DOMAIN
HEALTH.
Inventário técnico da configuração pública de um domínio. O painel distingue registro encontrado de validação completa; SPF, DMARC e DNSSEC não recebem aprovação apenas por existirem.
Aceita domínio, URL ou e-mail: https://, caminho, porta e usuário são removidos antes da consulta.
A nota A–F usa apenas a quantidade de falhas/alertas deste diagnóstico; itens INFO são neutros. Não é certificação de segurança.
Resumo de e-mail dentro do Domain Health
MX, SPF, DMARC e TLS-RPT ficam resumidos aqui. DKIM, BIMI e MTA-STS permanecem no fluxo completo de e-mail.
VER REGISTROS DNS BRUTOS
CONSULTAS LOCAIS RECENTES
Perguntas frequentes
O que o Domain Health analisa?
A configuração pública do domínio: resolução (A e AAAA), servidores DNS, MX, SPF, DMARC, DNSSEC e CAA. O painel separa registro encontrado de configuração validada.
Por que SPF ou DMARC aparecem como informação e não como aprovado?
Porque existir não basta. Um SPF pode estar publicado e ainda assim exceder o limite de consultas, e um DMARC com p=none não bloqueia nada. O painel mostra o que foi encontrado e o que falta verificar.
Preciso de DNSSEC?
Não é obrigatório, mas protege contra respostas DNS falsificadas. Ele só funciona com o registro DS publicado no registro do domínio (registro.br, por exemplo) e as zonas assinadas no provedor de DNS.
Para que serve o registro CAA?
Ele diz quais autoridades certificadoras podem emitir certificados para o domínio. Sem CAA, qualquer autoridade pode emitir; com CAA, um pedido de outra autoridade é recusado.
Mudei o DNS e o resultado não mudou. Por quê?
Respostas DNS ficam em cache pelo tempo do TTL. O portal consulta resolvers públicos, que podem manter a resposta antiga até o TTL expirar. Veja o guia sobre propagação de DNS.