Política de emissão de certificados
Os registos CAA permitem que um domínio restrinja quais as autoridades de certificação que podem emitir certificados. A etiqueta «issue» aplica-se a certificados normais, «issuewild» a certificados curinga e «iodef» permite publicar um destino para a comunicação de incidentes. A ausência de CAA não significa que o TLS seja inseguro.
As respostas do DNS são armazenadas em cache durante o seu tempo de vida (TTL). Um TTL mais baixo pode fazer com que uma alteração planeada apareça mais cedo, mas não obriga todos os resolvedores a atualizarem-se imediatamente. Compare o nome de anfitrião, o valor e o TTL com o editor de zona e, em seguida, verifique a fonte autorizada antes de assumir que um resolvedor público está errado.
Interprete o resultado de forma responsável
Uma resposta vazia nem sempre significa que a configuração esteja incorreta. O nome solicitado pode omitir intencionalmente este tipo de registo, um CNAME pode redirecionar a pesquisa, uma resposta negativa pode ainda estar armazenada em cache ou a validação DNSSEC pode ter falhado. Teste o rótulo exato, incluindo qualquer prefixo de serviço ou subdomínio.
O IP CONFIG é uma ferramenta de visualização de diagnóstico. Não altera o DNS e não pode certificar a titularidade, a entrega de e-mail, a segurança TLS nem a propagação global. Guarde a data e hora, o resolvedor e o valor completo do registo ao encaminhar um problema para um registador, um fornecedor de DNS ou a equipa de alojamento.
Próximo passo do diagnóstico
Compare os registos relacionados antes de alterar a zona
Os serviços DNS funcionam como uma cadeia. Os registos de endereço dependem do nome de anfitrião correto, o encaminhamento de correio depende dos endereços dos anfitriões e dos registos TXT de políticas, os certificados podem ser afetados pelo CAA e todas as respostas públicas dependem de uma delegação de autoridade correta. Utilize o centro de controlo do DNS para comparar outro tipo de registo antes de efetuar alterações no ambiente de produção.
Abrir o verificador de DNS completo
