Ferramentas de Diagnóstico de Rede
Servidores de nomes autoritativos
DNS e Registros
Consulta DNS Todos os registros DNS de qualquer domínio Consulta de Registro A Endereços IPv4 de um domínio Consulta de Registro AAAA Endereços IPv6 de um domínio Consulta MX Servidores de e-mail de um domínio Consulta NS Servidores de nomes autoritativos Consulta TXT Registros TXT, SPF, verificação Consulta CNAME Registros de nome canônico (alias) Consulta SOA Registro Start of Authority Consulta SRV Registros de localização de serviço Consulta CAA Quais ACs podem emitir certificados DNS Reverso (PTR) Endereço IP para hostname Verificação DNSSEC O domínio está assinado e validado? Diagnóstico de DNS Um relatório completo de delegação e DNSEntregabilidade de E-mail
Verificação SPF Valide seu registro Sender Policy Framework Verificação DMARC Inspecione e avalie sua política DMARC Verificação DKIM Encontre e valide sua chave pública DKIM Verificação de Blacklist Verifique um IP em listas de bloqueio de e-mail (DNSBLs) Teste SMTP Conecte-se a um servidor de e-mail e verifique o STARTTLS Verificação MTA-STS Política de TLS obrigatório para e-mail de entrada Verificação BIMI Registro de logotipo da marca para e-mail Verificação TLS-RPT Política de relatórios de TLS do SMTPRede e Web
Verificação de Certificado SSL Inspecione o certificado TLS e a validade de um site Verificação de Cabeçalhos HTTP Inspecione cabeçalhos de resposta, redirecionamentos e segurança Ping (TCP) Acessibilidade e latência por TCP Verificação de Portas Quais portas comuns estão abertasDomínio
Consulta WHOIS Dados de registro de domínios, IPs e ASNsOs registros NS (Name Server) listam os servidores de nomes autoritativos de um domínio — os servidores que detêm sua zona DNS e respondem às consultas sobre ele. Eles são definidos no registrador e delegam a resolução DNS ao seu provedor. Erre neles e o domínio inteiro pode parar de resolver, derrubando seu site e seu e-mail junto.
O DNS é uma hierarquia. Quando um resolvedor consulta seu domínio, ele pergunta à zona pai — os servidores do .com, por exemplo — quais servidores de nomes são autoritativos. O pai responde com seus registros NS, e o resolvedor então consulta esses servidores diretamente para obter os registros de fato. Essa passagem de responsabilidade é chamada de delegação. Os registros NS existem em dois lugares: no registrador (a delegação do pai) e dentro da sua própria zona. Ambos devem concordar, ou você corre o risco de uma resolução inconsistente e não confiável.
O IPeek retorna os servidores de nomes autoritativos publicados para o domínio, normalmente de dois a quatro hostnames como ns1.example-dns.com e ns2.example-dns.com. Confirme que eles correspondem ao seu provedor de DNS — Cloudflare, AWS Route 53, o serviço do próprio registrador ou uma configuração auto-hospedada. A maioria dos provedores atribui um conjunto fixo, então uma divergência sugere uma migração incompleta ou um sequestro. Mais de um servidor de nomes é esperado e saudável; isso fornece redundância. Se os resultados parecerem errados, compare-os com o que seu registrador mostra.
O erro clássico é uma divergência de delegação: o registrador aponta para um conjunto de servidores de nomes enquanto sua zona lista outro, causando falhas intermitentes à medida que os resolvedores alcançam servidores diferentes. Após mudar de provedor de DNS, atualize os registros NS no registrador e aguarde a mudança propagar antes de desativar a zona antiga. Ter apenas um servidor de nomes é frágil — adicione pelo menos um segundo para redundância. A delegação inválida (lame delegation), em que um servidor listado não serve de fato a zona, também quebra a resolução e deve ser removida.
O registrador é onde você registra e gerencia o domínio, enquanto os registros NS nomeiam os servidores que de fato respondem às consultas DNS dele. No registrador você define quais servidores de nomes são autoritativos; esses servidores, mantidos pelo seu provedor de DNS, detêm a zona com seus registros A, MX e outros. Os dois papéis podem pertencer a empresas diferentes.
Um domínio deveria ter pelo menos dois servidores de nomes para redundância, e muitos provedores atribuem três ou quatro. Vários servidores de nomes garantem que, se um estiver inacessível, os resolvedores ainda consigam respostas de outro. Depender de um único servidor de nomes é um ponto único de falha que pode derrubar o domínio inteiro.
Isso é uma divergência de delegação, e geralmente significa que uma migração ficou incompleta. Os registros NS do registrador controlam a delegação de fato a partir da zona pai, então os resolvedores seguem aqueles. Os registros NS dentro da sua zona deveriam corresponder a eles. Alinhe os dois conjuntos para evitar falhas intermitentes de resolução.
As mudanças de NS no registrador propagam pela zona pai e podem levar de algumas horas até 48 horas, dependendo dos TTLs e do processamento do registro. Durante essa janela, os resolvedores podem usar os servidores de nomes antigos ou os novos. Mantenha ambos os conjuntos servindo registros idênticos até a propagação terminar para evitar indisponibilidade.
Registros NS incorretos podem fazer o domínio inteiro deixar de resolver, derrubando o site, o e-mail e todos os demais serviços que dependem do seu DNS. Como os registros NS controlam a delegação, um erro aqui é mais grave do que um único registro ruim. Sempre verifique as mudanças com uma nova consulta antes de aposentar os servidores de nomes antigos.