servidor de nomes: definição

Um servidor de nomes é o computador que responde quando alguém pergunta onde estão o site ou o e-mail de um domínio. Todo domínio precisa ter pelo menos dois, e o registrador os informa ao registro. Se estiverem ausentes, errados ou desligados, o domínio deixa de funcionar, mesmo continuando registrado.

O que um servidor de nomes faz pelo seu domínio

As expressões “servidor de nomes” e “servidor DNS sistema de nomes de domínio O diretório da internet que liga os nomes de domínio aos endereços dos computadores. Definição completa de DNS” cobrem duas funções. Os servidor autoritativo Servidor DNS que dá as respostas oficiais sobre um domínio ou uma zona. Definição completa de servidor autoritativo guardam os registros DNS de um domínio e respondem por ele; os resolvedor O servidor DNS que consulta nomes de domínio em nome dos usuários. Definição completa de resolvedor fazem essas perguntas em nome dos usuários. A RFC Request for Comments Um documento numerado da série que registra os padrões e as práticas técnicas da internet. Definição completa de RFC 9499 (março de 2024), o documento de terminologia do DNS, observa que ambos costumam ser chamados de servidores de nomes. Aqui o termo designa os autoritativos.

A zona acima do domínio, mantida pelo registro do seu TLD domínio de topo A última parte de um nome de domínio, depois do último ponto. Definição completa de TLD, contém registro NS registro de servidor de nomes Um registro DNS que lista os servidores de nomes responsáveis por um domínio. Definição completa de registro NS que indicam os servidores do domínio. Essa delegação diz aos resolvedores onde perguntar. O registrador envia esses nomes ao registro pelo EPP protocolo de provisionamento extensível Protocolo que os registradores usam para gerenciar nomes de domínio nos registros. Definição completa de EPP. Um domínio sem servidores de nomes fica com o status inactive Código de status de um domínio registrado sem servidores de nomes, que por isso não resolve. Definição completa de inactive e não resolve.

A RFC 1034 (novembro de 1987) exige que toda zona esteja em pelo menos dois servidores, para que sobreviva à falha de um deles. O relatório SAC125 do SSAC Comitê Consultivo de Segurança e Estabilidade Comitê de especialistas da ICANN sobre a segurança e a estabilidade dos sistemas de nomes e endereços. Definição completa de SSAC (9 de maio de 2024) observa que os registros normalmente exigem pelo menos dois no registro de domínio A obtenção do direito de usar um nome de domínio por um período determinado. Definição completa de registro de domínio e em cada atualização.

Registrador, provedor de DNS e hospedagem: quem opera seus servidores de nomes

Há três papéis envolvidos, que podem ser exercidos por uma empresa ou por três:

O registrador informa ao registro quais servidores de nomes o domínio usa.
O provedor de DNS Uma empresa que opera os servidores de nomes de um domínio, que pode ser diferente do registrador. Definição completa de provedor de DNS opera esses servidores e a zona com os registros do domínio. Pode ser o registrador, uma empresa de hospedagem ou um especialista.
Os serviços de hospedagem de site e de e-mail operam os serviços para os quais os registros apontam.

Trocar de provedor de DNS não muda o registrador: só são substituídos os servidores de nomes indicados para o domínio.

