DNS_PROBE_FINISHED_NXDOMAIN: o que significa e como resolver

DNS_PROBE_FINISHED_NXDOMAIN significa que a consulta DNS terminou com a conclusão de que o nome solicitado não existe. A causa pode estar no dispositivo do visitante, no resolvedor da rede ou na configuração autoritativa do domínio. Antes de alterar qualquer registro, descubra se o erro afeta uma pessoa ou todos.

Resposta direta

Teste o domínio em outra rede e consulte seus registros com nslookup ou dig. Se apenas um dispositivo falha, revise nome digitado, VPN, proxy, arquivo hosts e cache DNS. Se todos falham, confirme expiração do domínio, nameservers na registradora, registros A/AAAA/CNAME e DNSSEC. Depois aguarde os caches respeitando o TTL.

Passo 1: determine o alcance

Pergunte:

• o domínio inteiro falha ou apenas www?
• funciona no 4G e falha no Wi-Fi?
• começou após troca de hospedagem ou DNS?
• outras pessoas e regiões reproduzem?
• o domínio está ativo na registradora?

Se apenas uma máquina falha, não comece trocando nameservers. Se consultas públicas retornam NXDOMAIN, limpar o navegador local não corrigirá o domínio.

Passo 2: consulte o DNS

No Windows:

nslookup exemplo.com
nslookup www.exemplo.com 1.1.1.1

Em Linux ou macOS:

dig exemplo.com A
dig www.exemplo.com CNAME
dig exemplo.com NS
dig +trace exemplo.com

Compare resolvedores. NXDOMAIN indica nome inexistente; SERVFAIL costuma apontar falha de validação ou servidor; timeout indica que não houve resposta. Não trate todos como o mesmo problema.

Passo 3: correções no dispositivo

Confirme data e hora, desative temporariamente VPN ou proxy autorizado e teste outro navegador. Verifique o arquivo hosts para uma entrada antiga. No Windows, limpe o cache:

ipconfig /flushdns

Reinicie o navegador. Trocar o resolvedor para um serviço público pode servir como teste, mas respeite a política da empresa. Não desative segurança permanentemente.

Passo 4: correções do proprietário do domínio

Na registradora, confirme status e vencimento. Os nameservers delegados precisam ser exatamente os fornecidos pelo provedor DNS. Na zona, crie os registros esperados para o domínio raiz e subdomínios.

Não crie CNAME no domínio raiz se o provedor não suportar flattening. Evite dois registros conflitantes e remova endereços IPv6 incorretos quando o servidor não aceita IPv6.

Passo 5: investigue DNSSEC

Uma assinatura DNSSEC inconsistente pode produzir SERVFAIL, não necessariamente NXDOMAIN. Se o provedor DNS mudou, confirme se o registro DS na registradora corresponde à nova zona. Não desligue DNSSEC por tentativa sem registrar a configuração anterior e entender o impacto.

Propagação e TTL

DNS não “propaga” por um relógio único. Resolvedores armazenam respostas até o TTL, inclusive respostas negativas. Após a correção, alguns visitantes podem continuar vendo o erro até o cache expirar. Reduzir TTL antes de uma migração planejada ajuda; reduzi-lo depois não apaga caches existentes.

Checklist do domínio

• domínio ativo e não expirado;
• nameservers corretos na registradora;
• zona marcada como ativa no provedor;
• registros do domínio raiz e www presentes;
• destinos iguais aos informados pela hospedagem;
• DNSSEC coerente;
• consultas em resolvedores diferentes retornando o IP esperado;
• HTTPS testado somente depois que DNS resolver.

Após restabelecer o domínio, confira a velocidade do site e monitore erros de API.

Perguntas frequentes

Quanto tempo demora para voltar?

Depende do TTL e dos caches anteriores. A correção pode aparecer em minutos para alguns resolvedores e mais tarde para outros.

Formatar o computador resolve?

Não é uma medida proporcional. Faça os testes de cache, rede e DNS antes de qualquer ação invasiva.

Fontes primárias

• Cloudflare DNS: DNS_PROBE_FINISHED_NXDOMAIN
• ICANN: funcionamento do DNS
• Google Public DNS: solução de problemas