- \n
- O que \u00e9 DNS? <\/a><\/li>\n
- O Ataque DNS que Afetou toda a Internet <\/a><\/li>\n
- Benef\u00edcios do Provedor de DNS Premium <\/a><\/li>\n
- Como configurar o DNS Premium com Kinsta <\/a><\/li>\n<\/ul>\n
O que \u00e9 DNS?<\/h2>\n
O DNS (Domain Name System) \u00e9 a espinha dorsal da Internet. Voc\u00ea pode pensar nele como uma lista telef\u00f4nica para a rede mundial de computadores. Todos os sites e dom\u00ednios que voc\u00ea visita s\u00e3o todos mapeados para um endere\u00e7o IP<\/a>.<\/p>\n
Quando voc\u00ea digita Google.com na sua barra de endere\u00e7o, uma consulta DNS \u00e9 realizada pelo seu provedor para solicitar os nameserversassociados<\/a> com o dom\u00ednio. O mapeamento para o endere\u00e7o IP \u00e9 ent\u00e3o feito nos bastidores pelo servidor, o que permite que voc\u00ea use o nome do dom\u00ednio para acess\u00e1-lo. Sem o DNS voc\u00ea teria que digitar algo como 216.58.217.206 para chegar ao Google. Isso n\u00e3o seria divertido!<\/p>\n
![\"Como](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/como-funciona-dns.png\" "\\"How")
Como funciona o DNS<\/figcaption><\/figure>\n Quando voc\u00ea registra o seu dom\u00ednio, o registrador do dom\u00ednio normalmente fornece servi\u00e7os DNS gratuitos. Por exemplo, NameCheap, GoDaddy<\/a>, Google Domains, etc. todos lhe fornecem a capacidade de configurar os seus servidores de nomes e encaminhar o seu dom\u00ednio para o endere\u00e7o IP da sua hospedagem web. O Google Domains \u00e9 provavelmente o melhor servi\u00e7o de DNS gratuito oferecido por um registrador de dom\u00ednios, uma vez que possui uma infra-estrutura muito grande para se afastar. Alguns outros provedores de DNS gratuitos populares incluem Cloudflare<\/a> e Hurricane Electric Internet Services<\/a>. Confira esta lista de 10 provedores de DNS gratuitos<\/a> para outras alternativas.<\/p>\n
No entanto, se voc\u00ea est\u00e1 falando s\u00e9rio sobre o seu neg\u00f3cio e website, recomendamos que voc\u00ea v\u00e1 com um provedor de DNS premium<\/strong>, que entraremos em mais detalhes abaixo.<\/p>\n
O Ataque DNS que Afetou toda a Internet<\/h2>\n
Em 21 de Outubro de 2016, a pior coisa poss\u00edvel aconteceu para muitas empresas. Um grande ataque distribu\u00eddo de nega\u00e7\u00e3o de servi\u00e7o<\/a> (DDoS) eclodiu contra um popular provedor de DNS premium, o Dyn, e conseguiu come\u00e7ar a tirar servi\u00e7os e sites do ar.<\/p>\n
Basicamente, o que aconteceu \u00e9 que eles conseguiram derrubar os nameservers da Dyn, e como explicamos acima, sem eles as buscas no DNS<\/a> come\u00e7am a falhar. O Dyn come\u00e7ou a relatar isso em sua p\u00e1gina oficial de status<\/a> e conseguiu fornecer atualiza\u00e7\u00f5es consistentes durante todo o ataque, que durou aproximadamente 11 horas.<\/p>\n
![\"Dyn](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/dyn-dns-ddos-status-ataque.png\" "\\"Dyn")
Dyn DNS DDoS status de ataque<\/figcaption><\/figure>\n https:\/\/twitter.com\/Dyn\/status\/789503406842998784<\/p>\n
Abaixo est\u00e1 um exemplo do que um dos clientes SaaS da Dynatrace<\/a> estava vendo na sexta-feira, dia 21, a partir de sua aplica\u00e7\u00e3o de monitoramento DNS. O ataque estava focado na Costa Leste, mas se estampou por todos os Estados Unidos e Europa.<\/p>\n
![\"Mapa](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/mapa-ataque-ddos.jpg\" "\\"DDoS")
