Por que um mesmo domínio tem vários endereços IP

Consulte um site grande e é comum receber três, quatro ou oito endereços. Consulte de novo a partir de outro país e a lista muda por completo. Quatro mecanismos distintos produzem esse resultado, e eles têm implicações muito diferentes.

1. DNS round-robin

A abordagem mais simples: publicar vários registros A para o mesmo nome. Os resolvedores os retornam em ordem rotativa, então clientes diferentes tentam servidores diferentes primeiro.

example.com.    300    IN    A    93.184.216.34
example.com.    300    IN    A    93.184.216.35
example.com.    300    IN    A    93.184.216.36

Ele distribui a carga sem nenhuma infraestrutura. Sua limitação, porém, é grave: o DNS não faz verificação de saúde. Se um servidor cai, o endereço dele continua sendo entregue até que uma pessoa remova o registro, e cerca de um terço dos visitantes recebe uma falha.

2. Roteamento geográfico (GeoDNS)

Aqui o servidor de nomes autoritativo inspeciona de onde veio a consulta e retorna uma resposta adequada à localização. Um visitante na Europa recebe um endereço de Frankfurt; outro na Ásia recebe um de Singapura.

É por isso que duas pessoas recebem, legitimamente, respostas diferentes para o mesmo domínio no mesmo momento. Nenhuma está desatualizada ou errada: o servidor de nomes deu respostas diferentes de propósito.

3. Anycast

O anycast é o mais elegante dos quatro e funciona inteiramente abaixo do DNS. O mesmo endereço é anunciado de muitos locais ao mesmo tempo, e o roteamento da internet entrega cada pacote ao local mais próximo em termos de rede.

O 1.1.1.1 é o exemplo mais conhecido: os mesmos quatro números em qualquer lugar do planeta, atendidos por centenas de data centers separados. O anycast é invisível para uma consulta DNS, e é justamente por isso que ele é tão eficaz.

4. Dual-stack: A e AAAA juntos

O motivo mais comum e menos interessante. Um domínio que publica IPv4 e IPv6 retorna os dois, e o cliente escolhe o que suporta.

example.com.    3600    IN    A       93.184.216.34
example.com.    3600    IN    AAAA    2606:2800:220:1::248

Os clientes dual-stack geralmente preferem IPv6 e recorrem ao IPv4 se necessário. Veja registros A e AAAA.

O que o cliente faz com a lista

Receber vários endereços é só metade da história: o que acontece em seguida é decidido pelo cliente, e o comportamento moderno é mais inteligente do que era antes.

O mecanismo relevante é o Happy Eyeballs, definido na RFC 8305. Um navegador que recebe endereços IPv6 e IPv4 não tenta um, espera um timeout e só então tenta o outro. Ele inicia uma conexão IPv6, espera um intervalo curto, tipicamente cerca de 250 milissegundos, e, se ela não tiver conectado, começa uma tentativa IPv4 em paralelo. A que terminar primeiro vence, e a outra é descartada.

A consequência prática é que um endereço quebrado na sua lista degrada a velocidade em vez de causar uma falha total. Isso é uma rede de segurança, não uma licença para relaxar: um endereço morto ainda custa a todos os visitantes o atraso antes do recurso a outro endereço.

Quando o DNS é a ferramenta errada para o trabalho

O DNS round-robin costuma ser usado como balanceador de carga. Vale deixar claro o que ele não consegue fazer.

O resumo honesto: o DNS round-robin distribui a carga de forma aceitável e lida mal com falhas. Se a queda de um servidor não pode levar junto uma parte dos seus visitantes, você precisa de verificação de saúde, o que significa um balanceador de carga, um provedor de anycast ou um serviço de DNS gerenciado que execute health checks e retire automaticamente os registros com falha.

Como distingui-los

dig +short example.com @1.1.1.1
dig +short example.com @8.8.8.8

O que isso significa ao consultar um domínio

Isso muda o peso que você deve dar a uma única resposta.

• Vários endereços são um sinal saudável. Em geral, indicam redundância, não uma configuração incorreta.
• A sua resposta não é universal. Com roteamento geográfico ou uma CDN, alguém em outro lugar vê algo diferente, e ambos estão corretos.
• Não os fixe no código. Os endereços giram, são substituídos e reatribuídos. Sempre resolva o nome no momento da conexão.
• A ordem não tem significado. A rotação costuma ser deliberada; o primeiro endereço não é o principal.

A ferramenta de consulta lista todos os registros A e AAAA que recebe, em vez de mostrar apenas o primeiro, para que você veja de uma vez o conjunto completo publicado. E o modo em lote facilita comparar vários domínios lado a lado.