Fundamentos de DNS, solução de problemas, segurança e fluxos de trabalho práticos, escritos pela equipe que cria esta ferramenta.
Um CNAME é um alias de nome, não de endereço
www.example.com
registro CNAME
cdn.provider.net
hostname de destino
192.0.2.10
registro A, resposta final
Entenda como os registros CNAME formam cadeias de aliases, como os resolvedores chegam aos endereços A e AAAA e o que verificar quando uma cadeia quebra.
Três papéis, muitas vezes três empresas diferentes
Veja como as zonas pai delegam domínios a servidores de nomes autoritativos e por que editar registros no provedor de DNS errado não tem efeito público.
Um hostname, vários registros A
1ª resposta
93.184.216.34
2ª resposta
93.184.216.35
3ª resposta
93.184.216.36
O resolvedor devolve todos os registros, geralmente em ordem rotativa
Quatro mecanismos diferentes produzem vários endereços para um mesmo nome. Saber distingui-los explica por que a sua resposta é diferente da de outra pessoa.
Escolhendo um TTL na prática
Comandos para copiar e colar em cada plataforma, e o diagnóstico que mostra se limpar o cache vai ajudar antes de você se dar ao trabalho.
Espaço de endereços público vs. privado
IP público
192.0.2.10
globalmente único, roteável de qualquer lugar
Faixas privadas
não roteáveis na internet pública
Seu dispositivo tem dois endereços ao mesmo tempo, e só um deles existe na internet. Veja por quê e o que significam as faixas reservadas.
O DNS reverso faz a consulta ao contrário
Endereço IP
93.184.216.34
o ponto de partida
Consulta PTR
in-addr.arpa: a zona deles, não a sua
Hostname
a resposta
A zona reversa pertence a quem possui o bloco de IPs, não ao dono do domínio
A consulta que roda ao contrário: por que o seu provedor de hospedagem a controla e por que a falta dela manda o seu e-mail para o spam sem alarde.
O que realmente está por trás do endereço resolvido
IP compartilhado
Muitos sites em um endereço: o cabeçalho Host escolhe o seu
IP dedicado
Só você: você controla o DNS reverso dele
Borda da CDN
Não é a origem: a borda encerra a conexão
A resposta honesta: a maioria dos sites não precisa de um IP dedicado. Veja quando ele realmente importa e quais supostos benefícios são mitos.
Por que uma consulta mostra a CDN, e não a origem
Visitante
consulta o domínio
Borda da CDN
104.21.x.x
é isto que o DNS retorna
Servidor de origem
IP real, nunca exposto
Consultou um domínio e recebeu um endereço da Cloudflare? É o sistema funcionando corretamente. Veja o que há por trás e por que você não consegue enxergar através dele.
Escolhendo um TTL na prática
Um único número decide a rapidez com que suas mudanças entram em vigor e quanto tráfego de DNS você gera. Veja como escolhê-lo de forma deliberada.
“Propagação” nada mais é do que caches expirando
0 min
você salva a alteração
0-5 min
seu provedor de DNS atualiza
até o TTL
resposta antiga ainda em cache
após o TTL
todos veem a nova
Nada é enviado a lugar nenhum: cada cache apenas para de reutilizar sua cópia
Nada se propaga para lugar nenhum. Entender o que de fato acontece durante a espera mostra exatamente quanto tempo ela vai levar e como encurtá-la.
Uma consulta DNS recursiva, um salto de cada vez
Navegador
quer example.com
Resolvedor
seu provedor / 1.1.1.1
Raiz + TLD
quem opera o .com?
Autoritativo
a resposta real
Cada salto desta cadeia é em si uma consulta DNS, depois armazenada em cache
A configuração que decide qual provedor controla o seu DNS, e o motivo de as suas edições de registros às vezes não terem efeito nenhum.
Os registros que você encontrará em quase toda zona
Três registros TXT separam seu e-mail da pasta de spam. O que cada um faz, como ler a sintaxe e a ordem segura para implantá-los.