Mapa de ataque DDoS<\/figcaption><\/figure>\n As empresas afetadas inclu\u00edram grandes nomes como Twitter, Amazon, Github, Shopify, Weather.com, Basecamp, Freshbooks, SoundCloud, Spotify<\/a>, Netflix, Reddit, Disqus, PayPal, e centenas de outros. N\u00f3s at\u00e9 notamos isso na Kinsta como Intercom, nosso sistema de suporte a ingressos e bate-papo, tamb\u00e9m foi afetado. O ataque agora foi atribu\u00eddo ao Mirai Botnet<\/a>, que \u00e9 uma rede de dispositivos infectados com malware auto-propagador que usava tr\u00e1fego TCP e UDP mascarado sobre a porta 53.<\/p>\n
Por causa do que aconteceu, as empresas precisam repensar sua estrat\u00e9gia de DNS<\/strong>. A cria\u00e7\u00e3o de um provedor DNS secund\u00e1rio como um failover pode ajudar a fornecer redund\u00e2ncia quando problemas como os acima descritos acontecem. E se alguma coisa acontecer, pelo menos recomendamos o uso de um provedor de DNS premium, ao contr\u00e1rio de um provedor gratuito, pois eles est\u00e3o mais equipados para lidar com esses problemas. Enquanto ataques desta escala massiva s\u00e3o raros, os ataques DDoS em geral, n\u00e3o o s\u00e3o. Na verdade, de acordo com os dados fornecidos pelo easyDNS<\/a>, os ataques DDoS ao longo do tempo est\u00e3o ficando muito piores.<\/p>\n
![\"Ataques](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/ataques-ddos-longo-tempo.png\" "\\"DDoS")
Ataques DDoS ao longo do tempo<\/figcaption><\/figure>\n At\u00e9 mesmo a partir da escrita deste artigo em 31 de Outubro, 123 Reg, um grande registrador de dom\u00ednios, estava lutando contra um ataque DDoS<\/a> contra o seu DNS. Voc\u00ea pode esperar nos pr\u00f3ximos anos que isso s\u00f3 vai aumentar.<\/p>\n
Benef\u00edcios do Provedor de DNS Premium<\/h2>\n
Existem muitos bons provedores de DNS gratuitos por a\u00ed, mas os provedores de DNS premium oferecem muitas vantagens para garantir que seu site permane\u00e7a online; tais como seguran\u00e7a, failover de DNS e melhor desempenho.<\/p>\n
1. Seguran\u00e7a – Melhor Equipado para Ataques de Grande Escala<\/h3>\n
Grandes provedores de DNS premium est\u00e3o normalmente melhor equipados para proteg\u00ea-lo de ataques DDoS em larga escala, como o de sexta-feira, dia 21. A Dyn \u00e9 uma empresa muito respeit\u00e1vel e, apesar de ter havido tempo parado, eles fizeram o seu melhor para manter os clientes informados e trabalharam 24 horas por dia para recuperar tudo. \u00c9 importante lembrar que o ataque foi o maior jamais registrado a 600 Gb\/seg. Se esse mesmo ataque tivesse ocorrido contra um provedor de DNS gratuito ou menor, voc\u00ea pode seguramente assumir que os resultados teriam sido ainda mais catastr\u00f3ficos para seus clientes.<\/p>\n
Scott, EVP na Dyn emitiu uma declara\u00e7\u00e3o oficial no dia 26 de Outubro<\/a>:<\/p>\n
Este ataque abriu uma importante conversa sobre seguran\u00e7a e volatilidade da Internet. N\u00e3o s\u00f3 destacou vulnerabilidades na seguran\u00e7a dos dispositivos da “Internet das Coisas” (IOT) que precisam ser abordadas, mas tamb\u00e9m desencadeou mais di\u00e1logo na comunidade da infra-estrutura da internet sobre o futuro da internet. Como fizemos no passado, esperamos contribuir para esse di\u00e1logo.<\/p><\/blockquote>\n
2. Estrat\u00e9gia de DNS em caso de falha<\/h3>\n
