Verificação de Propagação DNS Global

Sugestões Relacionadas

Casos de uso

• Durante migração de site ou troca de servidor, verifique se o registro A/AAAA foi propagado globalmente para evitar que parte dos usuários acesse o servidor antigo
• Após configurar registros de e-mail (MX/SPF/DKIM/DMARC), verifique se os principais nós globais conseguem resolver corretamente para garantir que e-mails não caiam no spam
• Quando um usuário relata impossibilidade de acessar um site, use a ferramenta para verificar a resolução na região dele e determinar se é problema do resolvedor local ou sequestro DNS do provedor
• Após trocar CNAME ou ativar CDN, compare os resultados de resolução de cada nó DoH para confirmar direcionamento correto do CDN e distribuição global consistente
• Durante transferência de domínio ou troca de servidor de nomes, verifique a propagação global do registro NS para evitar que parte dos resolvedores use o DNS antigo
• Verifique se registros TXT (como validação de propriedade SSL/Google/Apple) foram propagados globalmente para evitar erros intermitentes de validação

Recursos

• Consulta global multinodo: consulta simultânea a mais de 15 resolvedores DNS em todo o mundo, exibe diferenças nos resultados de resolução em cada região e identifica visualmente a consistência da propagação
• Suporte completo a tipos de registro: suporta os 6 tipos mais comuns A/AAAA/CNAME/MX/NS/TXT, alternância do tipo de registro com um clique para diversos cenários de depuração
• Nós DoH integrados dos principais provedores: integra os principais serviços DoH como Cloudflare, Google, Quad9, AliDNS, DNSPod, AdGuard DNS, etc., permitindo selecionar vários nós para comparação paralela de resolução
• Análise de consistência e status de propagação: identifica automaticamente se os resultados de resolução de cada nó são consistentes, exibe porcentagem de propagação e marca nós anômalos
• Visualização de TTL e injeção de cache: exibe o valor TTL real de cada nó, calcula o tempo estimado de espera para propagação global completa, distingue resultados consistentes, inconsistentes e erros de resolução
• Detecção de contaminação e sequestro DNS: detecta automaticamente anomalias como sequestro DNS do provedor, erros de propagação e erros de registro, marcando resultados suspeitos

Como Usar

1. Digite o nome de domínio a ser verificado no campo de entrada (ex: example.com, não é necessário adicionar protocolo http:// ou https://)
2. Selecione o tipo de registro a ser consultado: A (IPv4), AAAA (IPv6), CNAME (alias), MX (e-mail), NS (servidor de nomes), TXT (registro de texto)
3. Na lista de nós DoH, marque os resolvedores que deseja consultar: Cloudflare/Google/Quad9/AliDNS/DNSPod/AdGuard, etc.
4. Clique no botão "Verificar propagação global" e aguarde os resultados de todos os nós selecionados; consultas paralelas geralmente levam de 3 a 10 segundos
5. Verifique o painel de resultados: no topo é exibido o status geral (consistente/inconsistente/parcial), na tabela são mostrados resultado da resolução, IP ou valor, TTL e status de cada nó
6. Observe nós com erro em vermelho/aviso em amarelo; na seção de notas diagnósticas são exibidas anomalias como contaminação ou sequestro

Perguntas frequentes

术语表

DNS (Sistema de Nomes de Domínio)

Domain Name System, sistema global distribuído que traduz nomes de domínio legíveis por humanos (ex: example.com) em endereços IP compreensíveis por máquinas (ex: 93.184.216.34), considerado a "lista telefônica da Internet".

TTL (Tempo de Vida)

Time To Live, indica por quantos segundos um resolvedor DNS pode manter um registro em cache; após esse prazo ele deve consultar novamente o servidor autoritativo, o valor afeta diretamente a velocidade da propagação DNS.

DoH (DNS sobre HTTPS)

DNS over HTTPS, definido no RFC 8484, transmite consultas DNS através de conexões HTTPS criptografadas (porta 443) para evitar espionagem ou sequestro do tráfego DNS em texto aberto, usado por grandes provedores como Cloudflare, Google e Firefox.

DoT (DNS sobre TLS)

DNS over TLS, definido no RFC 7858, usa criptografia TLS nativa na porta 853, padrão de criptografia DNS em nível de transporte, diferente do DoH que roda sobre HTTPS.

Servidor DNS Recursivo (Recursive Resolver)

Servidor DNS que aceita consultas de clientes e consulta por camadas desde o servidor raiz → servidor de nível superior → servidor autoritativo, como os públicos 8.8.8.8, 1.1.1.1, 114.114.114.114.

Servidor DNS Autoritativo (Authoritative DNS)

Servidor que armazena a configuração real dos registros do domínio (como o NS do registrador ou Cloudflare DNS), é a fonte definitiva da verdade para todas as respostas DNS deste domínio.

Contaminação DNS (DNS Cache Poisoning)

Por meio do envio de respostas falsas, o resolvedor é enganado para armazenar em cache resultados de resolução incorretos, direcionando usuários ao servidor errado, um ataque comum de sequestro de rede.

Resolução Anycast

Tecnologia de endereçamento de rede que anuncia o mesmo IP simultaneamente em locais globais, direcionando consultas de usuários ao nó mais próximo. Grandes serviços DNS públicos como Cloudflare 1.1.1.1 e Google 8.8.8.8 usam Anycast, portanto um mesmo IP corresponde a vários nós físicos em diferentes regiões.

Propagação de registros (DNS Propagation)

Após um registro DNS ser alterado no servidor autoritativo, o processo em que caches de resolvedores em todo o mundo expiram sequencialmente e recebem o novo registro, cuja duração depende da configuração TTL.

DNSSEC (Extensões de Segurança DNS)

DNS Security Extensions, adiciona assinaturas digitais às respostas DNS para evitar contaminação e sequestro, embora sua implementação exija ativação pelo registrador do domínio.

Referência de resolvedores DoH públicos comuns e seu uso

Estratégia de configuração TTL durante migração DNS

Authoritative References

• Reference
• Reference
• Reference