Erros de DNS e domínio

Sobre esta categoria de erros

# Erros de DNS e domínio

Erros de DNS ocorrem quando um hostname não pode ser convertido no endereço IP ou endpoint de serviço necessário para acessar um site. A mensagem do navegador pode mencionar DNS, mas o problema subjacente pode estar limitado a um dispositivo, afetar uma rede local ou envolver os registros, nameservers ou o status de registro do domínio.

Sintomas comuns

Problemas de DNS e domínio podem aparecer como:

• DNS_PROBE_FINISHED_NXDOMAIN no navegador.
• DNS_PROBE_FINISHED_BAD_CONFIG ou outra mensagem relacionada ao resolver.
• Um hostname que funciona para algumas pessoas, mas não para outras.
• Um domínio recém-registrado ou um registro alterado recentemente que não resolve.
• O domínio raiz funcionando enquanto www ou outro subdomínio falha.
• Um hostname que falha em uma rede enquanto outros sites continuam carregando.
• Um domínio que resolve para o endereço errado após uma alteração de DNS.

O resultado exato importa. NXDOMAIN significa que a consulta DNS recebeu uma resposta informando que o nome não existe. Isso é diferente de um timeout, de uma consulta recusada ou de um erro HTTP ou TLS retornado depois que a resolução DNS foi concluída.

Primeiro, determine o alcance da falha

Antes de editar os registros DNS, determine se o problema afeta um dispositivo, uma rede ou o domínio em vários locais:

1. Teste o hostname usando outra conexão, como dados móveis em vez da rede Wi-Fi afetada.
2. Teste outro dispositivo, se houver um disponível.
3. Verifique separadamente o domínio raiz, www e qualquer subdomínio relevante.
4. Se apenas um dispositivo ou uma rede falhar, verifique as configurações de DNS, a VPN, o software de segurança, o roteador e os resultados armazenados em cache.
5. Se o hostname falhar de forma consistente em redes diferentes, verifique os registros DNS autoritativos e a delegação do domínio.

Se o hostname funcionar em outro local, alterar os registros autoritativos provavelmente não corrigirá o dispositivo afetado. Uma falha em várias redes independentes é um indício mais forte de um problema no domínio, na zona, no nameserver ou no registro do domínio.

Verifique a configuração do DNS autoritativo

Para uma falha que afeta todo o domínio, verifique a configuração no provedor de DNS que é autoritativo para o domínio. Confirme que:

• O domínio usa os nameservers autoritativos pretendidos.
• Esses nameservers estão delegados corretamente no registrador ou na zona pai.
• O registro A ou AAAA necessário existe para o hostname exato que está sendo testado.
• Um CNAME aponta para o destino pretendido e não está combinado com registros conflitantes quando o provedor de DNS não permite essa configuração.
• www tem seu próprio registro ou alias correto, caso os visitantes o utilizem.
• O registro está na zona DNS correta e o hostname não foi duplicado nem inserido incorretamente.
• O destino pertence ao provedor de hospedagem ou serviço pretendido.

Um registro pode estar formatado corretamente e ainda assim apontar para o serviço errado. Se o DNS retornar o destino esperado, mas o navegador exibir um status HTTP, uma falha de redirecionamento, um erro de conexão ou um aviso de certificado, investigue a hospedagem, o servidor web, o TLS, as regras de firewall ou a aplicação, em vez de alterar o DNS repetidamente.

Entenda o cache e a propagação do DNS

Os resolvers DNS recursivos armazenam as respostas em cache de acordo com o TTL de cada registro. Depois de uma alteração legítima, redes diferentes podem retornar respostas diferentes temporariamente porque receberam as respostas antiga e nova em momentos distintos.

Esperar não corrige um registro ausente, uma delegação incorreta de nameserver, um hostname digitado incorretamente ou uma alteração feita no provedor de DNS errado. Confirme o hostname exato, o provedor autoritativo e a delegação atual antes de tratar o problema como propagação. Alterar um registro repetidamente pode dificultar a interpretação dos resultados e prolongar o cache inconsistente.

Use o erro específico como pista

DNS_PROBE_FINISHED_NXDOMAIN

Essa resposta geralmente significa que o resolver foi informado de que o nome consultado não existe. Verifique se o hostname foi digitado corretamente, confirme se o domínio está registrado e ativo e valide a delegação dos nameservers e os registros necessários. Se o nome funcionar em outra rede, compare as configurações locais de DNS e as respostas armazenadas em cache antes de alterar os registros autoritativos.

Consulte o guia sobre [DNS_PROBE_FINISHED_NXDOMAIN](dns-probe-finished-nxdomain) para verificações específicas.

DNS_PROBE_FINISHED_BAD_CONFIG

Isso geralmente indica que o dispositivo ou a rede local não consegue usar corretamente o serviço de DNS configurado. Compare o resultado em outra rede, verifique os servidores DNS configurados e confira o roteador, a VPN ou o software de segurança. Se apenas um domínio falhar em várias redes, investigue a delegação e os registros desse domínio em vez de presumir que o dispositivo está configurado incorretamente.

Consulte o guia sobre [DNS_PROBE_FINISHED_BAD_CONFIG](dns-probe-finished-bad-config) para um diagnóstico passo a passo.

Quando entrar em contato com outro provedor

Entre em contato com o registrador ou provedor de DNS quando os nameservers estiverem incorretos, a zona estiver ausente, houver um problema de registro ou de conta do domínio ou não for possível alterar os registros como esperado. Entre em contato com o provedor de hospedagem ou administrador do site quando o DNS resolver para o destino pretendido, mas o site retornar um erro HTTP, de redirecionamento, de conexão, de TLS ou da aplicação.

Ao encaminhar o problema, registre o hostname exato, quando o problema começou, quais redes foram testadas e qual resultado de DNS foi observado. Isso ajuda a distinguir um problema de cache local ou de resolver de uma falha de delegação, zona ou hospedagem.