e o registro DMARC em _dmarc e os avalia em linguagem simples: falta SPF? Ele termina em -all, ~all ou +all? Gera mais de 10 consultas DNS? O DMARC está em none, quarantine ou reject? Para o DKIM, informe o seletor. O tempo de resposta é medido entre o nosso servidor e o resolvedor, e “Copiar resultado” copia os registros no estilo de arquivo de zona. São permitidas 30 consultas por hora; uma consulta com vários tipos conta uma vez.

    Ferramentas relacionadas: qual é o meu IP, validar e-mail e qual é o meu user agent.

    Perguntas frequentes

    Por que ainda vejo o valor antigo depois de alterar um registro DNS?

    Os resolvedores guardam as respostas em cache enquanto o TTL permitir e só depois perguntam de novo ao servidor autoritativo. Compare os dois provedores – muitas vezes um já tem o valor novo e o outro ainda não.

    O que significa NXDOMAIN?

    O nome não existe no DNS – por erro de digitação, domínio expirado ou subdomínio que nunca foi criado. Se o nome existe mas não tem o tipo escolhido, o status é NOERROR sem registros (NODATA).

    Como verifico SPF, DKIM ou DMARC?

    Escolha TXT. O SPF fica no próprio domínio (example.com), o DMARC em _dmarc.example.com e o DKIM em seletor._domainkey.example.com – o seletor aparece no cabeçalho de um e-mail enviado (s=).

    Como descubro o hostname de um endereço IP?

    Digite o IP (IPv4 ou IPv6) – a ferramenta faz uma consulta PTR automaticamente. Nem todo IP tem registro reverso, mas servidores de e-mail quase sempre precisam de um.

    O que quer dizer “DNSSEC validado”?

    Os registros da zona são assinados digitalmente e o resolvedor verificou a cadeia de assinaturas até a raiz. Sem DNSSEC os dados não estão errados – só não têm proteção criptográfica.

    Quem vê a minha consulta?

    O nosso servidor repassa o nome e o tipo ao resolvedor escolhido (Cloudflare ou Google). O resolvedor vê o nome, mas não o seu endereço IP. Não guardamos nem o domínio nem o resultado.

    Fontes e base legal

    Última atualização: · Princípios editoriais

    Ferramentas relacionadas