Consulta DNS
Consulte os registros DNS de um domínio (A, AAAA, CNAME, MX, NS, TXT, SOA e CAA) com TTL, compare as respostas da Cloudflare e do Google para ver a propagação e veja se o domínio usa DNSSEC.
Como usarRegistros DNS de qualquer domínio
As consultas são feitas por DNS sobre HTTPS na Cloudflare (1.1.1.1) e no Google (8.8.8.8), direto do seu navegador.
Disponível em: 
Consulta DNS: para que serve
Digite um domínio e veja todos os registros DNS publicados para ele, com o TTL de cada um: os IPs do site (A e AAAA), apelidos (CNAME), servidores de e-mail (MX), servidores de nomes (NS), textos de verificação (TXT), a zona (SOA) e as autoridades que podem emitir certificado (CAA). A consulta é feita em dois resolvedores públicos, Cloudflare e Google, e a ferramenta avisa se as respostas são diferentes, sinal de que uma mudança ainda está propagando. Também mostra se o domínio usa DNSSEC.
As consultas são feitas por DNS sobre HTTPS, direto do seu navegador.
Como usar
- Digite o domínio.
- Escolha um tipo de registro ou veja todos.
- Confira os valores, o TTL e a propagação.
Quando usar
- Conferir se a mudança de DNS já propagou.
- Achar o registro TXT de verificação do Google ou da Microsoft.
- Descobrir os servidores de nomes de um domínio.
Perguntas frequentes
O que é uma consulta DNS?
O DNS é a agenda da internet: transforma um nome como exemplo.com no endereço do servidor (registro A ou AAAA) e guarda outras informações, como os servidores de e-mail (MX), os servidores de nomes (NS) e textos de verificação (TXT). A consulta mostra o que está publicado para o domínio agora.
Como saber se o DNS já propagou?
A ferramenta pergunta a dois resolvedores públicos, Cloudflare (1.1.1.1) e Google (8.8.8.8), e marca se as respostas são iguais. Se forem diferentes, a mudança ainda está se espalhando: espere o tempo do TTL antigo e consulte de novo.
O que é TTL?
É o tempo, em segundos, que os resolvedores guardam a resposta em cache antes de perguntar de novo. Um TTL de 3600 significa que uma mudança pode levar até 1 hora para aparecer para todo mundo.
O que significa DNSSEC ativo?
Que as respostas do domínio são assinadas digitalmente e o resolvedor conseguiu validar a assinatura, o que impede que alguém falsifique o endereço do site no caminho.