Pesquisa de CNAME

Perguntas frequentes

O que é um registro CNAME e como ele difere de outros registros DNS?

Um registro de nome canônico (CNAME) é um tipo de registro de DNS que designa um domínio ou subdomínio como um alias para outro domínio. Diferentemente dos registros A ou AAAA, um CNAME aponta para um domínio ou subdomínio, não para um endereço IP. Quando uma consulta de DNS é feita para um domínio com um CNAME, o servidor DNS executa uma pesquisa adicional para resolver o endereço IP do domínio canônico.

Como funciona um registro CNAME?

Quando um cliente (como o navegador da Web) deseja acessar um endereço da Web, como www.example.com, que tem um registro CNAME, o resolvedor de DNS entra em contato com o servidor de nomes autoritativo (NS) para example.com. Como o domínio tem um registro CNAME, o NS autoritativo responde com o CNAME (por exemplo, example1.com), em vez de um endereço IP.

O resolvedor de DNS realiza outra consulta, desta vez para example1.com. Se essa consulta for resolvida em um registro A ou AAAA, o resolvedor poderá fornecer ao cliente o endereço IP necessário para carregar o site.

Quando um registro CNAME é usado?

Os registros CNAME são particularmente úteis ao integrar seu domínio a uma rede de distribuição de conteúdo (CDN) ou a outros serviços de terceiros. Você pode usar um CNAME que aponte para o domínio de serviço deles. Isso permite que você mantenha o controle sobre o seu nome de domínio enquanto o provedor de CDN gerencia as configurações de DNS do servidor, mesmo que os endereços IP mudem. Isso garante um serviço contínuo sem exigir que você atualize seus registros de DNS constantemente.

Também pode ser necessário usar registros CNAME quando o seu domínio tiver domínios de nível superior com código de país (ccTLDs) diferentes, como example.us, example.es e example.fr, para que você possa redirecionar esses domínios para o domínio pai (example.com).

Como posso usar as pesquisas CNAME na detecção de phishing ou na inteligência contra ameaças?

As pesquisas de registros CNAME ajudam a identificar CNAMEs pendentes (ou seja, serviços desativados com CNAMEs que permanecem ativos) que abrem caminho para a aquisição de subdomínios e podem levar a phishing e malware. A análise das cadeias CNAME pode revelar infraestruturas mal-intencionadas ocultas, permitindo que os investigadores de ameaças mapeiem redes mal-intencionadas.

Quais são as restrições relacionadas ao uso de registros CNAME?

Os registros CNAME têm algumas limitações. Por exemplo, um domínio ou subdomínio só pode ter um registro CNAME, e esse registro deve sempre apontar para outro nome de domínio, não para um endereço IP. Os registros CNAME não podem coexistir com nenhum outro tipo de registro (como um registro A, MX ou NS) para o mesmo domínio (os registros DNSSEC são uma exceção a essa regra). Consequentemente, os domínios raiz não podem usar CNAMEs, pois eles exigem registros essenciais de início de autoridade (SOA) e NS. Além disso, os registros MX e NS não devem apontar para um domínio que tenha um registro CNAME.

Essas restrições estão detalhadas em determinadas seções 10.1 e 10.3 da RFC 2181 e na seção 3.6 da RFC 1034.

Como posso verificar os outros registros de DNS de um domínio?

Você pode usar nossa API de pesquisa de DNS, que retorna CNAME e outros tipos de registro de DNS, ou nossa ferramenta de pesquisa. Se quiser procurar apenas o registro TXT de um domínio, use nossa ferramenta gratuita de pesquisa de TXT.