Consulte os registros DNS de qualquer domínio e confira se a segurança de e-mail dele está configurada direito. Ao contrário da maioria das ferramentas do Snowkit, esta precisa ficar online: o nome de domínio que você digita é enviado ao resolvedor público que você escolher, e mais nada.
Como consultar um domínio
- Digite um nome de domínio em Nome de domínio. Colar um endereço da web completo também funciona, e ele é reduzido ao domínio.
- Na aba Registros, escolha um Tipo de registro: Todos, A, AAAA, CNAME, MX, TXT, NS, SOA, CAA ou SRV.
- Escolha um Resolvedor: Cloudflare (1.1.1.1) ou Google Public DNS.
- Toque em Consultar e leia os resultados. Copiar resultados os salva como texto.
- Abra a aba Segurança de e-mail para conferir SPF, DMARC e DKIM. Adicione um seletor ou deixe ativado Tentar também seletores comuns.
O que é enviado
A consulta usa DNS por HTTPS. Seu navegador pergunta ao resolvedor que você escolheu os registros do domínio e mostra a resposta. A única informação enviada é o nome do domínio e o tipo de registro. Nada mais sobre você ou seus arquivos é enviado. Se o resolvedor escolhido não puder ser alcançado, você pode trocar pelo outro.
O que cada tipo de registro faz
Os registros A e AAAA apontam um nome para um endereço IPv4 ou IPv6. CNAME faz um nome ser apelido de outro. MX lista os servidores que recebem e-mail, do menor número para o maior. TXT guarda texto como regras SPF e códigos de verificação de site. NS nomeia os servidores que guardam a zona, e SOA tem o número de série e os temporizadores dela. CAA diz quais autoridades certificadoras podem emitir certificados para o domínio, e SRV aponta serviços como SIP ou IMAP para um host e uma porta.
SPF, DMARC e DKIM em linguagem simples
O SPF é um registro TXT que lista os servidores autorizados a enviar e-mail pelo seu domínio. Ele pode usar no máximo 10 consultas de DNS, contando cada include, então esta verificação segue cada include e os soma. O DKIM assina cada mensagem com uma chave publicada sob um seletor, como google._domainkey.example.com; o seu provedor de e-mail diz qual é o seletor. O DMARC, em _dmarc.example.com, diz aos destinatários o que fazer quando uma mensagem falha nos dois e para onde enviar relatórios. Comece com p=none, leia os relatórios e depois passe para quarantine e reject.
Por que os registros podem parecer diferentes em outros lugares
As respostas de DNS ficam em cache pelo TTL mostrado ao lado de cada registro, em segundos. Depois que você altera um registro, os resolvedores podem manter a resposta antiga até esse tempo acabar, então ferramentas e redes diferentes podem discordar por um tempo. Trocar o resolvedor acima permite comparar dois grandes caches públicos.
Usos comuns
- Conferir se um site novo aponta para o servidor certo depois de uma mudança.
- Descobrir por que o e-mail do seu domínio cai no spam ou volta.
- Confirmar que um registro de verificação foi adicionado corretamente.
- Ver qual provedor de e-mail uma empresa usa lendo os registros MX.
Para os cabeçalhos que um site envia, experimente o verificador de cabeçalhos HTTP.
Perguntas
Por que meu novo registro não aparece?
Ele ainda pode estar em cache. Espere o TTL acabar e consulte de novo, ou tente o outro resolvedor.
Isto é o mesmo que WHOIS?
Não. O DNS mostra para onde um domínio aponta. O WHOIS mostra quem o registrou.
Ele altera o meu DNS?
Não. Ele só lê registros públicos.