Consultar os registros CAA de um domínio

Os registros CAA limitam quais autoridades podem emitir certificados SSL para um domínio. Digite o domínio para vê-los.

O que é um registro CAA?

O registro CAA (Certification Authority Authorization) diz quais autoridades certificadoras podem emitir certificados para o domínio, por exemplo “0 issue "letsencrypt.org"”. Antes de emitir um certificado, as autoridades precisam conferi-lo e recusar se não estiverem na lista.

Se um domínio não tem registros CAA, qualquer autoridade pode emitir certificados para ele. Se a renovação do seu certificado falhar, confira se o seu provedor atual está na lista.

Consultas por tipo de registro

Perguntas frequentes

O que significam issue e issuewild?

“issue” permite que uma autoridade emita certificados normais e “issuewild” certificados curinga (*.example.com). “iodef” indica para onde avisar sobre uma tentativa de emitir um não autorizado.

Quanto tempo leva para uma mudança de DNS propagar?

O mesmo que o TTL do registro antigo: de poucos minutos a 24 ou 48 horas. Mudanças de servidores de nomes (NS) costumam demorar mais, porque o TTL da delegação no TLD é alto.

O que significa NXDOMAIN?

Que o nome consultado não existe no DNS: o domínio não está registrado, venceu ou foi digitado errado.

Quais servidores DNS esta ferramenta consulta?

Sem intermediários: a Netlupa tem um resolvedor próprio, que parte dos servidores raiz e pergunta direto aos servidores DNS oficiais de cada domínio.

Posso fazer uma consulta de DNS reverso de um IP?

Sim: consulte o IP pela API (/api/dns/ptr/8.8.8.8) ou use a ferramenta WHOIS para saber a quem ele pertence.

Por que vejo um valor diferente do meu painel de DNS?

Porque os resolvedores ainda têm o valor anterior em cache. Espere o tempo indicado no TTL, ou confira se você editou a zona no provedor que aparece nos registros NS: se o domínio usa outros servidores DNS, as mudanças no seu painel não têm efeito.

O que é o TTL de um registro?

O tempo, em segundos, que outros servidores podem guardar a resposta antes de perguntar de novo. 3600 é uma hora. Um TTL baixo faz as mudanças aparecerem antes, em troca de mais consultas.