> ## Documentation Index
> Fetch the complete documentation index at: https://docs.saninternet.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Editor de DNS

> Muda a zona de DNS de um domínio seu: os registros que dizem para onde vão o site, o e-mail e os subdomínios. É onde se cria, por exemplo, o registro que um serviço externo pede…

**Caminho no painel:** **Domínios** > **Editor de DNS**

O painel avisa na própria tela que o recurso é para quem já conhece DNS, e que
registro errado pode derrubar o site e o e-mail.

**O que se muda aqui só vale se o seu domínio usa este servidor como DNS.** Com o
domínio apontado para um DNS de fora, a zona daqui existe e não é consultada por
ninguém: a mudança tem de ser feita no DNS de fora.

> [!NOTE]
>
> **Não acha o Editor de DNS no menu?**
>
> Ele depende da permissão Editor de DNS da sua conta. Sem ela, o item some do
> menu, o **globo** some da lista de domínios, e o endereço da tela, aberto direto,
> volta para o Painel de Controle sem mensagem. Quem liga é quem administra o
> servidor.

## 1. Escolher o domínio

![Seleção de domínio do Editor de DNS do cliente, com a busca e três domínios, nenhum com etiqueta](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp/imagens/dns-selecao-cliente.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=2d7344f937aaaf154220a7e07f78f7e1)

1. Em **Busca**, digite parte do nome. A lista filtra enquanto você digita.
2. Clique no domínio.

**Só aparecem os seus domínios principais.** O subdomínio não tem zona própria: os
registros dele ficam na zona do domínio principal.

| Etiqueta | Quer dizer |
| - | - |
| **Modificado** | a zona já foi salva no editor, e deixou de ser a padrão |
| **Desativado** | o DNS do domínio está desligado |

O Editor de DNS também abre pelo **globo** da lista de domínios.

## 2. A tela do domínio

![Editar configurações de DNS: o registro SOA, os registros do domínio, Adicionar registro e Redefinir configurações marcados](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp/imagens/dns-editar.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=8f15c88c06836b29b720eb081c4c704e)

| # | O que é |
| - | - |
| **1** | o **SOA**, o registro que descreve a zona |
| **2** | **Adicionar registro** |
| **3** | **Redefinir configurações**, que só aparece em zona modificada |

**O SOA vem preenchido pelo servidor.** O botão **Aplicar**, embaixo do TTL dele, copia
esse TTL para todos os registros da lista. Os campos do SOA estão explicados em
[Editor de DNS (área do administrador)](/keyhelp-admin/editor-de-dns).

### Os registros

Cada linha tem **Host**, **TTL**, **Tipo de registro**, **Valor** e o botão
**Remover**. Os tipos disponíveis são **A**, **AAAA**, **CAA**, **CNAME**,
**HTTPS**, **MX**, **NS**, **PTR**, **SRV** e **TXT**.

No **Host**, `@` é o próprio domínio e `*` vale para qualquer nome que não tenha
registro próprio. A zona padrão vem com dez registros:

| Host | Tipo | Para quê |
| - | - | - |
| `@` e `*` | A e AAAA | o site, em IPv4 e IPv6, apontando para este servidor |
| `@` | MX | o e-mail do domínio |
| `@` | NS, duas vezes | os servidores de nomes |
| o marcador do DKIM | TXT | a assinatura do e-mail enviado, ver abaixo |
| `@` | TXT | o SPF, com `"v=spf1 a mx -all"` |
| `_dmarc` | TXT | o DMARC, com `"v=DMARC1; p=none"` |

## 3. Criar, mudar ou tirar um registro

1. Para um registro novo, clique em **Adicionar registro**. Uma linha vazia entra
   no fim da lista.
2. Preencha **Host**, **TTL**, **Tipo de registro** e **Valor**.
3. Para tirar um registro, clique em **Remover** na linha dele.
4. Clique em **Salvar**.

O painel responde *"As configurações foram atualizadas. As alterações terão
efeito em alguns instantes."* A zona nova vale **no minuto seguinte**. O domínio
ganha a etiqueta **Modificado**, e aparece o botão **Redefinir configurações**.

**Nome completo no Valor termina com ponto**, como `meublog.com.br.`. É o jeito do
DNS dizer que o nome acabou ali. Um `blog` apontando para o próprio domínio fica
assim: **Host** `blog`, **Tipo** `CNAME`, **Valor** `meublog.com.br.`.

**Sem o ponto final, o painel completa com o domínio.** Um PTR com o valor
`192.0.2.11` foi gravado como `192.0.2.11.meublog.com.br.`.

**Tirar o MX é aceito sem aviso.** A zona fica sem MX, e o domínio deixa de dizer
para onde vai o e-mail dele. **Tirar os dois NS é recusado**, ver abaixo.

### Os outros tipos, com valores que o painel aceitou

| Tipo | Host | Valor | Para quê |
| - | - | - | - |
| **CAA** | `@` | `0 issue "letsencrypt.org"` | diz quais autoridades podem emitir certificado para o domínio |
| **HTTPS** | `@` | `1 . alpn="h2,http/1.1"` | anuncia ao navegador como se conectar ao site |
| **SRV** | `_sip._tcp` | `10 60 5060 sip.meublog.com.br.` | aponta um serviço: prioridade, peso, porta e servidor |
| **PTR** | `10` | `meublog.com.br.` | dá nome a um endereço, o uso de zona reversa |

Os quatro entraram na zona no minuto seguinte, e o servidor respondeu a cada um.

