12 minutos de leitura
Autor(a)
Fique por dentro de conteúdos, insights e oportunidades do universo tech. Receba novidades e lançamentos direto no seu e-mail.
Configurando DHCP em roteadores Cisco
Ler mais
Como procurar e localizar arquivos no Linux: guia completo usando terminal
Ler mais
Criando listas de acesso nos roteadores Cisco
Ler maisNeste artigo, você vai entender o que é DNS e como ele funciona, quais os tipos de servidores disponíveis e como escolher a melhor opção para sua necessidade, considerando privacidade, segurança e desempenho.
Sempre que se acessa um site ou realiza uma requisição na internet, utilizamos uma URL, como `alura.com.br` ou `google.com`, por exemplo. Contudo, os computadores não sabem como se conectar à Alura ou ao Google, já que para isso precisam de endereços IP.
Para facilitar esse processo, existem os servidores DNS, responsáveis por traduzir e converter nomes de domínio em endereços IP de maneira rápida e transparente para quem navega.
DNS é a sigla para Domain Name System (Sistema de Nomes de Domínio), responsável por manter o registro de todos os domínios existentes na internet. A sua função não é hospedar sites ou aplicações que criamos, mas sim permitir que as requisições cheguem aos locais corretos.
Um servidor DNS é feito única e exclusivamente para a tradução de domínios para endereços de IP, então vamos entender como os servidores DNS podem realizar a sua tarefa e como são passadas as requisições para ele.
Uma rede DNS é um sistema composto por servidores de DNS que cooperam juntos para a tradução de domínios para endereços IP.
Ela é uma infraestrutura invisível que funciona por trás dos panos e opera com servidores em várias camadas para garantir a eficácia da tradução de domínios em endereços IP e que os dispositivos possam se comunicar efetivamente na rede global.
Quando escutamos “DNS privado”, a primeira coisa que pode vir na cabeça é que é um DNS mais seguro. Porém, não necessariamente: o DNS privado não é público. Um DNS privado é configurado para operar em uma organização ou rede específica, oferecendo um desempenho personalizado e maior privacidade.
Já o DNS público, como exemplo, podemos mencionar o Google DNS, também conhecido como Google Public DNS. Por outro lado, um exemplo de DNS privado é o da sua própria residência.
Quando escrevemos uma URL no navegador, como `alura.com.br`, por exemplo, o nosso computador não sabe como se conectar com o site da Alura, mas ele conhece alguém que sabe: o servidor DNS. Então, ele manda uma requisição pedindo para o DNS responder com o endereço IP do site.
Agora, quando essa requisição chegar no servidor DNS, ele tem que agir rápido. Para isso, mantém-se um cache, ou uma cópia da informação, em memória RAM e vão primeiro olhar o cache para ver se tem uma resposta.
Se não encontrar, têm que fazer uma requisição para um Servidor raiz, um servidor parecido com o DNS, que guarda informações de outros servidores e que irá responder com um endereço de um servidor de domínio de nível superior, ou servidor TLD.
O servidor TLD é o servidor responsável por guardar informações da última parte da ULR, o `.com`, `.net`, `.org` e assim por diante, sendo um servidor para cada, e a tarefa dele é responder a última requisição com o endereço do servidor DNS autoritativo.
Por último, o servidor DNS autoritativo, que conhece o endereço de onde o site está hospedado, responde o servidor DNS com o endereço, e assim, o DNS pode te responder com o endereço IP.
Há 3 tipos de servidores DNS, sendo eles:
O servidor DNS primário é o servidor principal e que é responsável por armazenar e fornecer as informações de resolução de nomes de domínio. Por ser primário, quando um dispositivo precisa traduzir um nome de domínio, este servidor será o primeiro a ser consultado. Além disso, ele tem seu próprio endereço IP.
O servidor DNS secundário serve como backup, replicando as informações do servidor primário.
Ele é utilizado para aumentar a disponibilidade e a redundância do serviço de resolução de nomes de domínio, então, se o primeiros servidor não estiver disponível, o servidor secundário é usado para recuperar registros DNS.
O servidor DNS terciário, assim como o secundário, também replica informações do servidor primário adicionando uma camada extra de backup. Caso o primeiro e o segundo servidor não estiverem disponíveis, ainda existe o servidor DNS terciário como um extra para garantir disponibilidade de registros DNS.