As empresas precisam agora de repensar a sua estrat\u00e9gia de DNS e ter um failover em vigor. Brian Armstrong, co-fundador da Canopy, escreveu um grande artigo em 2014, intitulado “Voc\u00ea provavelmente est\u00e1 fazendo o DNS errado, como n\u00f3s est\u00e1vamos”<\/a>. Ele toca na quest\u00e3o dos TTLs<\/a> e que as empresas deveriam torn\u00e1-los mais longos. TTL significa tempo para viver, ou melhor, quanto tempo ele permanecer\u00e1 vivo no cache antes de ser liberado. Por exemplo, se voc\u00ea tivesse uma TTL de uma semana, e o seu provedor de DNS fosse desativado por um dia, \u00e9 mais prov\u00e1vel que os usu\u00e1rios n\u00e3o fossem afetados porque o seu provedor tem o DNS em cache.<\/p>\n
No entanto, h\u00e1 tamb\u00e9m uma reviravolta no uso de TTLs altas. Na sexta-feira dia 21, se voc\u00ea fosse adicionar um segundo provedor DNS, n\u00e3o teria importado muito, pois a TTL estava definida para expirar em dias ou semanas e n\u00e3o em minutos. Isto pode ser resolvido simplesmente configurando v\u00e1rios provedores de DNS antes do tempo de prepara\u00e7\u00e3o. Portanto, sim, TTLs altas podem ser boas, mas devem ser usadas em combina\u00e7\u00e3o com estrat\u00e9gias de failover de m\u00faltiplos provedores de DNS. Veja este artigo mais aprofundado sobre configura\u00e7\u00f5es de TTL de DNS<\/a>.<\/p>\n
A comunidade tem de trabalhar em conjunto para encontrar solu\u00e7\u00f5es comerciais ou de c\u00f3digo aberto para tornar as configura\u00e7\u00f5es de DNS compat\u00edveis entre fornecedores (isto \u00e9 para configura\u00e7\u00f5es complexas de DNS como failover, geo load balancing, etc.). Isto n\u00e3o \u00e9 mais um bom para ter, mas sim um obrigat\u00f3rio. – Catchpoint<\/i><\/p><\/blockquote>\n
H\u00e1 muitos provedores de DNS premium que t\u00eam tutoriais sobre como configurar o DNS secund\u00e1rio como um failover. A configura\u00e7\u00e3o recomendada \u00e9 configurar servidores de nomes redundantes com v\u00e1rios provedores de DNS<\/strong>.<\/p>\n
- \n
- DNS Secund\u00e1rio com Dyn<\/a><\/li>\n
- DNS Secund\u00e1rio com DNS Facilitado<\/a><\/li>\n
- DNS secund\u00e1rio com DNSimple<\/a><\/li>\n
- DNS secund\u00e1rio com easyDNS<\/a> (e Amazon Route 53)<\/li>\n<\/ul>\n
Tamb\u00e9m \u00e9 importante notar que, dependendo de como voc\u00ea configura seu DNS secund\u00e1rio, ele pode prejudicar ou ajudar no seu desempenho DNS<\/strong>. O DNS Made Easy tem um \u00f3timo webinar<\/a> explicando isso um pouco mais a fundo.<\/p>\n
3. Desempenho<\/h3>\n
Outra vantagem do DNS premium \u00e9 a velocidade! Normalmente o DNS gratuito fornecido por registradores de dom\u00ednios como GoDaddy e Namecheap<\/a> \u00e9 muito lento. Os dom\u00ednios Google s\u00e3o provavelmente uma excep\u00e7\u00e3o a esta regra simplesmente porque t\u00eam uma infra-estrutura t\u00e3o grande. Os provedores de DNS normalmente funcionam como um CDN<\/a>, eles t\u00eam v\u00e1rios POPs ao redor do globo. Os grandes provedores de DNS como Amazon, Cloudflare, Dyn e DNS Made Easy t\u00eam todos uma infra-estrutura maci\u00e7a especificamente projetada para DNS com ambientes de baixa lat\u00eancia.<\/p>\n
Fizemos alguns testes com a ferramenta de teste de velocidade SolveDNS<\/a>. Aqui est\u00e1 um exemplo de um dom\u00ednio que utiliza o DNS livre da NameCheap e os tempos de resposta.<\/p>\n
NomeCheap DNS gratuito <\/strong><\/p>\n