### As recusas

| O que foi feito | Mensagem |
| - | - |
| campo vazio | *"Preencha este campo."*, do navegador |
| TTL zero ou negativo | *"O valor deve ser maior ou igual a 1."*, do navegador |
| valor que não serve para o tipo, como `300.1.1.1` num A | *"Registro #11 \| O campo contém dados inválidos para o registro A."* O número é a posição do registro na lista |
| CNAME num nome que já tem outro registro | *"A verificação de sintaxe falhou, verifique seus dados!"*, seguido do erro técnico |
| os dois NS removidos | *"A verificação de sintaxe falhou, verifique seus dados! has no NS records"* |
| SRV sem os números, como `5060 sip` | *"A verificação de sintaxe falhou, verifique seus dados!"*, seguido de *"not a valid number"* |
| CAA sem o número da frente, como `issue letsencrypt.org` | *"Registro #15 \| O campo contém dados inválidos para o registro CAA."* |

**Com a recusa, a tela volta com tudo o que foi digitado**, inclusive o registro
errado. Corrigir a linha e salvar de novo funciona.

## O DKIM, e os dois marcadores

O registro DKIM da zona não guarda a chave: ele usa dois marcadores,
`<DKIM_RECORD_HOST>` no **Host** e `<DKIM_RECORD_VALUE>` no **Valor**, que o painel
troca pela chave do domínio. **Por isso a zona acompanha sozinha a troca do
seletor DKIM**, feita na aba E-mail do domínio.

**Para copiar a chave**, por exemplo para um DNS de fora, clique em **(Mostrar)**,
no texto de ajuda do alto, ou em **Mostrar**, na linha do registro:

![Janela Registro DKIM DNS, com o registro completo, o host e o valor com e sem aspas, cada um com o botão Copiar](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp/imagens/dns-dkim.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=e39a68b7997ca8a3c7f6bef221b13bf4)

| Campo | Serve para |
| - | - |
| **Host DKIM** | o nome do registro, no DNS de fora |
| **Valor DKIM com aspas** | DNS de fora que pede o valor partido em blocos de até 255 caracteres |
| **Valor DKIM sem aspas** | DNS de fora que aceita o valor inteiro |
| **Registro DKIM completo** | a linha inteira, no formato de zona |

Esta janela é o caminho que funciona para ver o DKIM: o **Mostrar** do cartão **ℹ**,
na lista de domínios, não abre.

## Desligar o DNS do domínio

1. Em **Desativar DNS para este domínio**, marque **Sim**.
2. Clique em **Salvar**.

Antes de salvar, a tela já avisa: *"O DNS está desabilitado para este domínio."* No
minuto seguinte **o servidor para de responder pelo domínio**, e site e e-mail
deixam de ser achados por quem usa este servidor como DNS.

**É a mesma opção do Desativar DNS da aba Geral do domínio.** Marcar num lugar
marca no outro.

## Voltar ao padrão

![Janela Redefinir configurações, com a pergunta de confirmação e os botões Sim e Cancelar](https://mintcdn.com/san-internet/gD6hsj0ABwoHZHWu/keyhelp/imagens/dns-redefinir.png?fit=max\&auto=format\&n=gD6hsj0ABwoHZHWu\&q=85\&s=30a50a59591b29fda6347784009bf538)

1. Clique em **Redefinir configurações**.
2. Na janela, clique em **Sim**.

A zona volta aos dez registros padrão, e a etiqueta **Modificado** some.

> [!WARNING]
>
> **Redefinir apaga todos os registros que você acrescentou**
>
> Não há desfazer. Antes de redefinir, copie os registros que precisam voltar.

## O que pode dar errado

| Sintoma | Causa | O que fazer |
| - | - | - |
| **Salvei e nada mudou lá fora** | o domínio usa outro servidor de DNS | mudar no DNS que o domínio usa de verdade |
| Salvei e ainda vejo o valor antigo | a zona vale no minuto seguinte, e os outros servidores guardam a resposta pelo TTL | esperar o TTL do registro |
| **O site e o e-mail pararam de responder** | **Desativar DNS** foi marcado, aqui ou na aba Geral | desmarcar e salvar |
| *"Registro #N \| O campo contém dados inválidos..."* | o valor não serve para aquele tipo | contar N linhas na lista, corrigir e salvar |
| *"A verificação de sintaxe falhou"* ao criar um CNAME | o nome já tem outro registro | usar outro nome, ou remover o registro que já existe |
| Não acho o subdomínio na seleção | subdomínio não tem zona própria | abrir o domínio principal e criar o registro com o nome do subdomínio no **Host** |
| **Redefini e perdi registros** | redefinir volta ao padrão | criar de novo à mão |
| Não tenho o Editor de DNS | a permissão está desligada na sua conta | pedir a quem administra o servidor |

## Ver também

* [Domínios](/keyhelp/dominios), onde fica o globo de cada domínio
* [Editar um domínio](/keyhelp/editar-dominio), a aba E-mail com o seletor DKIM


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.