Você sabia que pode estar conectado ao facebook.com - e ver facebook.com na barra de endereços do seu navegador - sem estar realmente conectado ao site real do Facebook? Para entender por quê, você precisa saber um pouco sobre DNS.
DNS significa “Sistema de Nome de Domínio”. Os servidores DNS traduzem endereços da web (como www.howtogeek.com) em seus endereços IP (como 23.92.23.113) para que os usuários não precisem se lembrar de sequências de números para cada site que desejam visitar. O Sistema de Nomes de Domínio (DNS) sustenta a web que usamos todos os dias. Ele funciona de forma transparente em segundo plano, convertendo nomes de sites legíveis por humanos em endereços IP numéricos legíveis por computador. O DNS faz isso pesquisando essas informações em um sistema de servidores DNS vinculados na Internet. No entanto, diferentes servidores DNS podem se comportar de maneira diferente em termos de velocidade e segurança. Então, vamos dar uma olhada em como o DNS funciona e o que você pode fazer para garantir que ele funcione da melhor forma para você.
Nomes de domínio e endereços IP
Nomes de domínio são endereços de sites legíveis por humanos que usamos todos os dias. Por exemplo, o nome de domínio do Google é google.com. Se você deseja visitar o Google, basta inserir google.com na barra de endereço do seu navegador.
No entanto, seu computador não entende onde está “google.com”. Nos bastidores, a Internet e outras redes usam endereços IP numéricos. Um dos endereços IP usados pelo Google.com é 172.217.0.142. Se você digitar esse número na barra de endereço do seu navegador, você também vai parar no site do Google.
Usamos google.com em vez de 172.217.0.142 porque endereços como google.com são mais significativos e fáceis de lembrar. Os endereços IP também costumam mudar, mas os servidores DNS acompanham essas novas informações. O DNS é frequentemente explicado como sendo uma lista telefônica, onde você procura o nome de alguém e a lista fornece o número de telefone dela. Como uma lista telefônica, o DNS combina nomes legíveis com números que as máquinas podem entender mais facilmente.
Servidores DNS
Os servidores DNS combinam os nomes de domínio com seus endereços IP associados. Quando você digita um nome de domínio no navegador, o computador entra em contato com o servidor DNS atual e pergunta qual endereço IP está associado ao nome de domínio. O computador então se conecta ao endereço IP e recupera a página da web certa para você.
Os servidores DNS que você usa são provavelmente fornecidos pelo seu provedor de serviços de Internet (ISP). Se você estiver atrás de um roteador, seu computador pode estar usando o próprio roteador como seu servidor DNS, mas o roteador está encaminhando solicitações para os servidores DNS do seu ISP.
Os computadores armazenam em cache as respostas DNS localmente, para que a solicitação DNS não aconteça sempre que você se conectar a um nome de domínio específico que já tenha visitado. Uma vez que seu computador tenha determinado o endereço IP associado a um nome de domínio, ele se lembrará disso por um período de tempo, o que melhora a velocidade da conexão pulando a fase de solicitação de DNS.
Preocupações com segurança
Alguns vírus e outros programas de malware podem alterar seu servidor DNS padrão para um servidor DNS executado por uma organização mal-intencionada ou golpista. Esse servidor DNS malicioso pode então apontar sites populares para diferentes endereços IP, que podem ser executados por golpistas.
Por exemplo, quando você se conecta ao facebook.com enquanto usa o servidor DNS legítimo do seu provedor de serviços de Internet, o servidor DNS responderá com o endereço IP real dos servidores do Facebook.
No entanto, se o seu computador ou rede for apontado para um servidor DNS malicioso configurado por um scammer, o servidor DNS malicioso poderá responder com um endereço IP totalmente diferente. Desta forma, é possível que você veja “facebook.com” na barra de endereço do seu navegador, mas você pode não estar realmente no facebook.com real. Nos bastidores, o servidor DNS malicioso apontou para um endereço IP diferente.
Para evitar esse problema, verifique se você está executando bons aplicativos antivírus e antimalware. Você também deve observar as mensagens de erro de certificado em sites criptografados (HTTPS). Por exemplo, se você tentar se conectar ao site do seu banco e vir uma mensagem de "certificado inválido", isso pode ser um sinal de que você está usando um servidor DNS malicioso que está apontando para um site falso, que apenas finge ser seu banco.
RELACIONADOS: Como bloquear sites no arquivo Hosts do Windows 8
O malware também pode usar o arquivo hosts do seu computador para substituir o seu servidor DNS e apontar certos nomes de domínio (sites) para outros endereços IP. Por esta razão, O Windows 8 e 10 evita que os usuários apontem facebook.com e outros nomes de domínio populares para endereços IP diferentes por padrão .
Por que você pode querer usar servidores DNS de terceiros
RELACIONADOS: Como mudar para OpenDNS ou Google DNS para acelerar a navegação na web
Como estabelecemos acima, você provavelmente está usando os servidores DNS padrão do seu ISP. No entanto, você não precisa. Em vez disso, você pode usar servidores DNS executados por terceiros . Dois dos servidores DNS de terceiros mais populares são OpenDNS e DNS público do Google .
Em alguns casos, esses servidores DNS podem fornecer resoluções de DNS mais rápidas - acelerando sua conexão na primeira vez que você se conectar a um nome de domínio. No entanto, as diferenças de velocidade reais que você vê variam dependendo de quão longe você está dos servidores DNS de terceiros e da velocidade dos servidores DNS do seu ISP. Se os servidores DNS do seu ISP são rápidos e você está localizado longe dos servidores OpenDNS ou DNS do Google, pode haver resoluções de DNS mais lentas do que ao usar o servidor DNS do seu ISP.
OpenDNS também fornece filtragem opcional de sites. Por exemplo, se você habilitar a filtragem, acessar um site pornográfico de sua rede pode resultar na exibição de uma página “Bloqueado” em vez do site pornográfico. Nos bastidores, o OpenDNS retornou o endereço IP de um site com uma mensagem “Bloqueado” em vez do endereço IP do site pornográfico - isso aproveita a maneira como o DNS funciona para bloquear sites.
Para obter informações sobre como usar o Google Public DNS ou OpenDNS, consulte os seguintes artigos:
- Acelere sua navegação na web com o DNS público do Google
- Adicione OpenDNS facilmente ao seu roteador
- Proteja seus filhos on-line usando DNS aberto
Crédito da imagem: Jemimus no Flickr
