Problemas de DNS
Diagnóstico de NXDOMAIN, delegação, glue, DNSSEC e cluster.
Separe quatro perguntas: a zona existe? os autoritativos respondem? o parent delegou corretamente? os resolvedores públicos enxergam a mesma informação?
Autoridade direta
Terminal
dig @IP-NS1 exemplo.com SOA +norecurse +comments dig @IP-NS2 exemplo.com SOA +norecurse +comments
Delegação pública
Terminal
dig exemplo.com NS +trace dig @1.1.1.1 exemplo.com NS +noall +answer dig @8.8.8.8 ns1.exemplo.com A +noall +answer
DNSSEC
Terminal
dig @1.1.1.1 exemplo.com DS +dnssec +noall +answer +comments dig @1.1.1.1 exemplo.com SOA +dnssec +comments
Assinado não significa validadoUma zona pode publicar RRSIG e DNSKEY e ainda não ter DNSSEC de ponta a ponta se o DS não estiver no parent.