DNS: transformando nomes em endereços

Os 13 servidores raiz de nomes são operados por 12 organizações a partir de 2047 máquinas pelo mundo (root-servers.org, 17 de outubro de 2026).

Hoje ninguém baixa esse arquivo. Você digita example.com em vez de 198.51.100.20, e o nome é consultado no momento em que você precisa dele. Os roteadores, porém, ainda só entendem números, então antes que o seu navegador possa enviar um único pacote a um site, o nome precisa virar um endereço. O Domain Name System (DNS, sistema de nomes de domínio) faz isso, e o guia da Cloudflare o chama de lista telefônica da internet.

Um nome é um caminho descendo uma árvore

Leia www.example.com da direita para a esquerda. No topo fica a raiz, escrita como um ponto invisível. Abaixo dela estão os domínios de primeiro nível (TLDs), como com, org e kr. Abaixo de com está example, e abaixo dele, www. Cada pedaço é um rótulo; a RFC 1035 permite até 63 bytes por rótulo e 255 bytes para um nome inteiro. Organizações diferentes cuidam de galhos diferentes da árvore, então nenhum computador sozinho precisa saber todos os nomes. Era justamente isso que dava errado com o HOSTS.TXT, em que um arquivo em cada máquina tentava guardar todos.

Quatro servidores, oito passos

A Cloudflare lista quatro tipos de servidor em uma consulta. O resolvedor recursivo, geralmente operado pelo seu provedor ou por um serviço público de DNS, faz o trabalho pesado por você. Um servidor raiz sabe onde estão os servidores TLD. Um servidor TLD, como o de com, sabe quais servidores guardam cada domínio abaixo dele. O servidor autoritativo de um domínio guarda os registros de verdade e dá a resposta final. Sem nada em cache, uma consulta leva oito passos. O seu computador pergunta ao resolvedor. O resolvedor pergunta à raiz, que o encaminha para com. Ele pergunta a com, que o encaminha para os servidores de nomes do domínio. Ele pergunta a esses servidores, eles respondem com o endereço, e o resolvedor devolve o endereço a você.

Por que a segunda consulta é instantânea

Se toda consulta levasse oito passos, o DNS seria lento e os servidores raiz se afogariam em perguntas. Por isso as respostas são guardadas. Elas ficam em cache no navegador, no sistema operacional e no resolvedor. Cada registro vem com um tempo de vida em segundos, definido pelo dono do domínio. Um TTL de 3600 quer dizer "você pode reutilizar esta resposta por uma hora". Um TTL curto permite que o dono mude um site de lugar depressa; um longo poupa consultas. Os servidores raiz também são espalhados: os 13 servidores raiz com nome, de a a m, funcionavam como 2047 instâncias separadas em 17 de outubro de 2026.

Dois tipos de pergunta, uma porta

Uma consulta mistura dois tipos de pergunta. O seu computador envia ao resolvedor uma consulta recursiva, que quer dizer "me dê a resposta final ou um erro". O resolvedor então envia consultas iterativas aos servidores raiz, TLD e autoritativo, e cada um responde com o melhor que tem, muitas vezes só uma indicação do próximo servidor. As mensagens DNS vão para a porta 53, normalmente por UDP, porque uma pergunta e uma resposta cabem cada uma em um pacote. Respostas grandes e transferências entre servidores usam TCP, que a RFC 7766 torna parte obrigatória de toda implementação completa de DNS. Você mesmo pode testar. Na maioria dos computadores, o comando nslookup example.com mostra o resolvedor usado e os endereços que ele recebeu.

Os registros guardam mais do que endereços