🔍 O que é uma Análise de Domínio?
A análise de domínio é um procedimento técnico de auditoria que investiga todos os aspectos públicos da presença digital de um site ou servidor na internet. Ela abrange desde o roteamento básico de tráfego (DNS) até camadas críticas de criptografia (SSL/TLS), políticas de correio eletrônico (SPF, DKIM, DMARC) e cabeçalhos de segurança que protegem os visitantes contra ataques virtuais.
Seja para desenvolvedores depurando configurações de servidores, analistas de cibersegurança auditando vulnerabilidades ou proprietários de sites verificando a integridade de seus serviços, o NET INSPECTOR executa mais de 36 testes em paralelo diretamente pelo navegador, sem necessidade de instalar utilitários de linha de comando como dig, nslookup, whois ou nmap.
🌐 Como verificar os registros DNS de um site?
O Domain Name System (DNS) é a agenda telefônica da internet, convertendo nomes de domínios memorizáveis (como google.com) em endereços numéricos IP legíveis por máquinas. Nossa ferramenta consulta resoluções autoritativas via DNS-over-HTTPS (DoH) para examinar múltiplos tipos de registros essenciais:
- Registros A e AAAA: Mapeiam o domínio para os servidores IPv4 e IPv6 de hospedagem.
- Registros MX (Mail Exchange): Indicam os servidores responsáveis por receber e-mails no domínio.
- Registros NS (Name Server): Identificam quais servidores autoritativos hospedam as zonas DNS do site (ex: Cloudflare, Route 53).
- Registros TXT: Guardam chaves de verificação de propriedade e regras vitais de combate a spam e phishing, como SPF e DMARC.
- Registros CNAME: Criam pseudônimos ou redirecionamentos canônicos para outros nomes de host.
🔐 Por que verificar o certificado SSL/TLS de um domínio?
O protocolo HTTPS garante que toda a comunicação entre o navegador do usuário e o servidor web permaneça criptografada, impedindo interceptações por terceiros (ataques Man-in-the-Middle). Auditar o certificado SSL/TLS permite atestar:
1) A validade temporal do certificado, prevenindo erros de expiração que bloqueiam os visitantes com avisos de segurança alarmantes; 2) A cadeia de confiança (Certificate Authority), assegurando que o certificado foi emitido por uma autoridade reconhecida mundialmente; e 3) O suporte a versões criptográficas modernas, como TLS 1.2 e TLS 1.3, isolando cifras obsoletas suscetíveis a vulnerabilidades históricas (como POODLE ou BEAST).
📋 O que é Whois e para que serve?
O Whois é um protocolo padronizado que permite consultar os bancos de dados públicos dos registradores de domínios (como Registro.br, Verisign e ICANN). Através dele, é possível descobrir a data em que o domínio foi registrado pela primeira vez, sua última data de renovação e a data exata de expiração.
Essas informações são cruciais para monitorar a antiguidade de um site (domínios mais antigos transmitem maior autoridade para motores de busca), conferir o status do domínio e planejar a renovação contratual antes do congelamento ou leilão do domínio.
❓ Perguntas Frequentes sobre Análise de Domínio (FAQ)
O NET INSPECTOR executa mais de 36 verificações em paralelo, incluindo resolução DNS profunda, cadeias de certificação SSL, dados Whois, cabeçalhos de segurança HTTP, portas comuns, firewall (WAF) e histórico de arquivamento.
Sim! A ferramenta é 100% gratuita, sem limite diário de consultas e não requer cadastro ou fornecimento de e-mail.
Não. Todas as requisições são processadas diretamente pelo navegador do cliente (client-side) utilizando APIs públicas e DoH. Nenhum histórico ou busca é gravado em servidores próprios.
Por ser uma ferramenta 100% client-side, algumas consultas HTTP diretas são restringidas pela política de CORS dos navegadores para evitar requisições não autorizadas entre origens.
Cabeçalhos HTTP como HSTS, CSP, X-Frame-Options e X-Content-Type-Options instruem o navegador sobre como proteger os visitantes contra ataques como clickjacking, injeção de scripts (XSS) e downgrade de conexão.
Quer testar a sua própria conexão de internet?
Descubra instantaneamente seu IP público, ISP, geolocalização e teste de vazamento WebRTC.