Porque realizar um teste de propagação DNS?
Acabou de alterar um registo e precisa de saber como é visto noutro país.
Está a migrar um serviço crítico e quer garantir que os caches expiram conforme o TTL previsto.
Precisa de tranquilizar clientes ou responsáveis após uma mudança sensível no domínio.
Vai lançar uma campanha de email e valida registos SPF, DKIM ou DMARC.
Recordatório
Propagação não é magia: trata-se apenas da expiração dos caches. O teste indica que resolvedores mantêm o valor antigo e por quanto tempo.
O que a ferramenta de propagação mede
Consultas simultâneas aos principais resolvedores públicos (Google, Cloudflare, Quad9, OpenDNS, Yandex...).
Comparação com o servidor autoritativo para detetar discrepâncias.
Seguimento do TTL restante e da data de atualização em cada ponto.
Histórico com carimbo temporal para documentar migrações ou incidentes.
Como funciona a verificação
Cada resolvedor devolve a resposta atual e o TTL mantido em cache.
O teste mostra quando a informação foi obtida do servidor autoritativo.
Se um resolvedor mantiver o valor antigo, saberá quantos minutos faltam para expirar.
O resultado compara-se com a resposta autoritativa para confirmar o estado final.
Dica
Execute novamente o teste alguns minutos depois para observar a evolução. Pode partilhar um link público para que todos vejam a mesma vista.
Quando lançar um teste de propagação
Antes de migrar para um novo fornecedor ou CDN.
Ao adicionar um TXT para verificar um domínio.
Após atualizar um MX e validar a entrega de email.
Durante um incidente para demonstrar que a correção se está a difundir.
Periodicamente para confirmar que os TTL respeitam a política.
Interpretar resultados
Todos os resolvedores mostram o novo valor
A propagação concluiu: encerre o incidente ou informe clientes.
Alguns resolvedores devolvem a resposta anterior
Aguarde a expiração do TTL indicado. Verifique caches locais adicionais do lado do operador.
Um resolvedor público devolve NXDOMAIN
O autoritativo ainda não publica o registo. Verifique o número de série SOA e force uma recarga da zona se necessário.
TTL demasiado alto
Reduza o TTL antes de uma alteração importante. Volte a aumentá-lo depois para limitar a carga nos autoritativos.
Boas práticas
Planeie a janela de alteração reduzindo o TTL com antecedência.
Documente cada medição e guarde capturas dos testes.
Automatize a verificação após cada deploy relevante.
Convide a equipa de suporte ou o fornecedor a acompanhar o relatório partilhado.
Perguntas rápidas
Quanto tempo leva a propagação DNS?
Depende do TTL configurado e da política dos resolvedores. A maioria das alterações surge em minutos, mas alguns fornecedores podem manter o valor antigo até ao TTL máximo.
É possível forçar a propagação?
Não, mas pode reduzir o TTL antecipadamente e limpar caches sob seu controlo (por exemplo, resolvedores recursivos próprios) para acelerar a visibilidade.
É preciso testar todos os registos?
Foque-se nos registos críticos: A, AAAA, CNAME, MX, TXT, NS, SOA. Adicione CAA, PTR, SRV ou SVCB conforme o contexto.