Como é calculada a Pontuação de Saúde DNS
Uma pontuação de saúde só é útil se souber o que realmente mede. Eis a contagem exata de pontos por trás dela — não um resumo simplificado.
O ponto de partida
Cada domínio começa com 100 pontos. Problemas específicos e verificados individualmente deduzem pontos a partir dessa pontuação inicial — não há qualquer ponderação ou normalização complexa por baixo.
As verificações e os seus valores em pontos
| Verificação | Pontos | Porquê |
|---|---|---|
| Sem registo A | -30 | O domínio pode não estar de todo acessível como website |
| Sem registo MX | -15 | O e-mail pode não funcionar — só é contado quando o MX está de facto ausente, não em caso de erro de consulta |
| Sem registo SPF | -20 | Verificado procurando v=spf1 nos registos TXT do domínio |
| Sem registo DMARC | -15 | Verificado procurando v=DMARC1 nos registos TXT em _dmarc.<domínio> |
| Menos de 2 servidores de nomes | -10 | Um único servidor de nomes é um ponto único de falha para todo o domínio |
Como se chega à nota
A pontuação final traduz-se diretamente numa nota: A a partir de 90, B a partir de 80, C a partir de 70, D a partir de 60, e F abaixo disso.
Um resolvedor, não um painel
Cada verificação num relatório consulta o mesmo resolvedor fixo (o 8.8.8.8 da Google), não vários resolvedores comparados entre si — a pontuação reflete o que esse único resolvedor vê atualmente, não uma visão de consenso.
O que deliberadamente não é verificado
O estado do DNSSEC, os valores de TTL e se um destino MX de facto responde ficam todos deliberadamente fora desta pontuação. É uma lista de verificação rápida e declarada das configurações incorretas mais comuns e de maior impacto — não uma auditoria exaustiva.
Execute um relatório de saúde
Veja a teoria na prática — execute Relatório de saúde DNS para o seu próprio domínio.