Como resolver erros de DNS?

Um “erro de DNS” no navegador descreve um sintoma, não uma causa única. O nome pode ter sido digitado errado, um servidor autoritativo pode estar inacessível, um resolvedor pode guardar uma resposta antiga ou a validação DNSSEC pode falhar. Identifique a etapa que está falhando antes de alterar uma configuração.

Diferencie as respostas

NXDOMAIN significa que o nome consultado não existe segundo o servidor DNS que fornece a resposta. NODATA é um termo comum para um nome que existe, mas não tem registro do tipo solicitado: ele pode ter A, mas não AAAA. SERVFAIL significa que o servidor não conseguiu concluir a consulta; isso não prova que o nome não existe. Um timeout significa que nenhuma resposta chegou a tempo e pede uma verificação de alcançabilidade.

Uma resposta pode vir acompanhada de detalhes adicionais. A RFC 8914 define os Extended DNS Errors, que podem explicar alguns casos de SERVFAIL sem alterar o código de resposta original. Nem toda ferramenta os exibe.

Siga o caminho da resolução

Primeiro, verifique o nome exato e o tipo de registro. Identifique os servidores de nomes autoritativos do domínio e consulte um deles diretamente. Se ele não responder a tempo ou informar um erro, investigue a delegação, a alcançabilidade e a configuração da zona. Se a resposta autoritativa estiver correta, mas uma resposta recursiva for diferente, compare o cache e o resolvedor selecionado com a verificação de configuração de domínio da 2IP.

Compare A e AAAA: um site pode funcionar por IPv4 e falhar por IPv6. Para e-mail, verifique o MX e depois os registros de endereço do servidor de e-mail selecionado. Um HTTP 404 ou um aviso de TLS acontece depois da resolução de nomes e exige uma investigação separada. Não troque as configurações de DNS às cegas só porque o navegador exibiu uma mensagem de erro genérica. Se quiser uma segunda opinião, use a verificação do tempo de resposta DNS da 2IP.

Verifique caches e dispositivos

Tente a mesma consulta por outro resolvedor recursivo e a partir de outro dispositivo. Uma falha em apenas um dispositivo aponta para a conexão dele, o resolvedor do sistema, a configuração DoH do navegador ou o cache local. Se os resolvedores retornam NXDOMAIN de forma consistente, confirme o registro do domínio, a delegação e a presença do registro na zona ativa.

Uma resposta negativa pode continuar em cache depois que um registro é criado. A RFC 2308 explica o cache de NXDOMAIN e NODATA. Anote o TTL relevante e o horário da alteração em vez de editar repetidamente uma zona que já está correta.

Reúna evidências úteis para o suporte

Antes de entrar em contato com o suporte, anote o nome completo, o tipo de registro, o horário da consulta, o endereço do resolvedor e o código de resposta. Inclua as respostas de um servidor autoritativo e de um recursivo, sem revelar senhas ou tokens. Essas evidências separam dados DNS incorretos de uma falha de rede ou de um problema na aplicação e permitem um reparo focado.