Consulta DNS

O DNS (Domain Name System) é a «lista telefônica» da internet: traduz domínios legíveis por humanos, como example.com, nos endereços IP que as máquinas usam para se comunicar. Uma consulta DNS pede a um servidor DNS um registro específico de um domínio: um registro A retorna um endereço IPv4, um registro MX retorna os servidores de e-mail que recebem mensagens, e um registro TXT é comumente usado para SPF/DKIM e verificação de propriedade do domínio. Esta ferramenta realiza a consulta diretamente no seu navegador pelo protocolo DoH (DNS over HTTPS). A requisição vai do seu navegador direto a um resolvedor DNS público e nunca passa pelos nossos servidores, então o que você consulta e os resultados ficam locais, protegendo sua privacidade.

As consultas DNS tradicionalmente ocorrem sobre UDP na porta 53: o cliente envia uma mensagem DNS com o nome e o tipo da consulta ao seu resolvedor recursivo configurado, que por sua vez percorre os servidores raiz, de domínio de nível superior e autoritativos de forma recursiva e retorna a resposta. Definido na RFC 1035, a mensagem é um formato binário compacto, e os navegadores não podem enviar nem receber UDP 53 bruto por restrições de segurança, então ferramentas DNS baseadas na web normalmente precisam de um proxy no backend. O DoH (DNS over HTTPS), definido na RFC 8484, envolve mensagens DNS em requisições HTTPS sobre a porta 443. Ele aceita duas formas de payload: o wireformat binário (application/dns-message) e uma forma JSON (application/dns-json, fornecida pelo Google fora da RFC 8484 e também suportada pela Cloudflare). Esta ferramenta usa a forma JSON: o navegador envia uma requisição GET com o cabeçalho `Accept: application/dns-json` para `https://cloudflare-dns.com/dns-query?name=example.com&type=A` e recebe o JSON estruturado diretamente, sem backend. Campos-chave do JSON retornado: `Status` é o RCODE do DNS (0=NOERROR, 3=NXDOMAIN significando que o domínio não existe, 2=SERVFAIL uma falha de servidor); cada entrada do array `Answer` contém `name` (nome do registro), `type` (um código numérico de tipo como 1=A, 28=AAAA, 15=MX, 16=TXT, 2=NS, 6=SOA, 5=CNAME), `TTL` (tempo de vida do cache em segundos) e `data` (o valor do registro). Dados autoritativos também podem aparecer nas seções `Authority` (SOA, NS) e `Additional`. O valor central do DoH é privacidade e resistência a adulteração: as consultas DNS são criptografadas por HTTPS, então um interceptador não pode bisbilhotar nem alterar o conteúdo da consulta como poderia com UDP 53 em texto claro, nem sequestrar facilmente o tráfego identificando a porta. É exatamente o que permite a esta ferramenta funcionar inteiramente no navegador — o tráfego vai direto ao provedor DoH, sem nenhum servidor intermediário.

• DNS tradicional: RFC 1035, porta UDP/TCP 53, mensagens binárias; os navegadores não podem enviá-lo/recebê-lo diretamente e precisam de um proxy de backend.
• DoH: RFC 8484, DNS envolvido em HTTPS sobre a porta 443, criptografa o conteúdo da consulta, resiste a bisbilhotada e sequestro.
• DoH JSON: as requisições carregam `Accept: application/dns-json` e retornam JSON estruturado; suportado por Cloudflare e Google com CORS aberto, então o navegador pode chamá-los diretamente.
• RCODE: 0=NOERROR, 2=SERVFAIL, 3=NXDOMAIN (o domínio não existe), 5=REFUSED.
• Códigos de tipo de registro: 1=A, 28=AAAA, 5=CNAME, 15=MX, 16=TXT, 2=NS, 6=SOA, 33=SRV, 257=CAA.
• O TTL é o tempo de vida do cache em segundos; um resolvedor recursivo retorna o resultado em cache até o TTL expirar e então consulta novamente o servidor autoritativo.