Glossário › Informática

O que é DNS?

DNS (Domain Name System, ou sistema de nomes de domínio) é o serviço que traduz nomes de domínio, como www.gov.br, nos endereços IP que os computadores usam para se encontrar na rede. Funciona como uma grande agenda distribuída e hierárquica, consultada automaticamente antes de quase toda conexão.

Sem o DNS, você teria de digitar o IP de cada site. Quando você digita um endereço, o computador pergunta a um servidor DNS recursivo, em regra o do provedor. Esse servidor percorre a hierarquia: primeiro os servidores raiz, depois os do domínio de primeiro nível (como .br ou .com) e por fim o servidor autoritativo do domínio, até obter o IP. A resposta fica em cache por um tempo, e a próxima consulta sai mais rápida.

É um banco de dados distribuído: nenhum servidor sozinho guarda todos os nomes. Cada domínio publica seus registros. Os mais cobrados são A (nome para IPv4), AAAA (nome para IPv6), MX (servidor de e-mail do domínio), CNAME (apelido para outro nome) e NS (servidor de nomes responsável pelo domínio).

O DNS é um protocolo da camada de aplicação e usa a porta 53, em regra sobre UDP. O TCP entra nas respostas grandes e na transferência de zona entre servidores. Não confunda com o DHCP, que dá um IP ao dispositivo. O DNS não distribui endereços, só traduz nomes.

Em segurança, cai o pharming. O atacante altera o serviço de DNS, por exemplo envenenando o cache ou mudando a configuração do roteador. Assim a vítima vai parar num site falso mesmo digitando o endereço certo. A cartilha do CERT.br trata o pharming como um tipo específico de phishing.

Como a banca derruba: A banca dá ao DNS a função do DHCP, que é distribuir IPs, ou diz que ele funciona só sobre TCP. Outro clássico é dizer que o DNS fica centralizado num único servidor mundial, quando na verdade ele é distribuído e hierárquico.

Termos relacionados

Definição de caráter informativo, para estudo. As regras aplicáveis a cada caso estão na legislação vigente e, em concurso, no edital.