Diagnóstico avançado dos registos de um domínio com o MXToolbox e o dig

O MXToolbox é um conjunto de ferramentas para rever os registos DNS de um domínio. Usamo-lo diariamente os administradores de sistemas, e também lhe serve a si para verificar que uma alteração ficou bem feita.

Verificar um registo com o MXToolbox

Um caso típico: muda o correio para o Google Workspace, mas o site continua na Hostsuar. Para isso, é preciso alterar os registos MX no editor de zonas DNS. Como sabe se ficou bem? Entre no MXToolbox e escreva na caixa de pesquisa:

mx:dominio.com

mx é a etiqueta que indica à ferramenta o que verificar; depois dos dois pontos vai o domínio. O resultado mostra os servidores de correio e a sua prioridade: compare-os com os que lhe foram indicados pelo seu fornecedor de correio.

Para verificar um registo TXT que acabou de adicionar (uma verificação da Google, por exemplo), o procedimento é o mesmo com txt:dominio.com:

Estas são as verificações mais úteis:

a: Endereço IPv4 do registo A
aaaa: Endereço IPv6 do registo AAAA
mx: Servidores de correio e as suas prioridades
txt: Registos TXT do nome indicado
spf: Política SPF do domínio (publicada num registo TXT)
dkim: Registo DKIM de um seletor (dominio.com:selector)
dmarc: Política DMARC publicada em _dmarc
cname: Nome para o qual aponta um alias
ptr: Consulta inversa de um endereço IP
soa: Registo de início de autoridade da zona
dns: Revê a delegação e outros problemas dos servidores DNS
smtp: Testa o servidor de correio SMTP (porta 25)
http: Verifica se um URL responde por HTTP
https: Verifica se um URL responde por HTTPS
tcp: Testa uma ligação TCP a um host e porta
ping: Ping ICMP a partir dos servidores do MXToolbox
trace: Traçado de rota a partir dos servidores do MXToolbox
blacklist: Procura um IP ou um host nas listas negras que o MXToolbox consulta
asn: Sistema autónomo de um endereço IP
arin: Informação do bloco de endereços de um IP
whois: Dados de registo do domínio

Tenha em conta o nome exato que consulta: um TXT na raiz, o DMARC em _dmarc.dominio.com e o DKIM em selector._domainkey.dominio.com são consultas diferentes. Para o DKIM precisa de saber o seletor que o seu fornecedor de correio usa (no cPanel é default).

Para os dados de registo de domínios .com, .net, .org e semelhantes, a fonte oficial é o ICANN Lookup, que substituiu o WHOIS em janeiro de 2025. Os .es têm o seu próprio serviço no DOMINIOS.ES.

Se o MXToolbox não mostrar a alteração

O MXToolbox consulta através de servidores com cache, por isso pode demorar a ver uma alteração recente. Antes de esperar, verifique o mais habitual:

1. Está a editar a zona correta. Se os DNS do domínio estiverem na Cloudflare ou noutro fornecedor, a alteração tem de ser feita lá: modificar o editor de zonas do cPanel não muda nada. Para saber onde estão os DNS, consulte dns:dominio.com no MXToolbox: o resultado começa pelos servidores DNS do domínio.
2. Os servidores DNS do domínio respondem com o valor novo. Pergunte-lhes diretamente com o dig (a partir do Terminal do cPanel, de um Mac ou de Linux):

dig +short dominio.com NS
dig @ns1.proveedor.com dominio.com MX +norecurse
dig @ns2.proveedor.com dominio.com MX +norecurse

Substitua ns1.proveedor.com e ns2.proveedor.com pelos servidores que a primeira linha devolve, e MX pelo tipo de registo que pretende verificar. Se todos responderem com o valor novo, a alteração está bem feita e só falta esperar que a cache expire (o TTL do registo antigo). Se responderem coisas diferentes, o problema está nos servidores DNS, não na cache.

Se não tiver o dig, o diagnóstico DNS do IPeek mostra se cada servidor DNS do domínio responde e se estão sincronizados.