Registos DNS explicados para gestores e empresas

O Sistema de Nomes de Domínio (DNS) funciona como a lista telefónica da Internet. Traduz nomes legíveis por pessoas, como aempresa.com, em endereços IP numéricos que servidores e navegadores conseguem localizar.

Ainda assim, em quase todas as migrações de website ou mudanças de servidor surgem incidentes de DNS: e-mails que deixam de chegar, websites inacessíveis e dúvidas sobre que registo alterar.

Eis o guia essencial e descomplicado sobre os principais registos DNS e as suas funções.

Os tipos essenciais de registo DNS

A e AAAA: Onde o website reside

• Registo A (IPv4): Associa o seu domínio a um endereço IP de 32 bits (ex: 192.0.2.1).
• Registo AAAA (IPv6): Associa o seu domínio a um endereço IP de 128 bits (ex: 2001:db8::1).

Se estes registos estiverem incorretos ou em falta, o website fica totalmente inacessível. Múltiplos registos A podem ser configurados para balanceamento de carga simples.

CNAME: O alias de redirecionamento

Um registo CNAME (Canonical Name) aponta um subdomínio para outro nome de host em vez de um IP direto.

www.aempresa.com.  IN  CNAME  aempresa.com.
loja.aempresa.com. IN  CNAME  shops.myshopify.com.

Regra fundamental: Segundo a norma oficial de DNS, um CNAME nunca pode ser colocado no domínio raiz (apex domain, ex: aempresa.com), a menos que o seu fornecedor de DNS suporte CNAME-flattening ou registos ALIAS.

MX: Onde o correio eletrónico é recebido

Os registos MX (Mail Exchanger) indicam quais os servidores responsáveis por receber mensagens de e-mail enviadas para o seu domínio. Cada registo possui um número de prioridade: quanto mais baixo o número, maior a preferência.

aempresa.com.  IN  MX  10  smtp.google.com.

Se os registos MX forem eliminados ou apontarem para servidores errados, todos os e-mails recebidos serão devolvidos aos remetentes com erro de entrega.

TXT: O registo multifunções de texto

Os registos TXT armazenam texto arbitrário e são amplamente utilizados para segurança de correio eletrónico e verificação de propriedade:

• SPF: Define que servidores estão autorizados a enviar e-mails em nome do seu domínio.
• DKIM: Armazena a chave pública para assinatura criptográfica de e-mails.
• DMARC: Estabelece a política de ação contra e-mails falsificados.
• Verificação de Domínio: Comprova a titularidade para ferramentas como Google Search Console e Microsoft 365.

CAA: Quem pode emitir certificados SSL

O registo CAA (Certificate Authority Authorization) declara expressamente quais as Autoridades de Certificação que têm permissão para emitir certificados SSL para o seu domínio.

aempresa.com.  IN  CAA  0  issue  "letsencrypt.org"

Sem este registo, qualquer entidade emissora pública no mundo pode emitir um certificado para o seu domínio. Com CAA, apenas as entidades designadas o podem fazer.

SOA: Metadados da zona DNS

O registo SOA (Start of Authority) contém informações administrativas sobre a zona DNS, incluindo o número de série da versão, o contacto do administrador e os intervalos de atualização entre servidores secundários.

TTL e tempo de propagação

Cada registo DNS inclui um valor TTL (Time To Live) expresso em segundos. Este valor define durante quanto tempo os servidores intermediários podem guardar o registo em cache antes de consultarem novamente os seus servidores de nomes.

• TTL padrão: Habitualmente 86400 segundos (24 horas) ou 3600 segundos (1 hora).
• A regra de ouro das migrações: Reduza o TTL para 300 segundos (5 minutos) com 48 horas de antecedência em relação à migração. Quando realizar a alteração de servidores, a propagação mundial ocorrerá em escassos minutos em vez de dias. Concluído o processo, volte a aumentar o TTL para valores normais.

Com uma gestão proativa de DNS, evita paragens indesejadas e assegura a operacionalidade contínua do seu ecossistema digital.