DNS_PROBE_FINISHED_NXDOMAIN: o que significa e como resolver

Resposta rápida

DNS_PROBE_FINISHED_NXDOMAIN significa que o navegador não conseguiu transformar o nome digitado em um endereço de rede. NXDOMAIN é a resposta usada pelo DNS para informar que o nome consultado não existe naquele momento. Isso pode acontecer por erro de digitação, cache negativo, DNS local com problema ou configuração incorreta do próprio domínio.

Se apenas um endereço falha em aparelhos e redes diferentes, investigue o domínio. Se vários sites falham somente na sua conexão, investigue o roteador, o resolvedor DNS, uma VPN, filtro de segurança ou a rede da operadora. O erro não prova sozinho que o servidor caiu, porque a conexão nem chegou até ele.

O que testar no celular ou computador

A ordem importa. Trocar configurações antes de comparar os sinais pode esconder a causa e criar outro problema. Comece pelo endereço exato e só depois avance para cache e resolvedor.

• Confira se o domínio e o subdomínio foram digitados corretamente, inclusive www quando ele fizer parte do endereço publicado.
• Abra outros sites conhecidos para descobrir se a falha afeta um nome ou a conexão inteira.
• Compare o mesmo endereço no Wi-Fi e na rede móvel. Se funcionar em uma rede, o domínio existe e a diferença está no caminho de resolução.
• Reinicie o navegador e o roteador para renovar o estado local antes de alterar o DNS manualmente.
• Desative temporariamente apenas para teste uma VPN ou filtro DNS conhecido. Reative depois e não remova proteção corporativa sem autorização.
• Use uma consulta externa de DNS para comparar os registros vistos fora da sua rede.

Trocar o DNS pode ajudar, mas não corrige todo NXDOMAIN

Comparar o resolvedor da operadora com um resolvedor público ajuda a identificar cache ou bloqueio local. Se um resolvedor encontra o domínio e outro devolve NXDOMAIN, a divergência pode ser temporária ou ligada à política daquela rede.

Se todos os resolvedores confiáveis devolvem NXDOMAIN, trocar repetidamente entre serviços de DNS não cria o registro ausente. Nesse caso, o responsável pelo domínio precisa corrigir a zona, a delegação ou o estado do registro no provedor responsável.

Checklist para quem administra o domínio

A documentação da Cloudflare consultada em 28 de agosto de 2026 orienta verificar o domínio raiz e cada subdomínio ativo quando o erro aparece. Um registro no domínio principal não garante que www, blog, app ou outro hostname também exista.

O guia do Google Public DNS separa problemas de DNSSEC, servidores autoritativos e delegação. Ele também orienta conferir se o domínio expirou ou entrou em algum estado de retenção quando a consulta indica que o nome não existe.

• Confirme se existem registros A, AAAA ou CNAME para cada hostname publicado.
• Verifique se o CNAME aponta para um destino que também resolve corretamente.
• Compare os nameservers configurados no registrador com os servidores que realmente hospedam a zona DNS.
• Confira o pagamento, a data de expiração e os status do domínio no registrador.
• Se DNSSEC estiver ativo, valide a correspondência entre as chaves da zona e o registro DS publicado no domínio pai.
• Depois da correção, consulte mais de um resolvedor e registre o horário antes de considerar o incidente encerrado.

Por que o erro pode continuar depois da correção

Respostas negativas também podem ser armazenadas em cache. O RFC 2308 define o cache de respostas NXDOMAIN, então um resolvedor pode continuar retornando o erro por algum tempo mesmo depois que o registro foi criado ou corrigido.

O tempo real depende da configuração publicada pela zona e do cache já mantido pelos resolvedores. Não existe um prazo universal confiável. Compare consultas autoritativas e recursivas em vez de prometer que a mudança aparecerá em poucos minutos para todos.

Limites do diagnóstico

NXDOMAIN é diferente de SERVFAIL. NXDOMAIN indica que o nome consultado não existe segundo a resposta DNS; SERVFAIL indica que o resolvedor não conseguiu concluir a resolução, algo comum em falhas de DNSSEC ou no servidor autoritativo. Misturar os dois códigos leva a correções erradas.

Uma consulta externa mostra o que um resolvedor público enxerga, mas não reproduz necessariamente DNS interno de empresa, bloqueios regionais, filtros familiares ou regras de VPN. Preserve essas diferenças ao comparar resultados.

Próxima ação útil

Consulte agora o domínio no verificador de DNS do Caiu ou Não? e compare o domínio raiz com o hostname que falhou. Se os registros existem publicamente, teste outra rede. Se não existem, a correção precisa ser feita na zona DNS ou no registrador, não no navegador do visitante.

Fontes consultadas

Os links abaixo servem para conferir conceitos, orientações oficiais e o critério editorial usado neste conteúdo.

• Como corrigir DNS_PROBE_FINISHED_NXDOMAINCloudflare Docs
• Problemas gerais de resolução DNSCloudflare Docs
• Diagnóstico de domíniosGoogle Public DNS
• Como o Google Public DNS trata domínios inexistentesGoogle Public DNS
• Negative Caching of DNS QueriesRFC Editor
• Definição de consulta DNS e NXDOMAINICANN