Tipos de registro DNS: A, AAAA, CNAME, MX, TXT, CAA e mais | We.Inc
Todos os tipos comuns de registro DNS em uma tabela pesquisável, com a RFC, uma linha de exemplo e quando usar cada um, além dos registros exatos para apontar um domínio para um site.
Um registro DNS é uma linha na zona de um domínio que responde a uma pergunta específica. Registros A dão um endereço IPv4, registros AAAA dão um endereço IPv6, CNAME transforma um nome em alias de outro, MX indica os servidores de e-mail, TXT guarda textos de verificação, NS delega a zona e CAA limita quais autoridades podem emitir certificados.
Os registros de que a maioria dos sites precisa
Tarefa
Registro
Valor de exemplo
Apontar o domínio raiz para um servidor
A / AAAA
203.0.113.10 / 2001:db8::10
Apontar o www para um provedor de hospedagem
CNAME
sites.example-host.net.
Receber e-mail
MX
10 mail.example.com.
Provar a propriedade, publicar SPF
TXT
"v=spf1 include:_spf.example.net ~all"
Escolher seu provedor de DNS
NS
ns1.example-dns.net.
Provedores de hospedagem, serviços de e-mail e autoridades certificadoras pedem que você adicione registros com nomes curtos e enigmáticos. Esta página explica cada tipo em palavras simples, aponta a RFC que o define e monta as linhas que você cola no seu registrador ao conectar um domínio a um site.
Pesquise ou filtre a tabela de registros por nome ou por tarefa, como e-mail ou segurança.
Abra o gerador de registros, digite seu domínio e o endereço ou destino da sua hospedagem e copie as linhas geradas.
Cole os valores no painel de DNS do seu registrador ou provedor de DNS, um registro por linha.
Confira o resultado com uma consulta DNS depois que o TTL dos registros antigos tiver passado.
Um nome que tem um CNAME não pode ter nenhum outro registro, então o domínio raiz normalmente precisa de registros A e AAAA, ou de um recurso do provedor que achata o alias.
Reduza o TTL para alguns minutos um dia antes de uma mudança e aumente de novo depois que os novos valores forem confirmados.
Mantenha exatamente um registro TXT de SPF por nome. Dois registros v=spf1 separados fazem a verificação falhar.
Adicione um registro CAA com a autoridade certificadora que sua hospedagem usa, ou não use CAA, para que as renovações não sejam bloqueadas.
Perguntas frequentes
O que é um registro A no DNS?
Um registro A associa um nome a um endereço IPv4 de 32 bits, como 203.0.113.10. Os navegadores o usam para encontrar o servidor do seu domínio. Um nome pode ter vários registros A, e os resolvers retornam todos.
O que é um registro AAAA e eu preciso de um?
AAAA é a versão IPv6 do registro A, definida na RFC 3596 como tipo 28, e guarda um endereço de 128 bits. Adicione quando sua hospedagem fornecer um endereço IPv6, para que visitantes em redes IPv6 cheguem até você diretamente.
Posso usar um CNAME no domínio raiz?
Não como registro padrão. A RFC 1034 diz que nenhum outro dado deve ficar em um nó que tenha CNAME, e a raiz sempre tem registros SOA e NS. Alguns provedores de DNS oferecem flattening ou registros ALIAS que funcionam como um CNAME na raiz.
Quanto tempo levam as mudanças de DNS?
Os resolvers guardam uma resposta pelo TTL definido no registro antigo. Se ele era de 3600 segundos, alguns visitantes podem ver o valor antigo por até uma hora depois da mudança.
O que faz um registro PTR?
Um registro PTR associa um endereço IP de volta a um nome, usado em consultas reversas. Ele fica em uma zona administrada por quem é dono da faixa de IPs, geralmente seu provedor de servidor ou de e-mail, e não na zona do seu domínio.
Registros para conectar um domínio a um site
A maioria das hospedagens dá duas instruções: um endereço para o domínio raiz e um nome de destino para o www. O endereço vira um registro A (e um registro AAAA se elas publicarem IPv6), e o destino vira um CNAME no www.
Se a sua hospedagem pedir para trocar os nameservers, você substitui os registros NS no registrador e a hospedagem passa a gerenciar todos os registros dali em diante. Isso também leva os registros de e-mail, então copie antes suas linhas MX e TXT.
Os registros de e-mail andam juntos
Registros MX dizem quais servidores aceitam e-mail, com um número de preferência em que o menor é tentado primeiro. SPF, DKIM e DMARC são todos publicados como registros TXT em nomes específicos.
Quando trocar de hospedagem do site, não mexa nos registros de e-mail. Uma pane comum vem de apagar linhas MX enquanto se arrumam os registros do site.
Um arquivo de zona pequeno e completo
É assim que fica a zona de uma pequena empresa típica no formato de texto padrão, com o site em uma hospedagem e o e-mail em um provedor separado.
Zona para um site com e-mail
O sinal @ representa o domínio raiz. Nomes que terminam em ponto são completos; aos outros é acrescentado o nome da zona.
Tags de CAA
Tags de propriedade CAA definidas na RFC 8659
Tag
O que controla
Quais autoridades podem emitir certificados comuns para o nome
Quais autoridades podem emitir certificados wildcard; substitui issue para wildcards
Onde uma autoridade pode relatar um pedido recusado, como endereço mailto: ou https:
Associa um nome a um endereço IPv4
Associa um nome a um endereço IPv6
Transforma um nome em alias de outro nome
Lista servidores de e-mail com uma preferência, o menor primeiro
Texto livre, usado para SPF, DKIM, DMARC e verificações de propriedade
Indica os nameservers autoritativos da zona
Marca o início da zona: servidor primário, contato, serial e temporizadores
Limita quais autoridades certificadoras podem emitir para o nome
Informa host e porta para um serviço e protocolo nomeados
Associa um endereço de volta a um nome (consulta reversa)
Todos
Site
E-mail
Zona
Segurança
Serviços
Referência de registros DNS
Tipos de registro comuns
Tipo
Finalidade
Definido em
Exemplo
Pesquisar registros
Tente e-mail, ipv6 ou certificado
Filtrar por tarefa
{n} registros exibidos
Gerador de registros para conectar um domínio
Endereço IPv4 da hospedagem para o domínio raiz
Endereço IPv6 da hospedagem (opcional)
Nome de destino da hospedagem para o www
Copiar registros
Informe os valores da sua hospedagem. Linhas com valores faltando ficam de fora.