DNS_PROBE_FINISHED_NXDOMAIN

O que este erro significa e como reconhecê-lo

• O Chrome ou o Edge exibe “Não é possível acessar este site — DNS_PROBE_FINISHED_NXDOMAIN.”
• Outro navegador informa que o servidor não foi encontrado ou que não foi possível resolver o domínio.
• O erro afeta um hostname, como www.example.com, ou todos os hostnames do domínio.
• Um domínio recém-registrado, transferido ou reconfigurado recentemente não consegue ser resolvido.
• A falha se repete em diferentes redes, sugerindo um problema de configuração de DNS ou do domínio, e não um problema isolado do navegador.
• Se o DNS for resolvido com sucesso, mas o site continuar falhando, o problema provavelmente está em outro lugar, como no servidor web, na configuração de TLS ou na aplicação.

Causas principais, por probabilidade

1. O hostname exato não tem um registro DNS. Um registro para example.com não cria automaticamente um registro para www.example.com ou outro subdomínio.
2. O domínio usa os nameservers incorretos ou a zona autoritativa não contém os registros necessários. Isso costuma ocorrer após uma mudança de hospedagem, uma alteração de registrador ou uma atualização dos nameservers.
3. Uma alteração de DNS ainda está em propagação ou um resolvedor armazenou em cache uma resposta NXDOMAIN anterior. Isso é especialmente provável após criar um registro ou alterar uma delegação.
4. O hostname foi digitado incorretamente. Um caractere ausente, uma extensão de domínio incorreta ou um subdomínio não intencional podem produzir NXDOMAIN.
5. O domínio expirou ou foi suspenso. Um bloqueio aplicado pelo registrador ou pelo registro pode impedir que a delegação do domínio seja resolvida.
6. A configuração do DNS autoritativo está incompleta ou inválida. O provedor pretendido pode não ter a zona ou o registro necessário configurado para o domínio.

Como corrigir

1. Verifique o hostname exato

Leia cuidadosamente o endereço no navegador e compare-o com o nome que você pretendia publicar. Verifique:

• example.com versus www.example.com
• A grafia e a extensão do domínio
• Subdomínios como shop.example.com ou mail.example.com

Não presuma que o funcionamento do domínio raiz significa que todos os subdomínios estão configurados.

2. Verifique o hostname em outra rede ou com outro resolvedor

Use um serviço independente de consulta DNS ou faça uma consulta DNS a partir de outra rede. Consulte o hostname exato que falha e examine o resultado A, AAAA ou CNAME, conforme aplicável.

Se resolvedores independentes também retornarem NXDOMAIN, o problema provavelmente está no DNS autoritativo, na delegação dos nameservers, no próprio domínio ou na ausência real de um registro. Se apenas um dispositivo ou uma rede falhar, investigue o resolvedor local ou o cache.

3. Confirme os nameservers autoritativos

No registrador ou em um serviço de consulta de domínios, verifique quais nameservers o domínio utiliza. Eles devem corresponder ao provedor de DNS que você pretende gerenciar.

Em seguida, acesse esse provedor e confirme se a zona DNS do domínio existe. Se a delegação apontar para um provedor novo, editar os registros no provedor antigo não corrigirá o domínio.

4. Adicione ou corrija o registro do nome que falha

No provedor de DNS autoritativo, crie ou atualize o registro do hostname exato:

• Use um registro A para um endereço IPv4.
• Use um registro AAAA para um endereço IPv6, quando aplicável.
• Use um registro CNAME quando o hostname deve ser resolvido para outro hostname.

Verifique o nome do registro, o destino e a formatação específica do provedor. Evite registros conflitantes que o provedor não permita. Salve a alteração e consulte o hostname novamente usando um resolvedor independente.

5. Verifique o status do registro do domínio

Se o domínio raiz e todos os subdomínios falharem, verifique na conta do registrador se há expiração, suspensão ou bloqueio. Confirme se a renovação foi concluída e se o domínio continua delegado aos nameservers pretendidos.

Um problema no registrador ou no registro deve ser corrigido nesse local; alterar um registro A individual não resolverá o problema.

6. Considere a propagação e o cache negativo

Após corrigir um registro ou nameserver, resolvedores recursivos podem continuar retornando uma resposta NXDOMAIN armazenada em cache. Limpe o cache DNS no computador afetado e reinicie o navegador, se necessário, mas use consultas independentes para determinar se a alteração está visível além desse dispositivo.

A resolução pode voltar em poucos minutos, mas o tempo depende dos valores de TTL anteriores, do tipo de alteração e das respostas armazenadas em cache. Alterações de nameserver às vezes podem levar até 48 horas para aparecer de forma consistente.

7. Separe a resolução DNS da disponibilidade do site

Quando o hostname retornar um endereço ou CNAME, tente carregá-lo novamente. Se o DNS for resolvido, mas o navegador exibir um timeout, um aviso de certificado, um erro do servidor ou um erro da aplicação, prossiga com o diagnóstico do servidor web, da hospedagem, do TLS ou da aplicação, em vez de tratar o problema como NXDOMAIN.

Prevenção e como verificar a correção

• Mantenha um registro externo dos nameservers pretendidos e dos registros DNS importantes para comparação após alterações de hospedagem ou de registrador.
• Antes de alterar os nameservers, recrie e verifique a zona DNS necessária no novo provedor, quando apropriado.
• Use valores de TTL compatíveis com a frequência esperada de alterações; TTLs muito longos podem atrasar correções posteriores.
• Teste o domínio raiz e os hostnames importantes, como www, após publicar alterações de DNS.
• Configure lembretes de renovação e mantenha atualizados os dados de contato e da conta do registrador.
• Verifique as alterações de DNS a partir de um resolvedor independente ou de uma rede externa, em vez de depender apenas do navegador local.

Perguntas frequentes