Suporte técnico prático
DNS explicado, sem adivinhações
Entenda nomes, registros, caches e resolvedores de DNS, com solução de problemas somente leitura e uma distinção clara entre resolver um nome e carregar um site.
Última vez revisado:
DNS é um passo para chegar a um site
Quando você digita um nome de host como www.example.comO DNS fornece registros associados a nomes. Um registro A pode fornecer um endereço IPv4, enquanto um registro AAAA pode fornecer um endereço IPv6. Outros tipos de registro suportam outras tarefas.
Uma resposta não prova que o site está funcionando. O dispositivo ainda precisa de uma rota, uma ligação com o servidor e uma sessão criptografada válida para HTTPS. O aplicativo pode retornar um erro ou exigir autenticação. “DNS resolve” e “a página carrega” são descobertas diferentes.
Este diagrama simplificado separa a questão do nome da ligação do site.Um cache pode já fornecer a resposta.O navegador pode usar um resolvedor diferente do sistema operativo, portanto, um comando local e um navegador não precisam seguir o mesmo caminho DNS.
Resolvedores, servidores autoritativos e caches
Um resolvedor recursivo encontra respostas para os clientes, seguindo as informações de DNS quando falta uma resposta em cache. Um servidor de nomes autoritativo publica os registros para uma zona.Um router doméstico pode encaminhar perguntas para um resolvedor em outro lugar, em vez de publicar os registros do próprio site.
O tempo de vida de um registro, ou TTL, influencia quanto tempo uma resposta pode ser retida. Resolvedores diferentes podem armazenar respostas obtidas em momentos diferentes, o que ajuda a explicar por que uma ligação vê um registro editado antes de outra.
“Propagação” não significa que um switch mundial seja invertido em um momento fixo. O registro, seu TTL anterior, as alterações de delegação e o comportamento do resolvedor afetam o que as pessoas veem.
Comece com uma comparação controlada
- Registre o nome exato do host, o erro do navegador e a hora.
www. - Tente um site não relacionado no mesmo dispositivo.
- Compare outro navegador e, se possível, outro dispositivo na mesma ligação.
- Tente outra ligação permitida, se útil. Registre as definições de VPN e DNS seguro do navegador.
Uma comparação de dados móveis altera tanto o caminho de rede quanto provavelmente o DNS. Um resultado bem-sucedido ali restringe o problema, mas não prova que o DNS o causou.Outro navegador também pode diferir em extensões, sessões ou configuração de proxy.
Usar uma pesquisa somente leitura para comprovar evidências
No sistema Windows, nslookup Alguns outros sistemas operativos também fornecem um nome para o servidor DNS configurado. Se ele estiver ausente, siga as próprias ferramentas documentadas do sistema em vez de instalar software desconhecido de solução de problemas.
nslookup www.example.comIsso faz uma solicitação de DNS para um domínio de documentação. Substitua-o pelo nome de host público que você está investigando. Não envie nomes internos confidenciais para resolvedores públicos ou ferramentas online. Uma empresa pode usar deliberadamente DNS interno ou dividido em sua rede ou VPN.
Uma resposta IPv6 não demonstra conectividade IPv6 utilizável, e uma resposta IPv4 não prova que o servidor aceita uma ligação.A IPv6 response does not demonstra usable IPv6 connectivity, and an IPv4 response does not prove that the server accepts a connection.
Compare a visualização pública com a visualização do seu dispositivo

A pesquisa de domínio e DNS A sua localização e resolução não são do seu dispositivo e não inspeciona o seu cache de DNS principal, o que significa que não pode ser usado para localizar o seu dispositivo.
Se essa exibição parecer correta enquanto a navegação falhar, compare a pesquisa local e o erro exato do navegador. Um proxy, VPN, problema de certificado ou ligação bloqueada podem estar envolvidos.Relate essas observações em vez de declarar que o site inteiro está correto porque uma pesquisa remota retornou um endereço.
Tratar uma alteração de DNS como um experimento
Na sua própria rede, outro resolvedor respeitável pode ajudar a investigar algumas falhas de resolução de nomes.Registre a configuração automática ou manual antiga e saiba como restaurá-la.Pergunte ao departamento de TI antes de alterar um dispositivo gerenciado, pois o DNS pode fornecer nomes internos ou filtragem.
Repita a comparação original posteriormente, quando apropriado. Um cache também pode ter expirado ou um destino pode ter sido recuperado.Não altere o router, o navegador e o dispositivo simultaneamente e, em seguida, suponha que a alteração corrigiu o problema.
Um endereço IP bruto não é um substituto confiável para um nome de site. Certificados HTTPS e hospedagem partilhada dependem de nomes de host.Nunca ignore um aviso de certificado apenas porque um endereço parece plausível.
Se você gerencia o site
Identifique a autoridade ativa DNS fornecedor primeiro. Registro, DNS A edição do painel de um provedor inativo não alterará a zona ativa, mas a edição do painel de um provedor ativo irá alterar a zona ativa.
Após uma alteração intencional, verifique o nome de host exato, o tipo de registro e o destino. Preserve registros não relacionados, como definições de e-mail, pois um e-mail em funcionamento não estabelece um DNS da Web em funcionamento, ou vice-versa.
Um tíquete útil inclui o nome do host público, a resposta esperada, o erro observado, a hora, a ligação e o estado da VPN. o guia do website-não-carregando.