Propagação de DNS

O que é Propagação de DNS?

A propagação de DNS é o período durante o qual uma alteração publicada por um servidor de nomes autoritativo se torna visível por meio de outros servidores autoritativos, resolvedores recursivos e caches locais. O servidor de nomes que publica a alteração pode fornecer o novo registro assim que a publicação é concluída, enquanto outros servidores autoritativos ainda podem estar se atualizando e os resolvedores recursivos podem retornar uma resposta mais antiga armazenada em cache. Os valores de TTL orientam a duração do cache, mas o comportamento dos resolvedores pode variar, portanto, respostas antigas podem, às vezes, persistir além do TTL nominal.

Entendendo "Propagação"

O termo "propagação" é um pouco enganoso — mudanças de DNS não "se propagam" ou se espalham ativamente. Em vez disso:

1. Você atualiza registros no servidor de nomes autoritativo

2. Cópias em cache expiram com base no TTL (Time To Live)

3. Novas consultas buscam registros atualizados dos servidores autoritativos

4. Cópias em cache antigas continuam servindo até TTL expirar

É mais preciso dizer "expiração de cache de DNS" do que "propagação", mas o termo propagação é amplamente usado.

Como Funcionam Mudanças de DNS

O Processo de Atualização

Step 1: Update DNS records
        example.com A record: 203.0.113.50 → 203.0.113.51

Step 2: Authoritative nameserver immediately serves new record

Step 3: Existing cached copies remain valid until TTL expires

Step 4: New queries after TTL expiration receive updated record

Step 5: All caches eventually expire and refresh
        → "Propagation complete"

Exemplo de Linha do Tempo

Time: 10:00 - DNS updated (TTL: 300s / 5 minutes)

Resolver A (cached at 09:58):
  09:58 - Cached old IP, expires 10:03
  10:03 - Cache expires, queries again, gets new IP

Resolver B (cached at 10:01):
  10:01 - Cached old IP, expires 10:06
  10:06 - Cache expires, queries again, gets new IP

Resolver C (queries at 10:05):
  10:05 - No cache, queries immediately, gets new IP

All resolvers have new IP by: 10:06
Propagation time: 6 minutes (worst case based on TTL)

Fatores que afetam o tempo de propagação

TTL (tempo de vida, Time To Live)

O fator mais importante:

Mudanças de Nameserver

Mudar nameservers leva mais tempo que outras mudanças de DNS:

Registry Level: 24-48 hours (TLD nameserver cache)
Resolver Level: Based on NS record TTL
Total Time: Up to 48 hours worst case

Comportamento de ISP e Resolvedor

Nem todos os resolvedores de DNS respeitam valores de TTL:

• Respeitam rigorosamente TTL
• Propagação rápida

• Podem ignorar TTLs baixos
• Cache mais tempo que especificado
• Pode atrasar propagação em horas

Distribuição Geográfica

Diferentes regiões atualizam em momentos diferentes com base em cache de resolvedor local:

North America: 10:05 - Updated
Europe: 10:08 - Updated
Asia: 10:12 - Updated

Cache do Lado do Cliente

Mesmo após atualizações de servidores DNS, caches locais podem reter valores antigos:

• Cache do navegador: Típicamente 60 segundos
• Cache do SO: Minutos para horas
• Cache da aplicação: Varia por aplicação

Verificando Propagação de DNS

Verificadores de Propagação Online

curl "https://domscan.net/v1/health?domain=example.com"
# Shows current DNS configuration

Verificações de Linha de Comando

# Google DNS
dig @8.8.8.8 example.com

# Cloudflare DNS
dig @1.1.1.1 example.com

# Your ISP (no @ server specified)
dig example.com

# Compare results

# Find nameservers
dig example.com NS

# Query authoritative NS directly
dig @ns1.example.com example.com

Isso mostra a "verdade" imediatamente — sem cache envolvido.

Verificar em Múltiplos Locais

# Using curl with DNS over HTTPS
curl -H 'accept: application/dns-json'   'https://cloudflare-dns.com/dns-query?name=example.com&type=A'

Minimizando Tempo de Propagação

Antes de Fazer Mudanças

Old: example.com.    3600    IN    A    203.0.113.50
New: example.com.    300     IN    A    203.0.113.50
                     ^^^
                     Reduced to 5 minutes

Aguardar duração completa do TTL antigo (3.600s = 1 hora)

example.com.    300    IN    A    203.0.113.51

Verificar resolvedores globalmente

example.com.    3600    IN    A    203.0.113.51

Durante Mudanças

Cenários Comuns de Propagação

Mudando Registro A

# Before
example.com → 203.0.113.50

# After
example.com → 203.0.113.51

# Propagation: 1x TTL duration

Mudando Registro MX

Mudando Nameservers

Why so long?
TLD registry caches NS records
Registry TTL often 24-48 hours
No control over registry cache

Adicionando Novo Subdomínio

If subdomain was queried and didn't exist:
→ NXDOMAIN cached (SOA minimum TTL)
→ New subdomain won't resolve until cache expires

Solucionando Problemas de Propagação

Mudança Não se Propaga

dig @ns1.example.com example.com
# Should show new value

dig example.com | grep -i ttl

dig example.com SOA
# Look at minimum TTL field

Limpar caches de navegador, SO e aplicação

Propagação Parcial

Propagação Presa

1. Verificar servidor de nomes autoritativo está correto

2. Contatar ISP se persistente

3. Usuários podem mudar para DNS público (8.8.8.8, 1.1.1.1)

Propagação de DNS vs TTL de Cache

Melhores Práticas

1. Reduzir TTL antes de mudanças: Reduzir 24-48 horas antes de atualizações de DNS

2. Usar TTLs apropriados: Equilibrar desempenho (TTL alto) vs flexibilidade (TTL baixo)

3. Monitorar globalmente: Verificar DNS de múltiplas regiões geográficas

4. Manter serviços antigos funcionando: Manter servidores anteriores ativos até propagação completa

5. Documentar mudanças: Rastrear o que mudou e quando para solução de problemas

6. Testar completamente: Verificar que novos registros de DNS funcionam antes de mudar

7. Comunicar com usuários: Avisar sobre possíveis breves interrupções

8. Usar DNS gerenciado: Provedores com redes anycast minimizam tempo de propagação

9. Automatizar monitoramento: Configurar alertas para mudanças de DNS e status de propagação

10. Ter plano de reversão: Saber como reverter mudanças se problemas surgirem

Checklist de Propagação

☐ Lower TTL 24-48 hours before change
☐ Wait for old TTL to expire
☐ Make DNS change
☐ Verify on authoritative nameservers
☐ Check multiple public resolvers
☐ Test from multiple geographic locations
☐ Monitor for 2x TTL duration
☐ Verify no errors reported
☐ Restore higher TTL if desired
☐ Document change completion

A propagação de DNS é uma consequência natural do cache. Compreender o TTL e planejar as alterações com antecedência ajuda a obter atualizações suaves e previsíveis, com o mínimo de interrupção.