Resolva registros A, AAAA, MX, TXT, NS, CNAME, CAA e SOA via DNS over HTTPS.
Rede: DoH
Referência de tipos de registro DNS
Execução local
A ferramenta em si está em inglês; esta página explica como usá-la no seu idioma.
Use Referência de tipos de registro DNS
O que ele faz
Uma tabela pesquisável com 18 tipos comuns de registro DNS e uma explicação de uma linha para cada um, incluindo as políticas SPF e DMARC, baseadas em TXT, usadas para verificar remetentes de e-mail.
Ele funciona inteiramente no seu navegador: nada do que você digitar é enviado.
Como usar Referência de tipos de registro DNS
- Abra a tabela. Os 18 tipos de registro aparecem com uma descrição de uma linha assim que a página carrega.
- Pesquise. Digite parte do nome de um tipo ou uma palavra de uma descrição, como mail, DNSSEC ou cert. A tabela é filtrada enquanto você digita e ignora maiúsculas e minúsculas.
- Leia a linha. A coluna Type traz o nome que você escolheria em uma consulta DNS, e a coluna Description diz o que o registro guarda.
- Consulte ao vivo. Para ver os registros reais de um domínio, abra o DNS over HTTPS Lookup e escolha o mesmo tipo.
- Recomece. Esvazie a caixa de pesquisa para ver a tabela completa de novo.
Exemplo
Registros usados nas verificações de e-mail
TXTTYPE DESCRIPTION
TXT Text records (SPF, DKIM, verification)
SPF Sender Policy Framework (deprecated, use TXT)
DMARC via TXT — email authentication policyFiltra a tabela para TXT, SPF e DMARC: as políticas SPF e DMARC são publicadas como registros TXT, que é onde as verificações de autenticação de e-mail procuram.
O que ele verifica
| Sinal | O que isso significa |
|---|---|
| A e AAAA | O endereço IPv4 ou IPv6 de um host. Muitos endereços que mudam entre as consultas podem indicar fast flux. |
| CNAME | Um alias para outro nome. Em um subdomínio de phishing, pode revelar a plataforma de hospedagem ou de CDN por trás dele. |
| MX | Os servidores de e-mail do domínio. Um domínio parecido com registros MX pode receber respostas a e-mails enviados em nome de uma marca. |
| TXT | Texto livre usado para SPF, chaves DKIM e strings de verificação de sites. As políticas SPF e DMARC são lidas daqui. |
| NS e SOA | NS mostra qual provedor de DNS atende a zona. SOA informa o servidor primário, uma caixa de e-mail de contato e valores de tempo da zona. |
| PTR | DNS reverso: o nome de um endereço IP, definido por quem controla o bloco de endereços, normalmente o provedor de hospedagem. |
| CAA | Quais autoridades certificadoras podem emitir certificados para o domínio. A ausência de registro CAA é comum e não é, por si só, um sinal de alerta. |
| DNSKEY e DS | Registros DNSSEC que permitem aos resolvedores verificar as respostas. Um DNSSEC quebrado pode fazer um domínio não resolver, com SERVFAIL. |
| SRV | Aponta um serviço, como chat ou chamadas, para um host e uma porta, com uma prioridade. Sites não precisam dele, então raramente importa para uma página de phishing. |
| HINFO e LOC | Registros opcionais que descrevem o hardware ou a localização geográfica de um host. Raramente são publicados e contêm apenas o que o dono do domínio decidiu escrever. |
Mais exemplos
Pesquisar mail
mailDuas linhas: MX (Mail exchange server) e DMARC (via TXT — email authentication policy), porque email contém mail.
Pesquisar DNSSEC
dnssecDuas linhas: DNSKEY (DNSSEC public key) e DS (Delegation Signer (DNSSEC)).
Pesquisar cert
certDuas linhas: CAA (Certificate Authority Authorization) e TLSA (TLS certificate association (DANE)).
Perguntas frequentes
Quais tipos de registro importam ao verificar um domínio de phishing?
A e AAAA mostram onde o site está hospedado, NS mostra o provedor de DNS, MX mostra quem recebe os e-mails do domínio e TXT guarda as políticas SPF e DMARC. Um CNAME pode revelar a plataforma de hospedagem por trás de um subdomínio.
A tabela está completa?
Não, ela lista 18 entradas comuns; faltam tipos como HTTPS, SVCB e CERT. O tipo de registro SPF separado está obsoleto (publique o SPF em TXT), e o DMARC nem é um tipo de registro, mas um registro TXT em _dmarc.example.com.
Esta página faz consultas DNS?
Não, é uma referência estática e nada sai do seu navegador. Para ver os registros atuais de um domínio, use o DNS over HTTPS Lookup.
Por que uma pesquisa curta mostra linhas inesperadas?
A pesquisa encontra qualquer parte de um tipo ou de uma descrição. ns encontra NS, mas também DNSKEY, DS e PTR, cujo texto contém DNS, e ptr também encontra NAPTR. Use uma palavra mais longa para restringir.
Um nome pode ter vários registros do mesmo tipo?
Sim. Um domínio pode ter vários registros A, MX ou TXT, e um resolvedor retorna todos eles. Os registros MX também trazem um número de prioridade, e os remetentes tentam primeiro o menor número.
Onde as chaves DKIM são publicadas?
Em um registro TXT sob um nome de seletor e _domainkey, por exemplo selector1._domainkey.example.com. O seletor é indicado no cabeçalho DKIM-Signature de uma mensagem assinada.
O que um registro PTR me diz sobre um servidor de phishing?
O PTR associa um endereço IP de volta a um nome. Ele é definido por quem controla o bloco de endereços, normalmente o provedor de hospedagem, então costuma indicar a empresa de hospedagem e não o site. Isso ajuda a descobrir para onde enviar uma denúncia de abuso.