Pesquisa DNS: Como Funcionam os Nomes de Domínio

31 de março de 2026 · 12 min de leitura

O que é DNS e Por que Importa

O Sistema de Nomes de Domínio (DNS) é frequentemente chamado de "lista telefônica da internet", e por uma boa razão. Toda vez que você visita um site, envia um e-mail ou usa qualquer serviço de internet, o DNS trabalha nos bastidores para traduzir nomes de domínio legíveis por humanos em endereços IP legíveis por máquinas.

Sem o DNS, você precisaria memorizar sequências de números como 172.217.14.206 em vez de simplesmente digitar google.com no seu navegador. Este serviço de tradução é tão fundamental para o funcionamento da internet que quando o DNS falha, porções inteiras da web se tornam inacessíveis.

O DNS opera como um sistema de banco de dados distribuído, com milhões de servidores em todo o mundo trabalhando juntos para resolver bilhões de consultas todos os dias. Esta arquitetura descentralizada torna a internet escalável e resiliente, permitindo que ela lide com cargas massivas de tráfego enquanto mantém redundância.

Como o DNS Funciona: O Processo Completo de Resolução

Quando você digita um nome de domínio no seu navegador, uma cadeia complexa de eventos se desenrola em milissegundos. Este processo, chamado de resolução DNS, envolve múltiplos servidores e camadas de cache trabalhando juntos para entregar o endereço IP que você precisa.

Resolução DNS Passo a Passo

1. Verificação do Cache do Navegador: Seu navegador primeiro verifica seu próprio cache para quaisquer endereços IP resolvidos recentemente. Navegadores modernos armazenam registros DNS em cache por um curto período (tipicamente 60 segundos a alguns minutos) para acelerar visitas repetidas ao mesmo site.
2. Cache do Sistema Operacional: Se o cache do navegador falhar, a consulta passa para o cache do resolvedor DNS do seu sistema operacional. Este cache armazena registros DNS para todas as aplicações no seu sistema, não apenas seu navegador web. No Windows, você pode visualizar este cache usando ipconfig /displaydns.
3. Cache do Roteador: Muitos roteadores domésticos e de escritório também mantêm seu próprio cache DNS. Isso fornece outra camada de otimização de velocidade antes que as consultas saiam da sua rede local.
4. Resolvedor DNS do ISP: Quando os caches locais não têm a resposta, sua consulta alcança o resolvedor DNS do seu Provedor de Serviços de Internet (também chamado de resolvedor recursivo). Este servidor é configurado automaticamente quando seu dispositivo se conecta à rede via DHCP.
5. Servidores de Nomes Raiz: O resolvedor do ISP contata um dos 13 sistemas de servidores de nomes raiz (na verdade centenas de servidores usando roteamento anycast). Estes servidores não conhecem o endereço IP de domínios específicos, mas sabem onde encontrar os servidores autoritativos para cada domínio de nível superior (TLD).
6. Servidores de Nomes TLD: O servidor raiz direciona a consulta para o servidor de nomes TLD apropriado. Por exemplo, consultas para domínios .com vão para servidores TLD .com, enquanto consultas .org vão para servidores .org. Estes servidores mantêm informações sobre quais servidores de nomes autoritativos lidam com cada domínio dentro de seu TLD.
7. Servidores de Nomes Autoritativos: Finalmente, a consulta alcança o servidor de nomes autoritativo do domínio, que é configurado pelo proprietário do domínio. Este servidor contém os registros DNS reais mapeando o domínio para seu endereço IP e outras informações.
8. Resposta e Cache: O endereço IP viaja de volta pela cadeia, com cada servidor armazenando o resultado em cache de acordo com o valor Time To Live (TTL) do registro. Seu navegador recebe o endereço IP e agora pode estabelecer uma conexão com o servidor web.

Este processo inteiro tipicamente se completa em 20-120 milissegundos, embora possa ser muito mais rápido quando resultados em cache estão disponíveis. Você pode testar a velocidade de resolução DNS usando nossa Ferramenta de Pesquisa DNS para ver quão rapidamente diferentes servidores DNS respondem.

Consultas DNS Recursivas vs. Iterativas

As consultas DNS vêm em dois tipos: recursivas e iterativas. Entender a diferença ajuda a explicar como os servidores DNS se comunicam entre si.

Consultas recursivas colocam o ônus de encontrar a resposta no servidor DNS. Quando seu computador envia uma consulta recursiva para o resolvedor do seu ISP, esse servidor é responsável por seguir toda a cadeia até obter uma resposta definitiva. O resolvedor faz todo o trabalho e retorna ou o endereço IP ou um erro.

