Serviços de Hora e Nomes

Além de transportar pacotes, as redes dependem de serviços de bastidores que mantêm tudo consistente e utilizável. Dois dos mais fundamentais são a sincronização de horário e a resolução de nomes.

Sem horário preciso, os registros e a segurança falham; sem resolução de nomes, os usuários teriam de memorizar endereços IP. Esses serviços discretos sustentam praticamente todo o restante da rede.

Os computadores precisam de relógios sincronizados por vários motivos: as entradas de registro de diferentes dispositivos precisam estar alinhadas para investigar incidentes, os certificados de segurança têm períodos de validade e sistemas de autenticação como o Kerberos rejeitam solicitações quando os relógios ficam muito dessincronizados.

Uma diferença de apenas alguns minutos nos relógios pode interromper logins, atrapalhar a solução de problemas e causar falhas difíceis de diagnosticar em toda a rede.

O NTP (protocolo de horário de rede) mantém os relógios dos dispositivos sincronizados em uma rede. Os dispositivos consultam servidores NTP e ajustam seus relógios para corresponder a eles, alcançando precisão de milissegundos. O NTP usa a porta UDP 123.

Ele é um dos protocolos mais antigos da internet ainda amplamente utilizados, garantindo discretamente que todos os dispositivos, de roteadores a servidores, concordem sobre o horário.

O NTP organiza as fontes de horário em estratos. O Estrato 0 é um relógio de referência altamente preciso, como um relógio atômico ou GPS. Os servidores do Estrato 1 se conectam diretamente a ele; o estrato 2 sincroniza-se com o estrato 1, e assim por diante.

Cada nível abaixo é um pouco menos preciso. Em geral, as redes sincronizam-se com servidores NTP públicos ou internos que estão alguns estratos abaixo, o que é mais do que suficiente para o uso normal.

O serviço de nomes mais importante é o DNS (sistema de nomes de domínio), que traduz nomes fáceis de usar, como example.com, em endereços IP. Ele é a lista telefônica da internet, permitindo que as pessoas usem nomes em vez de números.

Quase toda visita a um site, mensagem de e-mail ou conexão de aplicativo começa com uma consulta DNS, tornando a resolução de nomes um dos serviços mais utilizados em qualquer rede.

O DNS é tão central que, quando falha, grande parte da rede parece estar com problemas, mesmo que a conectividade esteja normal. Os usuários não conseguem acessar sites pelo nome, o e-mail fica parado e os aplicativos atingem o tempo limite; tudo isso resulta de um problema de nomes, não de roteamento.

É por isso que é sempre o DNS seja uma piada recorrente entre engenheiros de redes: muitas interrupções misteriosas acabam sendo causadas por problemas de DNS.

As organizações costumam operar seu próprio DNS interno para nomear e localizar dispositivos, como servidores e impressoras, na rede privada. Isso permite que a equipe use nomes internos fáceis de lembrar em vez de memorizar endereços IP.

O DNS interno também se integra a serviços de diretório, permitindo localizar e autenticar computadores e usuários por nome, um componente fundamental de redes corporativas gerenciadas.

Quando você digita um nome, seu dispositivo solicita a um resolvedor (geralmente o seu ISP ou um serviço público, como 8.8.8.8) que encontre o IP correspondente. O resolvedor verifica seu cache e, se necessário, consulta a hierarquia do DNS antes de retornar o endereço.

Em seguida, seu dispositivo conecta-se a esse IP. Toda a troca geralmente leva milissegundos e ocorre de forma invisível antes de praticamente todas as conexões que você faz na internet.

As redes também dependem de outros serviços de bastidores:

• DHCP (protocolo de configuração dinâmica de hosts) distribui automaticamente as configurações de IP.
• NTP sincroniza o horário.
• DNS resolve nomes.

Juntos, esses três serviços formam a base discreta que torna uma rede utilizável; quando um deles falha, os usuários percebem imediatamente, mesmo que a causa seja invisível.

Os serviços essenciais são alvos valiosos para ataques. A falsificação de DNS pode redirecionar usuários para sites falsos, e um horário adulterado pode invalidar verificações de segurança. As defesas incluem o DNSSEC (Extensões de Segurança do DNS) para autenticar registros DNS e fontes NTP confiáveis e autenticadas.

Como tanta coisa depende deles, manter os serviços de horário e de resolução de nomes precisos e seguros é essencial para uma rede saudável e confiável.

O NTP sincroniza relógios (algo essencial para registros, certificados e autenticação) usando uma hierarquia de camadas, enquanto o DNS resolve nomes em endereços e sustenta quase todas as conexões. Junto com o DHCP, esses serviços de bastidores tornam uma rede utilizável, e protegê-los com ferramentas como o DNSSEC protege toda a base da rede.

Teste seus conhecimentos sobre resolução de nomes e horário.

Os serviços de bastidores mantêm as redes utilizáveis. O NTP sincroniza relógios (essencial para registros, certificados e autenticação) usando uma hierarquia de camadas na porta UDP 123. O DNS resolve nomes em endereços e sustenta quase todas as conexões, enquanto o DHCP distribui configurações. Proteja-os com o DNSSEC e fontes de horário confiáveis.