Erro NXDOMAIN: correção segura no DNS

DNS_PROBE_FINISHED_NXDOMAIN significa que o navegador não achou um endereço DNS válido para o domínio pedido. Na prática, a falha costuma estar no domínio digitado, no cache local, no resolvedor da rede ou na zona DNS do site; teste nessa ordem antes de mexer na hospedagem.

O que o erro realmente diz

NXDOMAIN é a resposta de DNS para nome inexistente. O navegador mostra essa resposta quando pergunta por um domínio e não recebe um endereço utilizável de volta.

O ponto que evita perda de tempo: o erro não prova que o servidor caiu. O site pode estar com VPS, hospedagem e banco funcionando, mas seguir invisível se domínio, nameservers ou registros DNS estiverem errados.

Para quem só tenta acessar um site, a correção costuma ficar no computador, no navegador ou no roteador. Para quem administra o domínio, a investigação precisa chegar à zona DNS, ao registrador e ao painel do provedor.

Diagnóstico rápido por cenário

Use essa tabela como triagem, não como sentença. DNS é uma cadeia curta, mas cada elo sabe confundir: cache antigo parece erro novo, roteador ruim parece domínio quebrado, e zona incompleta parece queda do servidor.

Comece pelo básico que não muda nada

Antes de alterar painel de hospedagem ou domínio, faça verificações reversíveis:

• Endereço digitado: confira acentos, hífens, subdomínio e domínio final.
• Outro navegador: teste em uma janela limpa, sem extensão de VPN ou segurança interferindo.
• Outra rede: tente pelo celular fora do Wi-Fi para separar rede local de erro público.
• Modo anônimo: elimine cache e sessão como suspeitos simples.
• Status do domínio: verifique no painel do registrador se o domínio está ativo.

Se o erro aparece só em uma máquina, segure a mão antes de mexer na zona DNS. Você provavelmente está diante de cache local, extensão de navegador, VPN, antivírus ou resolvedor da rede.

Limpe cache e reinicie a resolução local

No Windows, abra o Prompt de Comando como administrador e execute:

ipconfig /flushdns
ipconfig /release
ipconfig /renew

No macOS, use o Terminal:

sudo dscacheutil -flushcache
sudo killall -HUP mDNSResponder

No Linux com systemd-resolved, reinicie o resolvedor:

sudo resolvectl flush-caches

Feche o navegador depois do comando. O cache do sistema e o cache do navegador não são a mesma coisa, e deixar a aba aberta pode repetir uma resposta antiga.

Se a rede usa VPN, proxy corporativo ou antivírus com inspeção de tráfego, desative temporariamente e teste de novo. Em rede de empresa, peça a política ao administrador antes de trocar resolvedor por conta própria; suporte conta no relógio, mas mudança cega cobra depois.

Troque o resolvedor sem culpar o provedor ainda

Quando vários sites falham ou o erro aparece em mais de um navegador, o resolvedor DNS da rede vira suspeito. Trocar para um resolvedor público conhecido pode separar falha local de falha do domínio.

Faça a troca no computador antes de mudar o roteador da casa ou do escritório. Mudança no roteador afeta todo mundo e pode mascarar outro problema, principalmente quando há controle parental, filtro corporativo ou VPN instalada.

Depois do teste, volte para a configuração anterior se a rede for gerenciada por outra pessoa. O objetivo aqui é diagnóstico, não promessa de desempenho nem reforma da rede inteira.

Se o domínio é seu, olhe a zona DNS

Para donos de site, DNS_PROBE_FINISHED_NXDOMAIN costuma apontar para uma destas falhas:

• domínio expirado ou suspenso no registrador;
• nameservers diferentes entre registrador e provedor DNS;
• registro principal ausente para o domínio raiz;
• subdomínio criado no painel errado;
• zona apagada durante migração de hospedagem;
• troca recente de provedor sem conferência de e-mail.

No Brasil, é comum domínio, site e e-mail ficarem em painéis diferentes. Hostgator, Locaweb, KingHost, UOL Host e Umbler aparecem no mercado local com produtos de domínio, hospedagem, servidores ou e-mail em combinações diferentes.

Essa separação é normal, mas cobra organização. Antes de trocar nameservers, exporte ou copie a zona atual. O erro caro é recuperar o site e derrubar e-mail, validação de domínio, CDN ou automações que dependiam de registros esquecidos.

Onde a hospedagem entra na história

A hospedagem só vira suspeita depois que o domínio resolve para algum endereço. Se o navegador recebe NXDOMAIN, a pergunta nem chegou ao servidor web de forma útil.

Em hospedagem compartilhada, VPS ou cloud, o provedor pode ajudar a conferir o endereço correto para apontamento. Mas ele não conserta sozinho um domínio vencido, nameserver errado no registrador ou zona DNS mantida fora do painel dele.

Se você está migrando site, mantenha uma lista curta:

• domínio e registrador;
• provedor DNS que realmente responde pela zona;
• registros do site;
• registros de e-mail;
• CDN ou proxy, se houver;
• painel da hospedagem ou do servidor.

Essa lista evita a troca cega de nameservers. Migração de DNS sem inventário é loteria operacional, principalmente quando loja, formulário de contato e e-mail dependem do mesmo domínio.

Roteiro de decisão

Use a ordem abaixo para não transformar um erro de navegador em manutenção desnecessária:

O sinal de problema público é simples: pessoas em redes diferentes veem o mesmo erro para o mesmo domínio. Aí a investigação sai do computador e vai para registrador, nameservers e zona DNS.

Método HostScout

Este material separa falha de navegação, rede, domínio e hospedagem para reduzir troca desnecessária de provedor. Os exemplos de provedores vêm do catálogo HostScout para o mercado brasileiro; preços, rankings e condições comerciais não foram usados neste diagnóstico.