Consultas iterativas são usadas entre servidores DNS. Quando o resolvedor do seu ISP consulta um servidor raiz, ele recebe uma referência para o próximo servidor na cadeia em vez de uma resposta final. O resolvedor então consulta esse servidor, recebe outra referência, e continua até alcançar o servidor de nomes autoritativo.

Tipos de Registros DNS Explicados

Registros DNS são instruções armazenadas em servidores de nomes autoritativos que fornecem informações sobre um domínio. Diferentes tipos de registros servem diferentes propósitos, desde apontar domínios para servidores até verificar autenticidade de e-mail.

Registros A e AAAA: A Fundação

Registros A são o tipo de registro DNS mais fundamental, mapeando nomes de domínio diretamente para endereços IPv4. Quando você visita um site, seu navegador tipicamente procura o registro A primeiro para encontrar o endereço IP do servidor.

Registros AAAA (pronunciado "quad-A") servem o mesmo propósito para endereços IPv6. À medida que a internet faz a transição para IPv6, mais domínios estão adicionando registros AAAA junto com seus registros A para suportar ambos os protocolos.

Registros CNAME: Aliases de Domínio

Registros CNAME (Nome Canônico) criam aliases que apontam para outros nomes de domínio. Eles são comumente usados para apontar www.example.com para example.com, ou para apontar múltiplos subdomínios para um único servidor.

Uma limitação importante: registros CNAME não podem coexistir com outros tipos de registro no mesmo nome. Isso significa que você não pode ter um CNAME e um registro MX para o mesmo domínio, razão pela qual CNAMEs são tipicamente usados para subdomínios em vez de domínios raiz.

Registros MX: Roteamento de E-mail

Registros MX (Mail Exchange) dizem aos servidores de e-mail onde entregar e-mail para seu domínio. Cada registro MX inclui um valor de prioridade—números menores indicam maior prioridade. Se o servidor de e-mail primário estiver indisponível, os remetentes tentarão servidores com valores de prioridade mais altos.

Por exemplo, o Google Workspace usa múltiplos registros MX com diferentes prioridades para garantir a entrega de e-mail mesmo se um servidor estiver fora do ar. Você pode verificar os registros MX do seu domínio usando nossa Ferramenta de Pesquisa MX.

Registros TXT: Verificação e Segurança

Registros TXT armazenam dados de texto arbitrários e se tornaram essenciais para segurança de e-mail e verificação de domínio. Usos comuns incluem:

• Registros SPF: Especificam quais servidores podem enviar e-mail em nome do seu domínio
• Registros DKIM: Fornecem chaves públicas para verificação de assinatura de e-mail
• Registros DMARC: Definem políticas para lidar com autenticação de e-mail falhada
• Verificação de domínio: Provam propriedade do domínio para serviços como Google Search Console
• Verificação de site: Confirmam propriedade para vários serviços e plataformas web

Comandos e Ferramentas de Pesquisa DNS

Seja você solucionando problemas de conectividade, verificando mudanças de DNS ou investigando configurações de domínio, várias ferramentas de linha de comando e serviços online podem ajudá-lo a consultar registros DNS.

Ferramentas DNS de Linha de Comando

nslookup é a ferramenta de pesquisa DNS mais amplamente disponível, incluída com Windows, macOS e a maioria das distribuições Linux. O uso básico é simples:

nslookup example.com
nslookup -type=MX example.com
nslookup example.com 8.8.8.8

O primeiro comando realiza uma pesquisa básica de registro A. O segundo consulta registros MX especificamente. O terceiro consulta usando o servidor DNS do Google (8.8.8.8) em vez do seu resolvedor padrão.

dig (Domain Information Groper) é mais poderoso e fornece saída detalhada. É a ferramenta preferida para profissionais de DNS e está disponível no macOS e Linux por padrão:

dig example.com
dig example.com MX
dig example.com +short
dig @8.8.8.8 example.com
dig example.com +trace

A flag +short fornece saída concisa com apenas a resposta. A flag +trace mostra o caminho completo de resolução dos servidores raiz aos servidores de nomes autoritativos, o que é inestimável para solução de problemas.

host é uma alternativa mais simples ao dig, fornecendo saída limpa sem detalhes extras:

host example.com
host -t MX example.com
host -a example.com

Ferramentas de Pesquisa DNS Online

Ferramentas DNS baseadas na web oferecem vantagens sobre utilitários de linha de comando, incluindo a capacidade de consultar de mú