Para que serve uma consulta DNS?

Para ver o que um domínio publica no DNS: onde o site está hospedado (A, AAAA, CNAME), quem cuida do e-mail (MX), quais servidores podem enviar por ele (SPF), a política DMARC, os servidores de nomes e as regras de certificado. É a primeira checagem quando um site, o e-mail ou a verificação de um domínio não funciona.

Como faço uma consulta DNS no CMD?

Abra o Prompt de Comando e rode nslookup exemplo.com para o endereço, nslookup -type=mx exemplo.com para os servidores de e-mail ou nslookup -type=txt exemplo.com para os TXT. A resposta vem do seu servidor DNS configurado, que pode ter registros mais antigos em cache do que um resolvedor público.

O que é uma falha de consulta DNS?

Uma consulta sem resposta útil. NXDOMAIN significa que o nome não existe; timeout ou SERVFAIL significa que os servidores de nomes do domínio não responderam direito. Esta ferramenta diz qual: um domínio inexistente aparece como tal e os tipos de registro que não responderam são listados à parte.

Por que as chaves DKIM não aparecem?

Porque ficam num nome de seletor que o remetente escolhe e que o DNS não permite listar. Se você souber o seletor, confira no verificador de DKIM.

DNS certo significa que um endereço existe?

Não. O DNS mostra que o domínio pode receber e-mail, não que uma caixa específica exista. Para isso é preciso verificar o endereço.

Consulta DNS: todos os registros de um domínio numa só tela

Em resumo: A, AAAA, CNAME, MX, NS, TXT, SOA e CAA numa só consulta, com os registros de e-mail (MX, SPF, DMARC) resumidos e ligados aos verificadores detalhados. Limite: Os registros são os que um resolvedor público retorna agora; uma mudança recente pode estar se propagando e os caches variam conforme o local.

Uma consulta DNS pergunta ao sistema de nomes de domínio quais registros um nome publica: seus endereços IP (A e AAAA), apelidos (CNAME), servidores de e-mail (MX), servidores de nomes (NS), registros de texto (TXT), dados da zona (SOA) e regras de certificados (CAA). Digite um domínio ou nome de host para ver todos de uma vez, com os registros de e-mail explicados.

Public DNS queries from our server; nothing is sent to the domain's own servers. 10 lookups a minute.

A ferramenta é a mesma da versão em inglês: os botões e os motivos de cada resultado aparecem em inglês. Atualizado em 5 de novembro de 2026 · Equipe SimpleVerifier

Como vejo todos os registros DNS de um domínio?

Digite um domínio como exemplo.com.br ou um host como www.exemplo.com.br. Uma URL ou endereço de e-mail colado é reduzido ao host.
Clique em Look up DNS. Nove consultas rodam em paralelo, incluindo o registro DMARC em _dmarc.
Leia primeiro o resumo de e-mail: MX, SPF e DMARC, cada um com link para a ferramenta que o verifica a fundo.
Percorra a lista completa de registros e copie tudo como texto de arquivo de zona se for trocar de provedor de DNS.

O que é uma consulta DNS?

É uma pergunta ao sistema de nomes de domínio pelos registros publicados sob um nome. Navegadores fazem isso para achar o IP de um site, servidores de e-mail para saber onde entregar uma mensagem e autoridades certificadoras antes de emitir um certificado. Os tipos de registro e seu formato vêm da RFC 1035.

Esta ferramenta faz as consultas a partir do nosso servidor por um resolvedor público, então você vê o que a internet vê, e não o que sua rede ou um arquivo hosts local diz. Os registros ficam em cache pelo TTL, então uma mudança que você acabou de fazer pode levar de minutos a horas para aparecer em todo lugar.

O que significa cada tipo de registro DNS?

Os registros A e AAAA ligam um nome a endereços IPv4 e IPv6. Um CNAME transforma um nome em apelido de outro, por isso o www costuma ter um CNAME e nenhum A próprio; quando um nome é um apelido, os outros registros mostrados são os do destino. Os NS indicam os servidores que respondem pela zona, e o SOA guarda o número de série e os temporizadores dela.

Os MX listam os servidores que aceitam e-mail, começando pelo menor número de prioridade. Os TXT guardam texto livre: na prática, SPF, DMARC e DKIM para e-mail e tokens de verificação de serviços como Google e Microsoft 365; a consulta de registros TXT identifica cada um. Os CAA, definidos na RFC 8659, dizem quais autoridades podem emitir certificados para o domínio.

Quais registros DNS importam para e-mail?

Três fazem quase todo o trabalho. O MX decide se o domínio pode receber e-mail; o SPF, um TXT definido na RFC 7208, lista os servidores autorizados a enviar por ele; e o DMARC, um TXT em _dmarc definido na RFC 7489, diz aos destinatários o que fazer quando uma mensagem falha na autenticação. As chaves DKIM ficam num seletor que uma consulta comum não adivinha, então confira com o verificador de DKIM.

O resumo no topo aponta os problemas comuns: sem MX, dois registros SPF (o que conta como falha de SPF) e sem DMARC. Para a lista completa do que Gmail e Yahoo exigem de remetentes em massa, use o bulk sender checker (em inglês).

Perguntas frequentes

Para que serve uma consulta DNS?: Para ver o que um domínio publica no DNS: onde o site está hospedado (A, AAAA, CNAME), quem cuida do e-mail (MX), quais servidores podem enviar por ele (SPF), a política DMARC, os servidores de nomes e as regras de certificado. É a primeira checagem quando um site, o e-mail ou a verificação de um domínio não funciona.
Como faço uma consulta DNS no CMD?: Abra o Prompt de Comando e rode nslookup exemplo.com para o endereço, nslookup -type=mx exemplo.com para os servidores de e-mail ou nslookup -type=txt exemplo.com para os TXT. A resposta vem do seu servidor DNS configurado, que pode ter registros mais antigos em cache do que um resolvedor público.
O que é uma falha de consulta DNS?: Uma consulta sem resposta útil. NXDOMAIN significa que o nome não existe; timeout ou SERVFAIL significa que os servidores de nomes do domínio não responderam direito. Esta ferramenta diz qual: um domínio inexistente aparece como tal e os tipos de registro que não responderam são listados à parte.
Por que as chaves DKIM não aparecem?: Porque ficam num nome de seletor que o remetente escolhe e que o DNS não permite listar. Se você souber o seletor, confira no verificador de DKIM.
DNS certo significa que um endereço existe?: Não. O DNS mostra que o domínio pode receber e-mail, não que uma caixa específica exista. Para isso é preciso verificar o endereço.

Tem uma lista? Os primeiros 100 endereços são grátis.

Entre com o Google, cole os endereços ou envie um CSV e cada um passa pela checagem SMTP real da caixa postal, com o resultado de cada linha para baixar. 100 verificações grátis, sem cartão.

Domínios catch-all e servidores que não respondem saem como arriscado, nunca como válido.

Ao continuar, você aceita os Termos de Uso e a Política de Privacidade. Terms · Privacy