O que é DNS e Como ele Funciona?

DNS é a sigla para Domain Name System (sistema de nomes de domínio) e de forma resumida, serve para designar os bancos de dados que traduzem nomes de host para endereços de IP.

Podemos entender o DNS como um sistema de nomeação, ou seja, um sistema de identificação para serviços, computadores, tablets, smartphones e vários outros dispositivos que se conectam à internet em sentido amplo (ou a redes privadas em sentido mais específico). Assim, o DNS é essencial para a atribuição dos endereços de IP e da identificação na rede.

Basicamente, o DNS funciona como uma lista telefônica para a internet, isto é, ele traduz os endereços que você insere na barra do navegador em um código IP (ou Internet Protocol) para que as páginas possam ser acessadas.

Os códigos IP são, de forma geral, uma sequência de números que identifica não apenas os sites, mas também todos os dispositivos conectados à rede (Saiba mais sobre “qual é meu IP”).

O sistema DNS, então, é formado por servidores de DNS que se comunicam entre si e, ao trocar informações, permitem que você, por exemplo, digite um endereço eletrônico e consiga acessar uma página da web.

Mas, como é que isto é feito?

1. Primeiro, para que você insira o endereço (ou URL) na barra do navegador. Por exemplo, youtube.com.
2. A solicitação é encaminhada ao resolvedor DNS, que é responsável por mediar a comunicação com todos os demais servidores. No início, ele consulta a URL junto ao servidor de nome raiz.
3. O servidor de nome raiz, por sua vez, apresenta ao resolvedor o endereço do servidor DNS de Domínio de Nível Superior (também conhecido como TLD) compatível com a URL digitada.
4. Em posse desse endereço, o resolvedor cria uma solicitação ao TLD indicado.
5. O TLD, então, responde com o endereço IP do servidor DNS autoritativo, também conhecido como servidor de nome de domínio.
6. Mais uma vez, o resolvedor DNS entra em ação e encaminha uma solicitação ao servidor de nome de domínio, que devolve a ele um endereço IP.
7. O resolvedor DNS, por fim, encaminha esse número IP ao navegador, e você consegue acessar o YouTube.

Para páginas comumente visitadas, contudo, esse processo pode ser encurtado com o chamado cache DNS, que nada mais é que um registro do endereço IP dos sites visitados para que seu acesso seja mais rápido e não dependa dessa comunicação com os demais servidores DNS.

Independentemente do local, da região ou da rede à qual você se conectar, você será direcionado para o mesmo lugar a partir da mesma URL em qualquer dispositivo ou navegador (a não ser que haja restrições de conteúdo ou limitações sobre a internet na região em que você estiver). Isto significa que há um sistema global para atribuir endereços IP e DNS.

A ICANN (Internet Corporation for Assigned Names and Numbers ou “corporação da internet para nomes e números atribuídos”) é uma organização sem fins lucrativos que procura organizar e manter as informações dos sites registrados em funcionamento no imenso oceano virtual.

É através desse gerenciamento e da própria estrutura do DNS que endereços de IP não são repetidos e que os endereços eletrônicos funcionam corretamente.

Apesar de funcionar basicamente da mesma maneira e ter o mesmo objetivo, há tipos diferentes de DNS e cada um deles tem suas particularidades:

• MX: é um servidor DNS voltado para recebimento e envio de e-mails, garantindo que as mensagens sejam entregues no lugar certo (como quando você preenche um formulário em um website ou assina uma newsletter, por exemplo).
• LOC: voltado para especificar os dados de localização geográfica dos dispositivos conectados à internet ao redor do mundo, permitindo que informações como altura, longitude e latitude sejam consultadas.
• CNAME: é um tipo de DNS que faz o direcionamento de um endereço para outro (por exemplo, se alguém digitar o endereço www.estewebsite.com, pode ser redirecionado para www.estewebsite.com.br se isto for configurado).
• DNAME: este tipo é voltado especialmente para o mapeamento dos nomes DNS para domínios.
• A: são registros convencionais que ligam os domínios e subdomínios dos websites aos protocolos de endereço IP, o que ajuda a tornar ainda mais fácil o acesso aos websites e a navegação como um todo.
• AAAA: este tipo de DNS faz, basicamente, as mesmas tarefas do tipo A, só que também faz o mapeamento para os endereços de IPv6 (mais atuais).
• AFSDB: são servidores DNS especializados em mapear domínios para servidores de bancos de dados usados para, entre outras coisas, estabelecer e executar estratégias de setores de TI.
• TXT: também conhecido como registro de texto, ele dá as informações textuais utilizadas para ligar um texto a um host, como dados sobre a rede e/ou servidor, por exemplo. Eles também são úteis para evitar ataques de phishing ou spam em um endereço eletrônico.

Para mudar manualmente o DNS em seu aparelho, em geral, você deve procurar o menu “Configurações de Rede” e, a partir daí, seguir os passos específicos para seu sistema operacional. Você pode acompanhar o passo a passo completo para os principais sistemas em nosso artigo sobre “como mudar o DNS”.

Os usuários da NordVPN, contudo, não precisam se preocupar com nada disso. Isso porque a Nord usa seus próprios servidores DNS, então seus clientes têm acesso automático a muito mais privacidade do que quem não usa uma VPN e depende dos servidores fornecidos pelos provedores de internet ou de outros DNS públicos.

A resposta é: depende. Você precisa conhecer bem suas necessidades e saber o que você quer para determinar qual tipo de DNS é o mais adequado. Muitas opções oferecem ótimos benefícios de segurança (e servem, por exemplo, para bloquear conteúdo impróprio para crianças), detectando websites perigosos e assim, protegendo os usuários contra várias ameaças.

É importante também verificar o desempenho do DNS que você vai usar, já que ele pode tornar sua navegação pelos websites mais lenta ou mais dinâmica. Saber qual é a latência entre o IP do servidor que você acessa e o dispositivo que você usa é um fator crucial para determinar o nível de desempenho do DNS.

Se você quiser saber como configurar o DNS, leia este artigo.

Um servidor DNS ruim prejudica não só sua experiência de navegação, mas também sua segurança. Se houver um vazamento de DNS, a segurança da sua conexão e das suas informações, fica comprometida (você pode consultar nosso artigo sobre como fazer um teste de vazamento de DNS).

Há ótimos serviços DNS que oferecem funcionalidades mais robustas e confiáveis. Dentre as opções mais comuns e profissionais, podemos listar nomes como CleanBrowsing, Cloudflare, OpenDNS, QUAD9, AdGuard DNS, OpenDNS e o serviço de DNS da Google. Além disso, ferramentas como VPNs também possuem seus próprios servidores DNS.

Você pode conferir análises de especialistas e usuários para determinar qual DNS atende melhor suas necessidades, qual o melhor serviço e se você quer usar servidores gratuitos ou pagos.