Propagação de DNS: quanto tempo leva de verdade?

“Propagação de DNS” é principalmente cache, não uma atualização global mágica.

Principais pontos

• O principal controle é o TTL (time-to-live), mas há caches em muitas camadas.
• Locais e resolutores diferentes podem ver respostas diferentes temporariamente.
• Verifique mudanças de DNS consultando vários resolutores e redes.

O que as pessoas querem dizer com “propagação”

Quando você atualiza registros DNS, está alterando a “fonte de verdade” autoritativa. Mas os resolutores armazenam respostas em cache — então os dados “novos” de DNS ficam visíveis conforme os caches expiram.

TTL explicado (por que o tempo varia)

O TTL diz aos resolutores por quanto tempo eles podem manter uma resposta antes de consultar novamente. Faixas típicas de TTL: - Configurações que mudam rápido: 60–300 segundos - Sites estáveis: 3600 segundos (1 hora) ou mais

Um TTL menor pode acelerar mudanças, mas pode aumentar a carga de consultas DNS.

Onde o DNS fica em cache

Mesmo com TTL baixo, o cache pode aparecer em: - Cache do navegador - Cache do resolvedor do sistema operacional - Cache do roteador (alguns modelos) - Cache do resolvedor do ISP - Cache de resolvedores públicos

Como verificar mudanças de DNS corretamente

1) Confirme os registros autoritativos no painel do seu provedor DNS (A/AAAA/CNAME/TXT). 2) Verifique usando resolutores diferentes (DNS do ISP + um DNS público). 3) Verifique em outra rede (dados móveis vs Wi-Fi) para descartar cache local.

Por que algumas regiões atualizam mais rápido ou mais devagar

• Diferenças entre resolutores e comportamento de cache
• Caches locais (navegador/OS/roteador)
• Roteamento anycast e infraestrutura do resolvedor

Prazos típicos para mudanças comuns

São experiências típicas, não garantias: - Atualizações A/AAAA: minutos a algumas horas - Atualizações CNAME: minutos a algumas horas - Verificação TXT: geralmente rápida, mas caches ainda se aplicam - Mudanças de nameserver (NS): podem parecer inconsistentes por mais tempo

Solução de problemas: “Funciona para mim, não para os outros”

• Confirme se você atualizou tanto a raiz (example.com) quanto www, se necessário
• Peça para outros informarem qual IP eles resolvem e compare
• Mantenha a infraestrutura antiga ativa durante transições

Boas práticas para mudanças planejadas de DNS

• Reduza o TTL 24–48 horas antes de uma virada
• Mude uma coisa de cada vez, se possível
• Guarde notas de rollback (valores antigos)

Implicações práticas em sistemas reais

Após uma mudança de DNS, use o IPVerdict para confirmar que o novo IP de destino pertence à organização/ASN esperado e parece ser a infraestrutura correta.

Equívocos comuns

P1: Reduzir o TTL acelera a propagação instantaneamente? Não — caches existentes ainda precisam expirar.

P2: Por que meu celular vê o site novo e meu laptop não? Configurações DNS ou caches diferentes.

P3: Preciso limpar caches toda vez? Nem sempre, mas ajuda durante a depuração.

P4: Posso tornar mudanças de DNS globais instantaneamente? Não totalmente — existem caches em toda a internet.

P5: Verificadores de propagação são sempre precisos? Úteis, mas mostram apenas o que as sondas deles enxergam.

Limitações

• Alguns resolutores não se comportam de forma idêntica, mesmo com o mesmo TTL.
• CDNs podem retornar IPs diferentes por região de propósito.

Aviso legal

As informações neste guia são fornecidas para uso educacional e de diagnóstico. O comportamento de rede pode variar conforme o ambiente, a configuração e as fontes de dados; portanto, os resultados devem ser tratados como sinais informativos e não como prova definitiva.

Conclusão

Entender esses fundamentos ajuda você a interpretar sinais de rede com mais confiança e a solucionar problemas com menos suposições falsas.