Os servidores DNS são de muita importância no funcionamento da internet, e caso encontrem problemas, tanto de performance quanto de segurança, podemos ter uma experiência ruim na internet.
Pode ser que ela fique lenta para carregar sites ou nos direcione para sites errados ou comprometidos, abrindo espaço para a aplicação de golpes e roubos de informações sensíveis.
Portanto, escolher um bom servidor DNS é uma decisão importante e, se feita corretamente, normalmente será necessário alterar essa configuração poucas vezes. Antes de saber como escolher um DNS, vamos falar de algumas tecnologias de segurança que estão aparecendo hoje em dia.
O ECS é uma extensão do DNS padrão. É um campo que, se habilitado pelo DNS, permite com que seja mais rápido responder às requisições, já que é possível fazer um balanceamento de carga, load balancing, para uma rede no próprio DNS. Então, você se conecta apenas ao servidor geograficamente mais próximo de você.
Porém, isso pode trazer algumas implicações de segurança, já que está revelando de qual local você está fazendo a requisição. Essa informação é aproximada a uma cidade ou bairro, então não contém seu endereço em si, mas revela algumas informações.
O DNSSEC também é uma extensão do DNS padrão, e quer dizer Extensões de segurança do sistema de nomes de domínio, ou Domain Name System Security Extensions, e sua principal função é reduzir o risco de manipulação de informações e domínios forjados.
Seu funcionamento se dá com a utilização de chaves público-privadas, onde elas são utilizadas para assinar as respostas do DNS, com uma chave para cada domínio, não por requisição, parecido com um certificado HTTPS.
O DNS sobre HTTPS ou o NS sobre TLS são uma maneira de criptografar a informação e transferi-la para o servidor DNS. Assim, independente de quem esteja analisando o tráfego de uma rede, podendo ser outros dispositivos ou até mesmo o provedor, não terão acesso às informações.
O HTTPS é um protocolo muito conhecido, mas o TLS não é uma sigla tão famosa, apesar de ser usado o TLS no HTTPS para realizar a criptografia. Então, ambos têm o mesmo nível de segurança. Quando falamos de DNS a única diferença entre eles é a porta utilizada, com o HTTPS na porta 443 e o TLS na porta 853.
Como a porta para o DNS sobre TLS é exclusiva para essa função, pode acabar chamando atenção para os pacotes, mesmo sem poder acessar o seu conteúdo, enquanto todo o protocolo HTTPS passa pela porta 443, fazendo com que as requisições DNS não sejam percebidas.
O servidor DNS pode sempre ver quais sites você está acessando, mas nunca o conteúdo que você está acessando, e sabe exatamente qual é o seu endereço IP, já que tem que fazer uma resposta a sua requisição.
Isso ocorre em redes privadas, como da sua casa, em uma rede pública, como de restaurante ou shopping, ou através de VPNs, ou túneis SSH.
Por isso, é fundamental optar por um servidor DNS que respeite sua privacidade, sem vender ou armazenar informações indevidamente.
Existem diversos provedores de serviços DNS, cada um com suas características e particularidades. A seguir, você confere alguns dos DNS mais conhecidos e suas especificações, funcionalidades e importância no funcionamento da internet.
O servidor DNS do Google (Google Public DNS) é um dos servidores DNS mais famosos pelo mundo e cumpre muito bem a sua tarefa. Lançado em 2009, suporta DNS sobre HTTPS (DoH) e DNS sobre TLS (DoT) - sendo que o suporte a DoT foi adicionado em janeiro de 2019.
O serviço também suporta DNSSEC (validação completa desde 2013) e ECS (EDNS Client Subnet) para otimização de desempenho. Em relação à privacidade, o Google afirma que os endereços IP de consultas são deletados após 24-48 horas, embora os dados sejam retidos temporariamente para propósitos de desempenho e segurança.
Endereços IPV4:
Endereços IPV6:
O DNS da Cloudflare é relativamente recente, criado em 2018, é um DNS focado em segurança e privacidade, além de ser muito rápido por utilizar a rede da Cloudflare, que conta com vários servidores pelo mundo todo, suporta DNS sobre HTTPS, DNS sobre TSL e DNSSEC.
