Analisador · domínio
Confira se domínio, e-mail e DNS da sua empresa estão configurados como deveriam
Digite o domínio e receba, em linguagem clara, o que está errado ou faltando: resolução do site, servidores de e-mail e reverso, SPF, DKIM e DMARC, MTA-STS, DNSSEC, CAA e propagação. Cada achado diz o que fazer, e os de e-mail levam ao gerador com o domínio preenchido.
Domínio
Cerca de trinta consultas DNS over HTTPS (Cloudflare e Google), com o nome do domínio e dos seus servidores de e-mail. Nada mais sai do navegador.
O que é verificado
ResoluçãoA, AAAA e www; servidores de nomes; SOA; CNAME pendente; propagação entre Cloudflare e Google.E-mailMX e reverso de cada servidor, DANE, SPF (com contagem das consultas), DKIM nos seletores comuns, DMARC, MTA-STS e TLS-RPT.SegurançaDNSSEC validado pelo resolvedor e CAA.Resultado
—| Prioridade | MX | Endereço | Reverso | DANE |
|---|
Segurança e propagação
Registros
Problema é o que já está causando perda ou exposição: MX que não resolve, SPF duplicado ou com +all, sem DMARC em domínio que envia e-mail, CNAME pendente, DNSSEC quebrado.
Aviso é o que vai doer na próxima mudança: SPF perto do limite, DMARC em none, MX sem reverso, um só NS, SOA fora do padrão.
Informação é melhoria barata: CAA, MTA-STS, TLS-RPT, DNSSEC em domínio que ainda não tem.
As consultas usam resolvedores públicos; o que você vê é o que o resto da internet vê, não o que está no painel do registrador.
DKIM só nos seletores comuns. Provedores com seletor próprio aparecem como "nenhum" aqui mesmo com DKIM ativo; confira no painel.
Consistência entre servidores autoritativos não é verificada: do navegador só dá para perguntar a resolvedores, não a cada NS. Discrepância de serial fica para a leva de backend.
Listas de bloqueio também não: a Spamhaus recusa consultas vindas de resolvedores públicos.
Cache: uma mudança recente pode levar horas para aparecer; o TTL do registro diz quanto.
Se domínio, e-mail ou DNS são críticos para a operação, a Allcom pode revisar o conjunto, corrigir inconsistências e documentar a configuração para que ela não dependa de memória.
A Allcom corrige o DNS, implanta SPF, DKIM e DMARC até o reject e acompanha os relatórios, com monitoramento e atuação imediata quando algo muda.