A zona DNS de um domínio é uma lista de registros. Cada registro tem um nome, um tipo, um TTL (por quanto tempo os resolvedores podem guardá-lo em cache) e um valor. Confira os registros de qualquer domínio com a nossa Consulta DNS.
Os tipos de registro que você vai encontrar
Registro A
Aponta um nome para um endereço IPv4. Exemplo: example.com → 203.0.113.10. Um nome pode ter vários registros A para distribuir o tráfego entre servidores.
Registro AAAA
O mesmo, para IPv6: example.com → 2001:db8::10. Publique um se o seu servidor tiver suporte a IPv6. Veja IPv4 vs IPv6.
Registro CNAME
Torna um nome um apelido (alias) de outro nome: www.example.com → example.com, ou shop.example.com → shops.myshopify.com. O resolvedor segue o apelido e consulta os registros A e AAAA do destino.
Regras: um nome com CNAME não pode ter nenhum outro registro, e o domínio raiz (example.com) não pode ser um CNAME no DNS padrão. Muitos serviços de hospedagem de DNS oferecem "CNAME flattening" ou registros ALIAS como solução alternativa.
Registro MX
Indica os servidores que recebem os e-mails do domínio, cada um com uma prioridade (o menor número é o preferido): 10 mail1.example.com, 20 mail2.example.com. Os valores de MX devem ser nomes de host, não endereços IP.
Registro NS
Lista os servidores de nomes autoritativos do domínio. Eles precisam corresponder ao que está cadastrado no seu registrador.
Registro TXT
Texto livre. Hoje é usado principalmente para:
- SPF:
v=spf1 include:_spf.google.com ~all - DKIM: uma chave pública em
selector._domainkey.example.com - DMARC:
v=DMARC1; p=quarantine; rua=mailto:dmarc@example.comem_dmarc.example.com - Códigos de verificação do Google Search Console, do Microsoft 365 e de outros serviços
Veja SPF, DKIM e DMARC explicados.
Registro SOA
"Start of authority" (início de autoridade): o servidor de nomes primário, o endereço do administrador e os temporizadores que controlam como os servidores secundários se atualizam. Toda zona tem exatamente um.
Registro CAA
Diz quais autoridades certificadoras podem emitir certificados TLS para o domínio: 0 issue "letsencrypt.org". Se ele existir e não incluir a sua autoridade, a renovação do certificado falha.
Registro PTR
Usado no DNS reverso: associa um endereço IP a um nome de host. Ele é configurado por quem controla o bloco de IPs, e não na zona do próprio domínio.
Registro SRV
Informa aos clientes o host e a porta de um serviço, como _sip._tcp.example.com. É usado por VoIP, chat e alguns jogos.
Erros comuns
- Dois registros SPF. Um domínio só pode publicar um; junte os dois.
- CNAME ao lado de outros registros no mesmo nome.
- Esquecer o registro AAAA depois de mudar para um novo servidor, e os visitantes via IPv6 continuarem chegando ao antigo.
- TTL alto antes de uma migração. Reduza-o para 300 segundos um dia antes de alterar os registros.
- MX apontando para um CNAME em vez de um host com registros A/AAAA.
Perguntas frequentes
Que TTL devo usar?
3600 segundos (uma hora) é um bom padrão. Use 300 segundos antes de mudanças planejadas e até 86400 para registros que raramente mudam.
Qual é a diferença entre A e CNAME?
Um registro A contém um endereço IP. Um CNAME contém outro nome, que depois é resolvido para um endereço.
Posso ver os registros DNS de qualquer domínio?
Sim, os registros DNS são públicos. Use a nossa Consulta DNS.