Além disso, a Cloudflare fechou contratos com empresas de auditoria para apagar qualquer registro de acesso em até 24h.
Endereços IPV4:
Endereços IPV6:
O OpenDNS é uma parte da Cisco (adquirido em 2015), e é um DNS bastante utilizado com opções de ECS e DNSSEC. Os produtos empresariais foram renomeados para Cisco Umbrella, enquanto os produtos para consumidores mantêm o nome OpenDNS.
O serviço suporta DNS sobre TLS (DoT), porém não oferece DNS sobre HTTPS (DoH) de forma nativa nos endereços públicos gratuitos, então nem todas as requisições podem ter o mesmo nível de privacidade que outros provedores.
Endereços IPV4:
Endereços IPV6:
Se a sua escolha de qual DNS usar for baseada apenas em desempenho e tempo de resposta, é possível utilizar um programa e medir esses tempos, te ajudando a escolher a melhor opção.
É possível utilizar ferramentas de benchmark DNS como o GRC DNS Benchmark ou utilizar scripts personalizados.
O namebench, ferramenta mais antiga do Google, ainda está disponível mas não recebe atualizações significativas desde 2010 e está em processo de reescrita
Para Linux, existe o namebench que pode ser obtido através dos gerenciadores de pacotes como apt e pacman. Para fazer o teste basta abrir o programa, e clicar em “Nameservers”:
Selecione "Run Benchmark” e espere finalizar o processo, que pode demorar até 10 minutos para finalizar.
Depois que for finalizado, teremos uma lista com o tempo de resposta organizado por ordem crescente, geralmente o primeiro da lista é o servidor DNS que está dentro do seu roteador.
Então, podemos desconsiderá-lo, e ao clicarmos em algum deles, irá aparecer uma descrição com os tempos de resposta de cada DNS. Nesse caso, a melhor opção é o Cloudflare e o OpenDNS.
Agora que vimos o que é servidor DNS, para que serve e quais as opções mais conhecidas, é fundamental saber como configurá-lo. Para podermos usar o DNS escolhido precisamos configurá-lo na rede ou no dispositivo.
O DNS configurado na rede é utilizado por todos os dispositivos conectados a ela, desde que o dispositivo não tenha uma configuração própria.
As configurações no dispositivo, por sua vez, variam entre os sistemas operacionais, com MacOS, Windows e Linux, que permitem a definição de múltiplos servidores DNS, diretamente nas configurações.
No Android (versão 9 ou superior), é possível configurar DNS privado (DNS over TLS) que funciona globalmente em todas as conexões (Wi-Fi e dados móveis) através de Configurações > Rede e Internet > Avançado > DNS Privado.
No iOS, a configuração deve ser feita por rede Wi-Fi ou através de perfis de configuração, e dados móveis requerem aplicativos dedicados ou perfis de configuração específicos.
O profissional de redes - Alura Live #92
Descobrir o servidor DNS autoritativo de um site específico pode ser feito utilizando ferramentas como `nslookup`, `dig` ou `host`. Você pode consultar os registros NS (nameserver) do domínio para identificar quais servidores DNS autoritativos respondem por aquele domínio.
Por exemplo: `dig NS exemplo.com` ou `nslookup -type=NS exemplo.com`. É importante distinguir entre servidores DNS recursivos (que você usa para fazer consultas, como 8.8.8.8) e servidores DNS autoritativos (que hospedam os registros do domínio)
Você pode utilizar o CMD para saber o DNS da sua rede. Abra o prompt de comando e digite `ipconfig /all`. Ao pressionar Enter, será exibida uma lista de informações; busque por “Servidores de DNS”.
A alteração do DNS pode afetar o tempo de resposta de sua internet, influenciar sua privacidade, possibilitar restrições de acesso, entre outros fatores, dependendo de como o novo servidor foi configurado
Para configurar o DNS no seu celular, o processo varia entre dispositivos iOS e Android.
Para dispositivos iOS, siga estas etapas:
Para dispositivos Android, o processo é ligeiramente diferente:
Para aprender mais sobre o assunto, você pode conferir os links a seguir:
• Cursos de introdução a redes na Alura
Avalie este artigo
