Verificador de nameservers
Compare os nameservers delegados pelo seu registro com os registros NS dentro da sua zona e encontre nameservers que não respondem ou não hospedam a zona.
O que esta ferramenta verifica
Para o domínio registrado (example.com no caso de www.example.com), o DNSPeek pede a delegação aos nameservers do registro do TLD, depois consulta cada endereço de cada nameserver delegado, sem recursão, sobre os registros NS e SOA da zona, e compara o registro DS do registro com os registros DNSKEY da zona. Também mostra o que um resolvedor público retorna no momento, o que pode ainda estar em cache de antes de uma alteração. Endereços IPv6 são listados, mas não consultados, porque nosso verificador não tem conectividade IPv6.
Como ler o resultado
“Delegado por .com” é a lista do registro; “Na própria zona” é o que os nameservers dizem sobre si mesmos. Cada servidor delegado deve responder como autoritativo e ter o mesmo serial SOA que os outros servidores do seu provedor. Nomes ausentes ou a mais significam que as duas listas se desencontraram, o que acontece muito depois de mover o DNS para um novo provedor sem atualizar os registros NS na nova zona.
O que verificar depois de uma migração
Antes de trocar os nameservers no registrador, confira se o novo provedor de DNS já tem todos os registros: compare os servidores antigo e novo com o comparador de DNS. Depois da troca, execute esta verificação de novo e mantenha a zona antiga no ar até os resolvedores pegarem os novos registros NS. O guia de migração explica a ordem dos passos.
Perguntas frequentes
Qual é a diferença entre a delegação do registro e os registros NS da zona?
A delegação é a lista de nameservers que seu registrador envia ao registro do TLD (por exemplo, .com). É por ali que os resolvedores começam. A própria zona também tem registros NS, definidos no seu provedor de DNS. As duas listas devem coincidir; quando diferem, alguns resolvedores podem seguir servidores que você não usa mais.
Como o DNSPeek lê a delegação?
Ele consulta um dos nameservers do TLD diretamente, sem recursão, sobre o seu domínio. O servidor do TLD responde com uma referência que lista os nameservers delegados e os endereços glue deles, exatamente como o registro os tem, sem nenhum cache no meio.
O que é uma delegação manca (lame delegation)?
Um nameserver delegado no registro que não hospeda sua zona, então recusa ou responde sem autoridade. Os resolvedores que o escolhem falham ou ficam lentos. Adicione a zona nesse provedor ou remova o servidor no seu registrador.
Quanto tempo leva uma troca de nameservers?
O registro geralmente publica a alteração em minutos, mas os resolvedores mantêm os registros NS antigos até o TTL acabar, muitas vezes por até 48 horas. Até lá, mantenha a zona funcionando tanto no provedor de DNS antigo quanto no novo.
Por que os seriais SOA são diferentes?
Cada nameserver serve uma cópia da zona com um número de versão (o serial SOA). Dentro de um mesmo provedor, seriais diferentes significam que uma alteração ainda não chegou a todos os servidores ou que um servidor secundário parou de transferir a zona. Uma zona servida por dois provedores (por exemplo, NS1 e Route 53) tem um serial separado em cada um, então o verificador só compara seriais dentro de um mesmo provedor.
O que é um registro DS desatualizado?
Com DNSSEC, o registro publica um registro DS que indica a chave com que seu provedor de DNS assina a zona. Se você mudar para um novo provedor de DNS sem atualizar ou remover o DS, as chaves deixam de corresponder: resolvedores que validam, como Google, Cloudflare e Quad9, passam a falhar o domínio inteiro. O verificador compara a key tag do DS com os registros DNSKEY dos nameservers e orienta você a corrigir o DS no registrador.
Vai mover um site para um novo servidor?
Veja o site no novo servidor antes de alterar o DNS: o DNSPeek gera um link de prévia HTTPS que funciona em qualquer dispositivo e que você pode compartilhar com sua equipe ou seu cliente. Sem arquivo hosts, sem VPN.
Criar um link de prévia grátis