Terminologia DNS
O que significam as entradas DNS
Entenda o que as entradas DNS mais comuns, incluindo A, AAAA, CNAME, MX, TXT, NS, SOA, CAA e PTR, significam em diagnósticos e como interpretar os resultados reais da consulta sem tirar conclusões precipitadas.
As consultas DNS são fáceis de interpretar mal porque a saída parece muito confiável, mesmo quando responde apenas a uma pergunta específica. Uma entrada pode existir e ainda apontar para o destino errado. Um resolvedor pode devolver uma resposta útil enquanto outra localização ainda vê dados antigos. Nem todos os tipos de entrada são importantes para o mesmo sintoma. Ler bem o DNS significa compreender tanto o tipo de entrada quanto o contexto técnico da revisão.
Cada tipo de entrada responde a uma pergunta específica
Uma entrada A ajuda na conectividade do site. Não é um MX. Um TXT pode ser importante para envio ou verificação sem afetar em nada o carregamento do site.
Uma única resposta não conta toda a história do DNS
A escolha do resolvedor, o TTL, a delegação e o tempo de propagação influenciam o que vê a qualquer momento.
Combine a entrada com o sintoma
Quando um site não carrega, A, AAAA, CNAME, NS e, às vezes, CAA ou PTR geralmente são mais importantes do que um amplo despejo de todos os dados DNS.
01
Quando deve usar este guia?
Use-o quando a saída DNS já estiver na frente, mas ainda não está claro o que isso significa na prática.
Vê uma entrada, mas não sabe se isso realmente importa
Uma resposta que parece válida ainda pode ser irrelevante para o sintoma que está investigando.
Está comparando ferramentas DNS
Ajuda a entender por que Consulta DNS, nslookup, dig e DNS reverso se sobrepõem em alguns casos e diferem em outros.
Uma migração ou verificação está em andamento
Saber o que cada entrada significa evita a alteração acidental da camada errada durante uma mudança de domínio ou atualização de fornecedor.
02
O que significam os principais tipos de entrada DNS
Estes são os tipos de entrada com maior probabilidade de aparecer durante um diagnóstico do site ou da rede.
| Entrada | O que isso aponta? | Por que é importante no diagnóstico |
|---|---|---|
| A | Um endereço IPv4 | Geralmente é uma das primeiras entradas a verificar quando um host deve resolver para um servidor web. |
| AAAA | Um endereço IPv6 | É importante quando um site se comporta de maneira diferente no IPv6 ou parece acessível apenas para algumas pessoas. |
| CNAME | Outro nome de host | É útil quando o host visível é, na verdade, um alias para uma borda de fornecedor ou plataforma gerida. |
| MX | Servidores de correio | É importante para a entrega de correspondência, não para a acessibilidade direta do site. |
| TXT | Texto livre de verificação ou política | Isso é comum para SPF, verificações de domínio e configuração de plataforma, mas normalmente não é a causa de uma falha no site. |
| NS | Servidores de nomes autoritativos | É fundamental quando a própria delegação parece incorreta ou as respostas diferem entre regiões e fornecedores. |
| SOA | Metadados de autoridade de zona | Ajuda a compreender a origem da zona e pistas relacionadas ao serial durante a gestão de DNS. |
| CAA | Quais autoridades de certificação podem emitir certificados | É importante quando a emissão ou renovação de HTTPS falha, mesmo que o domínio seja resolvido corretamente. |
| PTR | Mapeamento reverso de IP para nome de host | Útil para DNS reverso, verificações de reputação e compreensão de como um endereço é identificado. |
03
Como interpretar os resultados do DNS sem exagerá-los
A entrada existe, a consulta devolveu dados e ainda assim a conclusão pode estar incorreta. Essa é a armadilha.
Só porque existe uma entrada não prova que o destino esteja correto
Um host pode resolver bem e ainda apontar para um servidor antigo, para a borda errada ou para um IP que não atende mais o site esperado.
Problemas de delegação podem estar acima da entrada
Se o NS ou a autoridade da zona tiverem problemas, a entrada que procura pode não ser a primeira coisa a verificar.
A distribuição depende do tempo
Diferentes resolvedores podem manter diferentes respostas em cache por um tempo, especialmente após alterações de DNS. Uma consulta limpa por si só não elimina o atraso de propagação em outro lugar.
DNS reverso responde a outra pergunta
O PTR não informa se um host do site resolve corretamente para as pessoas. Ele informa como um IP é associado a um nome.
04
Qual ferramenta DNS usar a seguir
Escolha a página que responde à pergunta que realmente precisa responder, e não apenas aquela que lhe parece mais familiar.
É o melhor ponto de entrada geral quando deseja uma saída estruturada para um host e tipo de entrada específicos.
Consulta DNSVisualização DNS do tipo de comandoUse nslookup se preferir uma visão mais clássica do resolvedorÉ útil para operadores que pensam em saída do tipo resolvedor e desejam analisar entradas nesse formato.
nslookupVisualização do tipo de dig DNSUse dig se quiser uma perspectiva de DNS mais cruaÉ útil quando precisa de uma apresentação mais orientada a comandos, próxima da forma como muitos engenheiros revêem respostas DNS diretamente.
digConsulta PTRUse DNS reverso para perguntas PTRAbra-o quando já tiver um IP e quiser saber qual host, se houver, aponta para ele.
DNS reverso05
Erros comuns ao ler DNS
São estes atalhos que muitas vezes levam a conclusões erradas sobre infraestrutura.
- Supor que todas as entradas A devolvidas provam que o site está íntegro.
- Culpar entradas TXT ou MX por um problema de carregamento do site que na verdade depende de A, AAAA, CNAME, NS ou do próprio serviço do site.
- Ignorar a delegação do servidor de nomes quando as respostas parecem inconsistentes entre as ferramentas.
- Confundir a saída PTR com entradas DNS diretas das quais pessoas reais dependem.