O que são DNS e como funcionam (explicação simples)
Quando escreve lusitec.pt no navegador, o seu computador não sabe onde esse site está alojado. Os computadores comunicam através de endereços IP (números como 185.123.45.67), não através de nomes. O DNS (Domain Name System) é o sistema que traduz nomes de domínio legíveis por humanos em endereços IP legíveis por máquinas. É frequentemente chamado de “lista telefónica da Internet”.
Como funciona passo a passo
Quando digita um endereço no navegador, acontece o seguinte em milissegundos:
1. Cache local: o navegador verifica se já conhece o IP desse domínio (de uma visita recente). Se sim, usa-o diretamente. Se não, passa ao passo seguinte.
2. Resolver do ISP: o pedido vai para o servidor DNS do seu fornecedor de Internet (NOS, MEO, Vodafone). Este servidor também tem cache: se outro cliente visitou o mesmo site recentemente, a resposta está guardada.
3. Root nameservers: se o resolver não tem a resposta, contacta um dos 13 root nameservers do mundo. Estes sabem onde encontrar os servidores responsáveis por cada extensão (.pt, .com, .eu, etc.).
4. TLD nameservers: o root nameserver aponta para o servidor da extensão (.pt, por exemplo, é gerido pelo DNS.pt). Este sabe quais nameservers são responsáveis por cada domínio dentro dessa extensão.
5. Nameservers do domínio: finalmente, os nameservers do seu domínio respondem com o IP do servidor onde o site está alojado. O navegador liga-se a esse IP e carrega o site.
O tempo de resolução varia conforme rede, caches e servidores consultados. Uma resposta em cache pode ser mais rápida, mas não existe um tempo fixo aplicável a todas as consultas.
Tipos de registos DNS
A zona DNS de um domínio contém vários tipos de registos, cada um com uma função específica:
A (Address): aponta o domínio para um endereço IPv4. É o registo mais básico: diz “este domínio está neste IP”.
AAAA: o equivalente do A para IPv6.
CNAME (Canonical Name): aponta um nome para outro nome. Exemplo: www.lusitec.pt aponta para lusitec.pt. Útil para subdomínios e aliases.
MX (Mail Exchanger): define para onde vão os e-mails do domínio. Sem registos MX, o domínio não recebe e-mail.
TXT: registo de texto genérico. Usado para verificação de propriedade (Google Search Console), configurações de e-mail (SPF, DKIM, DMARC) e outras validações.
NS (Nameserver): define quais nameservers são autoritativos para o domínio.
Propagação DNS
A atualização das respostas depende do TTL e dos resolvers utilizados. Verifique a zona autoritativa primeiro e compare respostas, em vez de assumir um prazo universal de propagação.
Para verificar a propagação em tempo real, use ferramentas como whatsmydns.net: mostra o que servidores DNS em todo o mundo estão a responder para o seu domínio.
DNS e performance
A resolução DNS é o primeiro passo de qualquer ligação a um site, por isso afeta diretamente a velocidade de carregamento. Nameservers lentos adicionam latência antes de o site sequer começar a carregar. Usar nameservers rápidos e geograficamente distribuídos (como os do Cloudflare) pode reduzir o tempo de resolução de 200-300ms para 10-20ms.
Separar o site do email na zona DNS
O registo que encaminha o site não é necessariamente o mesmo que entrega o email. A e AAAA apontam nomes para endereços IP; MX indica os servidores de correio; TXT pode servir autenticação e verificações. Alterar um não implica que os restantes devam ser substituídos.
Antes de mexer na zona, exporte ou registe os valores existentes. Identifique o serviço que utiliza cada entrada e o fornecedor responsável pela zona autoritativa. Se o DNS estiver num serviço externo, editar uma zona local no cPanel pode não alterar o que o público consulta.
Evite interromper serviços ligados ao domínio
O nome de domínio costuma estar associado a mais serviços do que o site. Antes de alterar nameservers ou registos, guarde a zona DNS e identifique entradas A, AAAA, CNAME, MX e TXT que estejam em utilização. Verifique também subdomínios, plataformas de envio de correio e serviços de validação. Uma alteração pensada apenas para a página pública pode interromper o e-mail empresarial.
Depois da mudança, teste separadamente o endereço principal, a versão com www, o envio e a receção de mensagens e eventuais aplicações externas. A propagação de alterações depende de caches e valores TTL, pelo que os resultados podem variar temporariamente entre redes. Documentar a configuração anterior facilita a resolução de uma falha e reduz o risco de voltar a mexer em parâmetros sem diagnóstico.
O domínio deve permanecer sob controlo da empresa
O domínio identifica o site e as contas de correio, podendo também ser usado para autenticar serviços externos. Conserve informação sobre o titular, os contactos de recuperação, a renovação e a gestão do DNS. Quando uma agência administra o serviço, documente como a empresa pode recuperar o controlo se a relação terminar.
Não concentre os acessos numa única pessoa. Utilize credenciais individuais ou um gestor adequado e defina quem pode autorizar alterações aos nameservers. Uma mudança de DNS pode afetar mais serviços do que a página pública.
Evitar surpresas na renovação
Registe a data de expiração do domínio e confirme que os contactos e meios de pagamento estão atualizados. Os períodos de recuperação e eventuais custos após a expiração variam com a extensão. Não espere pelos últimos dias para renovar ou iniciar uma transferência importante.
Se o domínio suporta e-mail empresarial, uma expiração pode interromper comunicação e serviços de autenticação. Inclua o domínio no plano de continuidade digital, juntamente com alojamento e cópias de segurança.
Ligar o domínio aos serviços certos
Identifique quem gere o DNS e onde estão o site e o correio antes de alterar registos.
Se pretende registar o nome connosco, comece pelo nosso serviço de registo de domínios. Fale connosco se precisa de ajuda a escolher.