Ferramenta grátis · sem cadastro

Consulta DNS grátis

Veja os registros DNS que o resto da internet enxerga para qualquer domínio — A, AAAA, MX, TXT, NS, CNAME, SOA e CAA — ou o DNS reverso (PTR) de um endereço IP. Consulta ao vivo em resolvedores públicos, com cada tipo de registro explicado em linguagem simples.

Como funciona esta consulta DNS

1
Digite um nome ou um IP
Informe um domínio, um subdomínio ou um endereço IP. URLs e endereços de e-mail colados são ajustados automaticamente.
2
Resolvedores públicos ao vivo
Consultamos a Cloudflare (1.1.1.1) e o Google (8.8.8.8) em tempo real, para você ver o que os outros servidores da internet enxergam — e não o que está no cache da sua própria rede.
3
Resultados fáceis de ler
Cada tipo de registro vem com o status e uma explicação curta. Registros SPF, DMARC e DKIM ficam em destaque, com um link para verificá-los a fundo.

Tipos de registro DNS explicados

Um domínio é mais do que um site: a zona DNS também define para onde vão os e-mails, quem pode enviar em nome dele e quais certificados são válidos.

Registro de endereço (IPv4)

Associa um nome a um ou mais endereços IPv4, ex.: example.com → 203.0.113.10. Os navegadores o usam para chegar ao site, e os servidores de e-mail o usam como alternativa quando o domínio não tem registro MX.

AAAA

Registro de endereço (IPv6)

O equivalente IPv6 do registro A. Um nome pode ter os dois; clientes com suporte a IPv6 normalmente dão preferência a ele.

Mail exchanger

Lista os servidores que aceitam e-mails para o domínio, cada um com uma prioridade — o menor número é tentado primeiro. Sem um registro MX funcionando, o domínio não recebe respostas nem bounces de forma confiável.

TXT

Registro de texto

Guarda texto livre. Leva as políticas SPF (v=spf1 …), as provas de propriedade do Google, da Microsoft e de outros, e — em nomes especiais como _dmarc e selector._domainkey — o DMARC e o DKIM.

Servidor de nomes

Indica os servidores autoritativos da zona, ou seja, onde os registros são de fato administrados. Alterar os registros NS leva todo o seu DNS para outro provedor.

CNAME

Nome canônico (alias)

Transforma um nome em apelido de outro, ex.: www.example.com → example.netlify.app. Um nome com CNAME não pode ter outros registros — por isso a raiz do domínio normalmente usa registros A.

SOA

Start of Authority

Um por zona: o servidor de nomes primário, a caixa postal do administrador (escrita com ponto no lugar do @), o número de série e os temporizadores que controlam como os secundários e os caches se atualizam.

CAA

Certification Authority Authorization

Define quais autoridades certificadoras podem emitir certificados TLS para o domínio, ex.: 0 issue "letsencrypt.org". Sem registro CAA, qualquer CA pública pode emitir.

PTR

Ponteiro (DNS reverso)

Associa um endereço IP de volta a um nome de host. Os servidores de e-mail verificam isso: um IP que envia e-mails deve ter um PTR cujo nome resolva de volta para o mesmo IP (DNS reverso confirmado).

Por que você pode ver resultados diferentes em outro lugar

As respostas DNS ficam em cache pelo tempo definido no TTL (time to live) de cada registro. Depois que você altera um registro, os resolvedores que guardaram o valor antigo continuam a devolvê-lo até o TTL expirar — de alguns minutos até 48 horas, no caso de TTLs longos. É isso que se chama de “propagação de DNS”.

Esta ferramenta consulta diretamente resolvedores públicos, então reflete o que a maior parte da internet enxerga. Os nossos resultados ficam em cache por 5 minutos; se você acabou de fazer uma alteração, espere um pouco e consulte de novo.

Perguntas frequentes

Esta consulta DNS é grátis?

Sim. Você pode fazer 100 consultas por dia sem conta (compartilhadas com a consulta MX). A ferramenta apenas lê registros DNS públicos.

Quais servidores DNS a ferramenta usa?

Resolvedores públicos da Cloudflare (1.1.1.1) e do Google (8.8.8.8). Assim você vê o que o resto da internet enxerga, independentemente do cache DNS do seu computador ou da sua rede.

O que significa “Domínio não encontrado” (NXDOMAIN)?

O nome simplesmente não existe no DNS — não há registro de nenhum tipo. Normalmente é um erro de digitação, um domínio expirado ou um subdomínio que nunca foi criado. “Sem registro” é diferente: o nome existe, mas não tem registro daquele tipo específico.

Como encontro o registro SPF de um domínio?

Veja os registros TXT: a política SPF é a que começa com v=spf1, e um domínio só pode ter uma. Nós a destacamos nos resultados. Para conferir o limite de 10 consultas DNS e ver se DKIM e DMARC estão configurados, use o verificador de SPF, DKIM e DMARC grátis.

Por que não vejo o registro DMARC ou DKIM de um domínio?

Eles ficam em nomes especiais, não no próprio domínio: o DMARC em _dmarc.example.com e o DKIM em selector._domainkey.example.com. Consulte esses nomes diretamente (como TXT) ou use o nosso verificador de DKIM, que testa os seletores comuns para você.

Quanto tempo as alterações de DNS levam para aparecer?

Até o TTL anterior do registro. Muitos provedores usam de 5 minutos a 1 hora; alguns registros têm TTL de 24 horas ou mais. Os nossos resultados ficam em cache por 5 minutos.

Posso consultar um endereço IP?

Sim. Para um endereço IPv4 ou IPv6, a ferramenta devolve o registro de DNS reverso (PTR) — o nome de host que o dono do IP atribuiu a ele. Os servidores de e-mail esperam que IPs de envio tenham um.

Por que www.example.com mostra registros diferentes de example.com?

No DNS, são dois nomes diferentes. O nome com www costuma ser um CNAME apontando para um provedor de hospedagem ou CDN, enquanto a raiz guarda os registros MX, SPF e de verificação.

Domínio saudável + lista limpa = caixa de entrada

Uma conta grátis traz 200 créditos (10 para e-mails de provedores gratuitos) para validar listas em lote, pela API REST ou em tempo real nos seus formulários.

Criar conta grátis — 200 créditos

Sem cartão de crédito. Os créditos não expiram.