DNS: como os domínios são resolvidos para IPs

O Sistema de Nomes de Domínio (DNS) é a lista telefônica da internet. Ele traduz nomes de domínio legíveis por humanos, como google.com, em endereços IP, como 142.250.80.46, que os computadores utilizam para rotear o tráfego.

Quando o usuário digita uma URL, o navegador consulta o DNS:

1. Verifica o cache local (rápido)
2. Consulta o resolvedor local (geralmente o roteador ou o ISP)
3. O resolvedor consulta o servidor de nomes raiz em busca da autoridade do TLD
4. Consulta o servidor de nomes do TLD (por exemplo, .com) em busca da autoridade do domínio
5. Consulta o servidor de nomes autoritativo em busca do registro correspondente
6. O IP é retornado e armazenado em cache

Tipos comuns de registros DNS:

• A — domínio para endereço IPv4
• AAAA — domínio para endereço IPv6
• CNAME — nome alternativo que aponta para outro domínio
• MX — servidor de correio de um domínio
• TXT — texto arbitrário (SPF, DKIM, verificação)
• NS — servidor de nomes de um domínio

Cada registro DNS tem um valor de TTL (tempo de vida) em segundos. Depois de armazenados em cache, os resolvedores utilizam os valores armazenados até que o TTL expire e, então, fazem uma nova consulta. Reduzir o TTL antes de uma migração diminui o atraso de propagação.

Profissionais de segurança enumeram os registros DNS para mapear a infraestrutura de uma organização:

Uma transferência de zona DNS (AXFR) copia todos os registros de um servidor de nomes — é útil para backups, mas perigosa se ficar exposta a todos. Servidores de nomes configurados incorretamente podem revelar todo o DNS interno de uma organização.

O envenenamento de cache insere registros DNS falsos no cache de um resolvedor, redirecionando os usuários para servidores controlados pelo invasor. O DNSSEC (Extensões de Segurança do DNS) utiliza assinaturas criptográficas para impedir isso.

O DNS tradicional envia consultas em texto simples — qualquer pessoa na rede pode ver quais domínios o usuário visita. O DoH e o DoT criptografam as consultas DNS, impedindo a vigilância e a interceptação por intermediários do tráfego DNS.

O tunelamento de DNS codifica dados dentro de consultas e respostas DNS para exfiltrar dados ou manter a comunicação C2 por meio de firewalls que permitem tráfego DNS. As equipes de segurança monitoram consultas DNS excepcionalmente longas e volumes elevados de consultas como indicadores.

As organizações utilizam o DNS de horizonte dividido: o DNS interno resolve endereços privados para serviços internos; o DNS externo fornece apenas entradas voltadas ao público. Isso impede a exposição da topologia interna a consultas externas.

Ferramentas essenciais de DNS:

O DNS traduz nomes de domínio em endereços IP por meio de um processo hierárquico de resolução que envolve servidores de nomes raiz, de TLD e autoritativos. Os principais tipos de registro incluem A, AAAA, MX, CNAME e TXT. Os problemas de segurança incluem envenenamento de cache, exposição a transferências de zona e tunelamento de DNS. O DoH e o DoT criptografam o DNS para preservar a privacidade.