Como Verificar a Propagação DNS após Mudar de Hospedagem

Quando decidimos mudar de provedor de hospedagem para melhorar o desempenho, a segurança ou o custo do nosso site, a migração dos registros de nomes de domínio é a etapa mais crítica. Modificar os servidores de nomes (nameservers) ou atualizar o endereço IP em um registro A costuma gerar certa incerteza devido ao famoso período de propagação DNS. Durante esse intervalo, o tráfego da web fica dividido entre o servidor antigo e o novo.

Neste guia, explicamos detalhadamente como esse processo funciona, quais métodos existem para verificar se o seu site está totalmente propagado e como evitar falhas de conectividade que afetem suas visitas e a segurança de sua infraestrutura.

---

O que é a propagação DNS e por que demora tanto?

O Sistema de Nomes de Domínio (DNS), definido formalmente em documentos padrão como o RFC 1035 da IETF, é um banco de dados distribuído e hierárquico. Sua principal função consiste em traduzir nomes fáceis de lembrar (como tecnocrypter.com) em endereços IP numéricos que os computadores utilizam para se comunicar.

Quando você modifica os registros do seu domínio no registrador ou no seu provedor de DNS:

1. A informação é atualizada imediatamente no servidor autoritativo (authoritative server) do domínio.
2. Os servidores resolvedores (resolvers) dos provedores de acesso à Internet (ISPs) em todo o mundo, bem como os resolvers públicos (Google Cloud DNS, Cloudflare, Quad9), não solicitam novas informações a cada visita. Em vez disso, salvam uma cópia local (cache).
3. Esse cache possui um tempo de expiração determinado pelo TTL (Time to Live) do registro. Até que esse tempo se esgote, os resolvedores continuarão enviando os usuários para o IP antigo.

Essa atualização paulatina em nível mundial é o que conhecemos como propagação. Dependendo dos valores de cache e das políticas dos provedores de internet locais, este processo pode levar de poucas horas até um máximo habitual de 48 horas.

---

Passos críticos antes de iniciar uma mudança de hospedagem

Para evitar períodos prolongados de inatividade (downtime), aconselhamos planejar a migração com antecedência. Siga estes passos para reduzir o impacto:

• Reduzir o TTL com antecedência: Acesse a configuração DNS do seu domínio 24 ou 48 horas antes da migração e reduza o valor do TTL para 300 segundos (5 minutos) ou 600 segundos (10 minutes), se possível. Isso forçará os resolvedores do mundo a atualizar o cache constantemente.
• Manter ambos os servidores ativos: Não cancele sua conta de hospedagem antiga imediatamente. Mantenha os arquivos do site e os bancos de dados em funcionamento em ambos os servidores por pelo menos 72 horas após alterar o DNS.
• Migração de e-mails: Se você também alterar os servidores de e-mail (registros MX), certifique-se de ter criado as contas de e-mail no novo servidor antes da alteração para evitar a perda de mensagens.

---

Métodos para verificar a propagação DNS

Existem múltiplas maneiras de monitorar o avanço da propagação, desde ferramentas visuais online até comandos de console no seu próprio sistema operacional.

1. Uso de ferramentas online em tempo real

A forma mais rápida e conveniente de realizar um rastreamento global consiste em utilizar plataformas projetadas para interrogar simultaneamente resolvedores de diferentes partes do mundo. Você pode usar o nosso Verificador de Propagação DNS, uma utilidade que consulta servidores resolvedores DNS distribuídos em diferentes continentes diretamente e em tempo real.

Esta ferramenta permite verificar registros essenciais de uma só vez:

• Registros A e AAAA: Para verificar o IP de destino.
• Registros MX: Para verificar para onde os e-mails estão sendo direcionados.
• Registros NS: Para saber quais servidores de nomes estão respondendo.

2. Uso de comandos de console (Terminal)

Se você é administrador de sistemas ou desenvolvedor, pode realizar consultas específicas a partir do seu terminal usando comandos padrão. Veja abaixo exemplos de como verificar seus registros:

# Consultar o registro A do seu domínio usando o comando dig
dig @8.8.8.8 tecnocrypter.com A

# Alternativa em sistemas Windows com nslookup
nslookup -type=A tecnocrypter.com 1.1.1.1

Com esses comandos, forçamos a consulta a um servidor DNS externo específico (como o 8.8.8.8 do Google ou o 1.1.1.1 do Cloudflare) para validar se eles já atualizaram suas tabelas internas com o novo IP da hospedagem.

---

Tabela comparativa de resolvedores DNS populares

Nem todos os provedores de serviços DNS limpam seu cache na mesma velocidade. A tabela a seguir mostra o comportamento habitual de alguns dos resolvedores públicos mais utilizados:

Resolvedor	IP Primário	Tempo médio de atualização	Suporte a DNSSEC	Foco Principal
Cloudflare	1.1.1.1	Muito rápido (segundos/minutos)	Sim	Velocidade e privacidade
Google Public DNS	8.8.8.8	Rápido (minutos)	Sim	Desempenho e confiabilidade
Quad9	9.9.9.9	Moderado (minutos a horas)	Sim	Proteção contra malware
OpenDNS	208.67.222.222	Moderado	Sim	Filtros personalizáveis

---

Problemas comuns após uma alteração de DNS e como resolvê-los

Às vezes, embora as ferramentas mostrem que as DNS se propagaram, você continua vendo o site antigo no seu navegador ou experimenta falhas de conexão.

1. Cache local do navegador: Os navegadores armazenam ativamente a resolução de nomes para acelerar o carregamento.
   • Solução: Limpe o cache do seu navegador ou acesse através de uma janela anônima. No Google Chrome, você pode forçar a limpeza acessando chrome://net-internals/#dns e clicando em "Clear host cache".
2. Cache do sistema operacional: Seu próprio computador salva a tabela de DNS localmente.
   • Solução: Limpe o cache executando ipconfig /flushdns no prompt de comando do Windows, ou no macOS usando o comando sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
3. Conflitos de segurança com DNSSEC: Se você tinha o DNSSEC ativo em sua hospedagem anterior e alterou os servidores de nomes, seu domínio pode ficar inacessível em redes estritas se você não atualizar as chaves DS correspondentes no seu registrador.
   • Solução: Desative temporariamente o DNSSEC no painel de controle do seu domínio antes da migração e reative-o no novo provedor assim que a propagação for concluída.

Conclusão

O processo de migração de um site exige precisão para não perder usuários nem comprometer a continuidade do serviço. Entender o funcionamento do cache de DNS e monitorar ativamente a propagação global é fundamental.

Recomendamos utilizar ferramentas confiáveis como o nosso Verificador de Propagação DNS para validar cada etapa do processo, e consultar publicações relacionadas em nosso portal de segurança, como a nossa análise sobre Como funciona a propagação DNS em tempo real ou o artigo sobre as ameaças de sequestro de DNS (DNS Hijacking).

---

Fontes e leituras recomendadas:

• RFC 1035 - Domain Names - Implementation and Specification — Documento padrão oficial da IETF.
• Wikipedia - Domain Name System — Conceitos fundamentais da arquitetura DNS.
• Ferramenta interna TecnoCrypter: Verificador de Propagação DNS