![\"Teste](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/teste-velocidade-dns-gratuito.png\" "\\"Free")
Teste de velocidade DNS gratuito<\/figcaption><\/figure>\n E abaixo est\u00e1 um exemplo que utiliza o DNS premium da Amazon Route 53. Como voc\u00ea pode ver em geral, os tempos de procura de DNS s\u00e3o muito mais r\u00e1pidos com a Amazon. Voc\u00ea pode fazer seus pr\u00f3prios testes contra provedores, mas \u00e9 simplesmente importante lembrar que, assim como com os hosts web, existem os mais r\u00e1pidos e os mais lentos. Tipicamente os provedores de DNS premium ter\u00e3o velocidades melhores. O Cloudflare \u00e9 gratuito e tamb\u00e9m tem um \u00f3timo desempenho, no entanto, eles s\u00e3o complicados quando voc\u00ea entra na execu\u00e7\u00e3o de v\u00e1rios provedores de DNS.<\/p>\n
Amazon Route 53 DNS<\/strong><\/p>\n
![\"Teste](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/10\/teste-velocidade-dns-premium-amazon.jpg\" "\\"Amazon")
Teste de velocidade do DNS premium da Amazon<\/figcaption><\/figure>\n Como Configurar o DNS Premium com Kinsta<\/h2>\n
Acreditamos que o DNS premium \u00e9 importante e \u00e9 por isso que fizemos uma parceria com a Amazon Route 53, uma rede global Anycast. Eles oferecem failover DNS assim como lat\u00eancia e roteamento de geolocaliza\u00e7\u00e3o para ajudar a garantir que seu site esteja sempre online e est\u00e1vel. O roteamento \u00e9 especialmente importante porque garante que o seu DNS seja roteado para o local mais pr\u00f3ximo com a menor lat\u00eancia. O DNS premium da Amazon Route 53 est\u00e1 inclu\u00eddo gratuitamente para todos os clientes Kinsta.<\/strong> Para configur\u00e1-lo no seu site WordPress, basta seguir os passos abaixo.<\/p>\n
Passo 1<\/h3>\n
No seu painel MyKinsta clique em ” Kinsta DNS<\/a>“.<\/p>\n
![\"Kinsta](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/11\/kinsta-amazon-route-53-dns.png\")
Kinsta Amazon Route 53 DNS<\/figcaption><\/figure>\n Passo 2<\/h3>\n
Clique em “Adicionar Dom\u00ednio”, no canto superior direito.<\/p>\n
![\"Adicionar](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/11\/adicionar-dominio-kinsta-dns.png\")
Adicionar dom\u00ednio a Kinsta DNS<\/figcaption><\/figure>\n Passo 3<\/h3>\n
Voc\u00ea pode ent\u00e3o adicionar seus registros DNS clicando em “Adicionar registro” no canto superior direito. O seu registro A precisa apontar para o seu endere\u00e7o IP Kinsta<\/a>. Registros suportados:<\/p>\n
- \n
- A<\/li>\n
- CNAME<\/li>\n
- MX<\/li>\n
- SPF<\/li>\n
- TXT<\/li>\n
- SRV<\/li>\n
- AAAA<\/li>\n
- DKIM<\/li>\n<\/ul>\n
![\"Registros](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/11\/registros-dns-premium.png\")
Registros DNS Premium<\/figcaption><\/figure>\n Passo 4<\/h3>\n
Voc\u00ea precisar\u00e1 ent\u00e3o adicionar os servidores de nomes da Amazon com o seu registrador de dom\u00ednios ou provedor DNS de terceiros. Voc\u00ea pode acess\u00e1-los clicando em Nameservers na p\u00e1gina de registros DNS.<\/p>\n
![\"Servidores](\"https:\/\/kinsta.com\/pt\/wp-content\/uploads\/sites\/3\/2016\/11\/servidores-nomes-dns-premium.png\")
Servidores de nomes DNS Premium<\/figcaption><\/figure>\n E \u00e9 isso! O seu DNS \u00e9 agora servido atrav\u00e9s da Amazon Route 53.<\/p>\n
- DNS Secund\u00e1rio com DNS Facilitado<\/a><\/li>\n
- O Ataque DNS que Afetou toda a Internet <\/a><\/li>\n