registros DNS e tipos
Um domínio não guarda um único dado, guarda vários registros de tipos diferentes na mesma zona, cada um respondendo uma pergunta específica: A devolve o IPv4, MX devolve o servidor de e-mail, TXT devolve texto livre. Cada registro é identificado por um número de tipo definido pela IANA, por exemplo A é o tipo 1 e MX é o tipo 15, e é esse número que viaja na consulta binária mesmo quando a interface mostra a sigla.
O tipo A é o registro DNS número 1 na tabela da IANA; o TTL de 3600 é quem decide quanto tempo os resolvedores guardam essa resposta antes de consultar de novo.
A prioridade do MX funciona ao contrário da intuição: o número menor é o preferido, não o maior; é assim que se monta um par de servidor de e-mail primário e backup.
Um nome com CNAME só pode ter esse único registro; é por isso que o CNAME nunca fica na raiz do domínio, onde SOA e NS são obrigatórios, e por isso que provedores oferecem ALIAS/ANAME como alternativa não padronizada.
DNS lookup é a consulta dos registros DNS de um domínio. Serve para descobrir o IP de um site (A/AAAA), quais servidores recebem seu e-mail (MX), políticas de e-mail e verificações (TXT), os servidores autoritativos (NS) e muito mais. É a primeira ferramenta de diagnóstico quando um site ou e-mail para de funcionar.
Porque a raiz precisa dos registros SOA e NS obrigatórios da zona, e um nome com CNAME não pode ter nenhum outro tipo de registro no mesmo nome; a saída que os provedores de DNS oferecem são extensões não padronizadas como ALIAS ou ANAME.
O A aponta um nome diretamente para um endereço IPv4; o CNAME não guarda um endereço, aponta um nome para outro nome canônico, que por sua vez precisa ser resolvido de novo, geralmente terminando num A ou AAAA.
Quanto menor o número, mais preferido é aquele servidor de e-mail; um domínio costuma ter mais de um MX, com prioridades diferentes, para que o servidor de menor número seja tentado primeiro e os demais sirvam de backup.
TXT guarda texto livre associado ao nome, e é o formato usado por SPF, pela chave pública do DKIM e pela política do DMARC, além de códigos de verificação de propriedade de domínio exigidos por serviços de terceiros.
A consulta usa DNS-over-HTTPS (Cloudflare ou Google) direto do seu navegador. Escolha “Comuns” para ver A, AAAA, MX, TXT, NS e CNAME de uma vez, ou um tipo específico. Informe um IPv4 para fazer DNS reverso (PTR).
Por segurança, o navegador fala diretamente com um resolver público fixo (Cloudflare ou Google) passando apenas o nome consultado, o servidor do J-Kit nunca é usado como intermediário, evitando exposição de IP e SSRF. A consulta é pública por natureza, como qualquer resolução de DNS.