Consulta DNS-over-HTTPS (DoH)
Consulte registros A, AAAA, MX e TXT de qualquer domínio com uma query DNS-over-HTTPS criptografada.
Precisa de conexão com a internet — a consulta é feita em um resolvedor DNS-over-HTTPS público, não em um banco de dados local.
Ferramentas relacionadas
Sobre esta ferramenta
O DNS-over-HTTPS (DoH) coloca uma consulta DNS comum dentro de uma requisição HTTPS criptografada, em vez de mandá-la em texto puro pela porta UDP 53, como o DNS sempre funcionou. Isso faz diferença: uma consulta DNS tradicional fica visível para qualquer um no caminho — o provedor de internet, o dono do Wi-Fi público da cafeteria ou quem estiver monitorando o tráfego —, enquanto uma consulta DoH parece qualquer outra requisição HTTPS e tem o conteúdo criptografado. Esta ferramenta faz exatamente esse tipo de consulta, do mesmo jeito que um navegador ou sistema operacional com DoH ativado faria.
Uma única consulta traz quatro tipos de registro de uma vez: A (os endereços IPv4 para onde o domínio aponta), AAAA (o equivalente em IPv6), MX (quais servidores recebem e-mail do domínio, em ordem de prioridade) e TXT (texto livre, muito usado para verificação de domínio, políticas SPF/DKIM/DMARC e outros metadados). Cada registro vem com o TTL (time-to-live), que indica por quanto tempo um resolvedor pode manter aquela resposta em cache antes de perguntar de novo.
A consulta é enviada por HTTPS a um resolvedor DoH público, que devolve JSON estruturado; a ferramenta interpreta esse retorno e mostra os resultados por tipo de registro. Como resolver DNS exige falar com um servidor fora da sua máquina — não tem como descobrir para onde um domínio aponta sem perguntar para quem sabe —, esta é uma das poucas ferramentas do kit que precisa de internet. Todo o resto funciona offline.
No dia a dia, ela ajuda em muito troubleshooting: confirmar se os registros A/AAAA apontam para o lugar certo depois de uma migração, checar se o MX está configurado antes de confiar no domínio para receber e-mail, ou ler um TXT para validar SPF, DKIM ou um token de verificação do Google Search Console, sem precisar abrir o terminal ou ter dig/nslookup instalado. Por ser uma página web, funciona igual no celular, no notebook travado da empresa ou em qualquer máquina onde instalar ferramenta de linha de comando não é opção.
Lembre que TTL e propagação fazem com que uma alteração recente no DNS nem sempre apareça na hora em todo lugar. Um resolvedor público pode continuar entregando a resposta antiga em cache até o TTL expirar, mesmo que o servidor autoritativo já tenha o registro novo. Se acabou de mexer na zona, espere o TTL vencer e consulte de novo.
Perguntas frequentes
O que é DNS-over-HTTPS? expand_more
É uma forma de enviar uma consulta DNS dentro de uma requisição HTTPS criptografada, em vez de UDP sem criptografia, para que a consulta e a resposta não fiquem visíveis em texto puro para quem estiver monitorando a rede no meio do caminho.
Quais tipos de registro a ferramenta consulta? expand_more
A (endereço IPv4), AAAA (endereço IPv6), MX (servidor de e-mail) e TXT (texto livre, usado com frequência para SPF/DKIM/DMARC e verificação de domínio) — os quatro são buscados em uma única consulta.
Por que esta ferramenta precisa de internet se o resto do kit funciona offline? expand_more
Resolver DNS exige perguntar a um servidor externo para onde um domínio aponta — não existe banco de dados local que responda isso —, então esta é a única ferramenta aqui que não funciona sem acesso à rede.
Por que não vejo uma alteração que acabei de fazer no meu DNS? expand_more
As respostas DNS ficam em cache de acordo com o TTL (time-to-live) de cada registro. Um resolvedor pode continuar entregando a resposta antiga até o TTL expirar, mesmo que o servidor autoritativo já tenha o registro atualizado.
Isso é o mesmo que usar dig ou nslookup? expand_more
Consulta os mesmos tipos de registro, mas por uma query DNS-over-HTTPS criptografada a um resolvedor público, em vez da consulta UDP em texto puro que o dig ou o nslookup costumam enviar, e não precisa de terminal nem de nada instalado — só do navegador.