Verificador de DNS

Use este verificador de DNS para consultar os registos e respetivos TTLs de um domínio. Compare as respostas públicas e dos servidores autoritativos e reveja os resultados relativos a email, aliases e DNSSEC.

Gratuito, sem conta. 30 verificações de DNS por hora. Os resultados ficam em cache durante 30 segundos.

A, AAAA, CNAME, MX, NS, TXT, SOA e CAA numa só verificação. Para endereços IP públicos, usa PTR. De um URL colado, usa apenas o nome de host.

Consulta SRV opcional

Use um nome completo _service._tcp ou _service._udp. Deixe em branco para não consultar SRV.

Um verificador de DNS consulta os registos que ligam um domínio a sites, email e outros serviços. Este verificador consulta três resolvedores públicos e os servidores de nomes autoritativos para oito tipos de registo, incluindo TTLs e indicadores de DNSSEC. Explica políticas de email, aliases sem destino, delegação e CAA. As verificações falhadas ficam por confirmar. Para endereços IP públicos, usa DNS inverso.

Como usar esta ferramenta

Introduza o seu domínio
Use um nome de host exato ou cole um URL. Para endereços IPv4 e IPv6 públicos, é feita uma consulta PTR. Expanda o campo opcional para adicionar o nome completo de um serviço SRV. Cada execução termina em até dez segundos.
Entenda cada tipo de registo
A e AAAA identificam endereços IP, MX indica servidores de email, NS lista servidores de nomes, TXT contém texto, CNAME é um alias, SOA descreve a zona e CAA controla a emissão de certificados. Cada registo devolvido mostra o seu TTL em segundos.
Compare os resultados
As respostas de Google, Cloudflare e Quad9 são comparadas com as de até dois servidores autoritativos. AD apresenta o indicador de autenticação do resolvedor, e a presença de DS é verificada em separado. Nenhum dos indicadores equivale a uma validação completa de DNSSEC. Se as consultas aos servidores autoritativos falharem, as comparações ficam por confirmar.
Analise os problemas que pode corrigir
Reveja aliases cujo destino não existe, hosts MX que são aliases e diferenças entre os registos NS da zona superior e da zona delegada. Os resultados de SPF e DMARC incluem ligações para os respetivos verificadores. O CAA é comparado com o emissor do certificado atual quando uma breve negociação TLS é bem-sucedida; emissores desconhecidos ficam por confirmar.

O que saber antes de começar

Consultamos três resolvedores públicos a partir do nosso servidor e até dois servidores autoritativos. Use o verificador de propagação DNS para comparar 21 operadores. O encaminhamento Anycast e CDN pode dar respostas diferentes a visitantes noutros locais.

Nem todos os domínios precisam de todos os tipos de registo. A ausência de AAAA não é um problema se o serviço só usar IPv4. As respostas «sem registo» e «nome inexistente» são identificadas separadamente das falhas. Uma consulta falhada não confirma a ausência de um registo.

O CAA controla novas emissões e renovações. Uma alteração da política não invalida um certificado existente. Seguimos a herança de CAA e comparamos nomes de emissores conhecidos, mas deixamos por confirmar parâmetros específicos dos emissores e propriedades críticas desconhecidas. Isto é diferente da validação da confiança no certificado.

A ligação contém apenas o domínio ou IP e, opcionalmente, a consulta SRV. Ao abri-la, o formulário é preenchido sem executar a consulta. Copie o resultado em JSON para guardar as respostas observadas e a data e hora. Os resultados ficam em cache durante 30 segundos, e cada IP pode realizar 30 verificações por hora.

Ferramentas relacionadas

  • Verificador de propagação DNS

    Use este verificador de propagação DNS para comparar as respostas de 21 resolvedores públicos com as dos servidores autoritativos ou com um valor esperado. Analise as divergências e acompanhe as alterações.

  • Consulta MX

    Use esta consulta MX para verificar as prioridades dos servidores de email, os endereços IP, os possíveis fornecedores e o DNS reverso confirmado por consulta direta. Analise os problemas de encaminhamento encontrados e uma verificação pública limitada no SpamCop.

  • Verificador de registos SPF

    Use este verificador de registos SPF para expandir as inclusões e analisar os intervalos de endereços IP possíveis. Adicione o IP público de envio para acompanhar a ordem dos mecanismos, as macros e os limites de consultas DNS.

Veja a sua empresa nas respostas de IA

As verificações técnicas ajudam a corrigir uma página. A análise gratuita de visibilidade em IA mostra as respostas verificadas sobre a sua empresa e em que trabalhar a seguir.

Faça a análise gratuita de visibilidade em IA