O DNS (Domain Name System, sistema de nomes de domínio) é a agenda de endereços da internet. Os computadores se conectam uns aos outros usando endereços IP, mas as pessoas lembram nomes. O DNS traduz um nome como example.com no endereço IP do servidor que o hospeda, em uma fração de segundo, toda vez que você abre um site ou envia um e-mail.
Como funciona uma consulta DNS
Quando você digita www.example.com:
- O seu dispositivo pergunta a um resolvedor. Normalmente o do seu provedor de internet, ou um público, como o
1.1.1.1da Cloudflare ou o8.8.8.8do Google. - O resolvedor verifica o cache. Se alguém perguntou recentemente, ele responde na hora.
- Caso contrário, ele pergunta a um servidor raiz, que o encaminha para os servidores do
.com. - Os servidores do .com o encaminham para os servidores de nomes do próprio domínio.
- O servidor de nomes autoritativo de
example.comdevolve o endereço IP. - O resolvedor guarda a resposta em cache durante o TTL do registro e a entrega ao seu dispositivo.
Em seguida, o navegador se conecta a esse endereço IP.
Principais partes do DNS
| Parte | O que faz |
|---|---|
| Resolvedor | Faz o trabalho de consulta para o seu dispositivo e guarda as respostas em cache |
| Servidores raiz | O ponto de partida: conhecem os servidores de todos os domínios de primeiro nível |
| Servidores de TLD | Conhecem os servidores de nomes de todos os domínios em .com, .org, .uk e assim por diante |
| Servidores de nomes autoritativos | Guardam os registros de fato de um domínio |
| Registros | Entradas como A, AAAA, MX e TXT. Veja tipos de registro DNS |
Experimente
Use a nossa Consulta DNS para ver os registros de qualquer domínio, ou o DNS reverso para ir de um endereço IP de volta a um nome.
DNS e privacidade
As consultas DNS tradicionais não são criptografadas, então o seu provedor ou qualquer pessoa na sua rede pode ver quais sites você consulta, mesmo quando os sites usam HTTPS. Dois padrões resolvem isso:
- O DNS sobre HTTPS (DoH) e o DNS sobre TLS (DoT) criptografam as consultas ao resolvedor. Os navegadores e sistemas operacionais modernos são compatíveis com eles.
- DNS da VPN: uma boa VPN envia as suas consultas pelo túnel até o resolvedor dela. Se não fizer isso, há um vazamento de DNS.
Quando o DNS dá problema
- Erros de "servidor não encontrado" muitas vezes significam que o resolvedor não encontrou o nome. Limpe o cache DNS ou mude o seu servidor DNS.
- Conteúdo antigo depois que um site mudou de lugar significa que um registro em cache ainda não expirou.
- E-mails devolvidos podem ser causados por registros MX, SPF ou DKIM ausentes ou errados.
Perguntas frequentes
Qual resolvedor DNS devo usar?
Veja a nossa comparação de servidores DNS públicos. Em resumo:
O resolvedor do seu provedor funciona para a maioria das pessoas. Resolvedores públicos como Cloudflare (1.1.1.1), Google (8.8.8.8) e Quad9 (9.9.9.9) podem ser mais rápidos e oferecem criptografia; o Quad9 também bloqueia domínios maliciosos conhecidos.
Quanto tempo levam as alterações de DNS?
O mesmo tempo que o TTL do registro antigo, muitas vezes de cinco minutos a um dia. A "propagação de DNS" nada mais é do que os caches expirando.
DNS é o mesmo que registrador de domínio?
Não. O registrador é onde você registra o domínio; a hospedagem de DNS é onde ficam os registros dele. Muitas vezes é a mesma empresa, mas não precisa ser.