Como usar
- Digite um nome de domínio, como example.com, em Nome de domínio. Um endereço web também funciona.
- Escolha um Tipo de registro. Tipos comuns mostra A, AAAA, CNAME, MX, TXT e NS juntos.
- Escolha um Resolvedor. Para nomes de domínio públicos, Cloudflare e Google dão as mesmas respostas.
- Leia a tabela. Nos servidores de e-mail, o número de Prioridade mais baixo é tentado primeiro.
Para onde vai a pergunta
O seu navegador envia a pergunta diretamente ao resolvedor escolhido: Cloudflare (cloudflare-dns.com) ou Google (dns.google). Ele usa a interface JSON de DNS sobre HTTPS de cada serviço, por isso esta página não tem servidor próprio entre você e o resolvedor.
Como em qualquer consulta DNS, o resolvedor vê o nome consultado, o tipo de registro e o endereço IP de onde a consulta sai. Ele não vê o resto desta página. Nós não guardamos as suas consultas nem as respostas.
- Um resolvedor guarda cada resposta pelo seu TTL, então um registro que você acabou de mudar pode parecer antigo por esse tempo.
- O resultado mostra o que o resolvedor devolveu neste momento. Ele não prova que um site funciona nem que o e-mail chega.
Tipos de registro
Todo registro tem um tipo, um nome, um valor e um TTL: o número de segundos que um resolvedor pode guardar a resposta antes de perguntar de novo. Estes são os tipos que esta ferramenta lê.
| Tipo | O que guarda |
|---|---|
| A | O endereço IPv4 de um nome |
| AAAA | O endereço IPv6 de um nome |
| CNAME | Um apelido que aponta para outro nome |
| MX | Um servidor de e-mail e a sua prioridade: o número menor é tentado primeiro |
| TXT | Texto, como políticas SPF e códigos de verificação de domínio |
| NS | Os servidores de nomes que têm autoridade sobre o domínio |
| SOA | O servidor de nomes primário, o serial da zona e os seus temporizadores |
| CAA | As autoridades certificadoras autorizadas a emitir certificados, RFC 8659 |
| SRV | O host e a porta de um serviço, RFC 2782 |
| PTR | O nome de um endereço IP, usado no DNS reverso |
| DS, DNSKEY | As chaves e os resumos do DNSSEC |
| HTTPS | Configurações de uma conexão HTTPS, RFC 9460 |
Estado e a flag AD
NOERROR significa que o resolvedor respondeu. Se o nome tem registros do tipo que você pediu, eles são listados; se não, o resultado diz isso. NXDOMAIN significa que o nome não existe. SERVFAIL significa que o resolvedor não conseguiu produzir uma resposta.
A flag AD significa que o resolvedor verificou as assinaturas DNSSEC da resposta e as achou válidas. Sem AD, a resposta não está necessariamente errada: a maioria dos domínios não é assinada, e nem todo resolvedor verifica assinaturas.
Exemplo: os servidores de e-mail do gmail.com
Escolha MX e digite gmail.com. O resolvedor responde com cinco servidores de e-mail. Cada um tem uma prioridade: quem envia tenta primeiro o número mais baixo e usa os outros se não conseguir conectar.
A tabela é a resposta de 10 de novembro de 2026, ordenada por prioridade. Os servidores de e-mail mudam com o tempo, então os registros que você vir podem ser diferentes.
| Prioridade | Servidor de e-mail |
|---|---|
| 5 | gmail-smtp-in.l.google.com |
| 10 | alt1.gmail-smtp-in.l.google.com |
| 20 | alt2.gmail-smtp-in.l.google.com |
| 30 | alt3.gmail-smtp-in.l.google.com |
| 40 | alt4.gmail-smtp-in.l.google.com |
Perguntas frequentes
O que é uma consulta DNS?
É a pergunta feita ao Sistema de Nomes de Domínio sobre quais registros pertencem a um nome: o endereço IP de um site, os seus servidores de e-mail, os seus registros de texto e mais. Cada registro tem um tipo e um TTL, o tempo que um resolvedor pode guardar a resposta.
O que significa NXDOMAIN?
O resolvedor não encontrou esse nome. Verifique a grafia primeiro. Um registro acabado de criar pode não aparecer enquanto as cópias dos resolvedores não expiram, então espere pelo TTL e tente de novo.
O que mostra a flag AD?
AD significa que o resolvedor verificou as assinaturas DNSSEC da resposta e as achou válidas. Sem AD, o registro pode continuar correto, porque muitos domínios não são assinados e alguns resolvedores não verificam assinaturas.
Devo escolher o Cloudflare ou o Google?
Para nomes de domínio públicos, os dois devolvem os mesmos registros. Use qualquer um e troque se um não responder. Os dois são serviços públicos, então a consulta não é mais privada com um do que com o outro.
O resolvedor pode ver o que eu consulto?
Sim. Ele recebe o nome, o tipo de registro e o endereço IP de onde a consulta saiu, como em qualquer consulta DNS. O HTTPS esconde a consulta de quem está na rede, como o provedor do seu Wi-Fi, mas não do resolvedor. Esta página não envia a sua consulta a nenhum outro serviço.
Por que o TTL importa depois de uma mudança?
O TTL informa aos resolvedores por quanto tempo podem guardar uma resposta. Depois que você muda um registro, a resposta antiga pode permanecer nos caches até o TTL acabar, então o novo valor pode levar esse tempo para aparecer em todos os lugares.
Fontes
- Cloudflare: DNS sobre HTTPS, API JSON (em inglês)
- Google Public DNS: DNS sobre HTTPS, API JSON (em inglês)
- RFC 1035: Domain names, implementation and specification (em inglês)
- IANA: parâmetros de DNS, números dos tipos de registro e códigos de resposta (em inglês)
- RFC 8659: DNS Certification Authority Authorization (CAA) (em inglês)
- RFC 2782: A DNS RR for specifying the location of services (SRV) (em inglês)
- RFC 9460: Service Binding and Parameter Specification via the DNS, registro HTTPS (em inglês)
Números e texto verificados pela última vez em terça-feira, 10 de novembro de 2026.