Acompanhando uma Consulta de DNS

Quando você insere um nome de domínio, seu dispositivo precisa convertê-lo em um endereço IP antes de se conectar. Esse processo é uma consulta DNS e segue uma sequência clara de etapas.

O objetivo é encontrar a resposta autoritativa o mais rapidamente possível, usando caches ao longo do caminho para reduzir o trabalho.

Primeiro, o dispositivo verifica seu próprio cache DNS local e o arquivo de hosts. Se o nome tiver sido consultado recentemente e ainda for válido, o IP armazenado em cache será usado imediatamente.

Isso evita qualquer consulta de rede. O armazenamento em cache explica por que visitar um site pela segunda vez costuma estabelecer a conexão mais rapidamente do que na primeira.

Se o cache local não tiver uma resposta, o dispositivo envia a consulta ao resolvedor recursivo configurado, geralmente operado pelo ISP ou por um provedor público, como 8.8.8.8.

O resolvedor assume a responsabilidade de encontrar a resposta, consultando outros servidores conforme necessário e retornando o IP final ao dispositivo.

A solicitação do dispositivo ao resolvedor é recursiva: "encontre a resposta completa". Em seguida, o resolvedor faz consultas iterativas à hierarquia, e cada servidor o direciona para mais perto da resposta.

Recursiva significa fazer todo o trabalho; iterativa significa fornecer a próxima etapa. O resolvedor conecta os dois estilos.

Se o resolvedor não tiver nada em cache, ele começa por um servidor raiz. A raiz não conhece a resposta final, mas sabe qual servidor TLD cuida da terminação do domínio, como .com.

A raiz responde com uma referência que direciona o resolvedor aos servidores TLD corretos.

Em seguida, o resolvedor consulta o servidor TLD (por exemplo, os servidores .com). O servidor TLD também não contém o registro final, mas conhece os servidores de nomes autoritativos do domínio específico.

Ele retorna outra referência, restringindo a busca aos próprios servidores do domínio.

Por fim, o resolvedor consulta o servidor de nomes autoritativo do domínio, que contém o registro real. Ele retorna o endereço IP efetivo do nome solicitado.

Essa é a resposta definitiva. Agora o resolvedor tem o que o dispositivo original precisa.

O resolvedor envia o IP de volta ao seu dispositivo, que agora pode se conectar. Tanto o resolvedor quanto o dispositivo armazenam a resposta em cache por um período determinado.

As consultas posteriores para o mesmo nome ignoram o percurso completo e usam o cache, tornando o sistema rápido e reduzindo a carga nos servidores.

A maioria das consultas DNS passa pela porta UDP 53, escolhida pela velocidade, pois as consultas são pequenas e frequentes. O transporte leve e sem conexão é adequado para trocas rápidas de perguntas e respostas.

Para respostas maiores ou transferências de zona entre servidores, o DNS muda para a porta TCP 53. Saber que o DNS usa a porta 53 é um ponto comum em exames.

O caminho completo, quando nada está em cache, é: cache local → resolvedor recursivo → raiz → TLD → autoritativo → resposta.

Memorize esta ordem para o exame. Cada nível responde a partir do cache ou encaminha o resolvedor um passo adiante, até que o registro autoritativo seja alcançado.

Conhecer o caminho da consulta ajuda na solução de problemas. Se um nome falhar, você poderá testar se o resolvedor responde, se o servidor autoritativo está acessível e onde a cadeia é interrompida.

Ferramentas como nslookup permitem consultar servidores específicos diretamente para identificar em qual etapa da consulta ocorre a falha.

Coloque a consulta em ordem.

Você acompanhou uma consulta DNS.

• Ordem: cache local → resolvedor → raiz → TLD → autoritativo → resposta.
• O dispositivo faz uma consulta recursiva; o resolvedor faz consultas iterativas.
• Os servidores raiz encaminham para servidores TLD; os servidores TLD encaminham para servidores autoritativos.
• O servidor autoritativo contém o registro real e fornece o IP final.
• As respostas são armazenadas em cache para acelerar consultas futuras.