Como trocar os servidores de nomes, passo a passo

Configure primeiro a zona no novo provedor de DNS, com todos os registros que o domínio usa, incluindo site e e-mail, e registros NS que correspondam aos novos servidores de nomes.
Se o domínio estiver assinado com DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC, um registro DS Delegation Signer Registro na zona pai que liga a chave DNSSEC de um domínio à cadeia de confiança. Definição completa de registro DS que continue apontando para as chaves antigas pode fazê-lo falhar nos resolvedores que verificam assinaturas. Quando o operador antigo não coopera, a RFC 6781 descreve esta ordem: pedir a remoção do registro DS, trocar os servidores de nomes, esperar até que a mudança tenha se propagado pelo DNS e então acrescentar um registro DS para a zona recém-assinada. Até lá, o domínio não está protegido por DNSSEC.
Verifique se o domínio não está bloqueado contra atualizações: enquanto clientUpdateProhibited Código de status definido pelo registrador que impede alterações nos dados do domínio. Definição completa de clientUpdateProhibited ou serverUpdateProhibited Código de status definido pelo registro que bloqueia alterações nos dados do domínio. Definição completa de serverUpdateProhibited estiver ativo, o registro rejeita alterações. O registrador remove clientUpdateProhibited; serverUpdateProhibited (bloqueio no registro Um bloqueio aplicado pelo próprio registro (registry lock) que protege fortemente um domínio contra alterações não autorizadas. Definição completa de bloqueio no registro) só pode ser removido pelo registro, por meio do registrador.
Informe os novos servidores de nomes ao registrador, que os repassa ao registro. Indique pelo menos dois, de preferência em redes separadas.
Mantenha o serviço antigo funcionando por algum tempo: os resolvedores guardam cópias das respostas, por isso alguns visitantes chegam aos servidores antigos durante horas ou mais. Não apague a zona antiga no mesmo dia.

Regras, bloqueios e prazos dependem do registro e do registrador, por isso consulte-os antes de alterar um domínio importante.

Registros glue e servidores de nomes dentro do próprio domínio

Considere example.com, com os servidores de nomes ns1.example.com e ns2.example.com. Para encontrar ns1.example.com, um resolvedor teria primeiro de perguntar aos servidores de nomes de example.com: justamente os servidores que está procurando. A saída é o registro glue Registro de endereço mantido pelo operador de registro para um servidor de nomes que fica dentro do domínio que ele atende. Definição completa de registro glue: o registro publica os endereços IP protocolo de internet Regras básicas da internet para enviar dados, com endereços numéricos para cada dispositivo conectado. Definição completa de IP desses servidores junto com a delegação. A RFC 9471 (setembro de 2023) torna esse glue obrigatório nas respostas de referência e observava então que os endereços (registro A Registro DNS que aponta um nome de domínio para um endereço IPv4. Definição completa de registro A e AAAA) eram o único tipo de glue definido.

No registro, cada servidor de nomes é um objeto host Item do registro sobre um servidor de nomes ao qual os domínios podem ser vinculados. Definição completa de objeto host. Como ns1.example.com fica sob example.com, o domínio precisa existir primeiro; depois o registrador cria o objeto host com seus endereços IP e vincula o domínio a ele. Os endereços só são exigidos quando o glue é necessário: se example.com usasse ns1.example.net, o registro do .com não precisaria de glue para ele.

Servidores primários e secundários, e por que a redundância importa

O servidor primário e servidores secundários O servidor em que uma zona é editada e os servidores que a copiam. Definição completa de servidor primário e servidores secundários guarda a cópia da zona onde as alterações são feitas. Os servidores secundários a copiam por transferência de zona Cópia de uma zona DNS de um servidor de nomes para outro, completa ou parcial. Definição completa de transferência de zona: uma transferência completa (AXFR) copia a zona inteira, uma incremental (IXFR) apenas o que mudou. O protocolo DNS UPDATE (RFC 2136), a parte padronizada do DNS dinâmico Atualização automática de registros DNS, muitas vezes para conexões cujo endereço IP muda. Definição completa de DNS dinâmico, acrescenta ou apaga registros sem editar a zona manualmente.

Dois servidores são o mínimo, não a recomendação: a RFC 2182 (julho de 1997) adverte que, quando um falha, uma zona com apenas dois na prática passa a funcionar com um só. Ela recomenda três para a maioria das organizações, com pelo menos um bem distante dos demais, e quatro ou cinco para uma confiabilidade maior.

Os requisitos técnicos da IANA Autoridade para Atribuição de Números da Internet Funções que coordenam a zona raiz, os endereços IP e os números de protocolo. Definição completa de IANA (revisados pela última vez em 14 de novembro de 2024, em outubro de 2026) se aplicam apenas à zona raiz O topo do DNS, que lista todos os TLDs e seus servidores de nomes. Definição completa de zona raiz, ao .INT e ao .ARPA, mas servem como uma lista de verificação útil: pelo menos dois registros NS em endereços IP diferentes, servidores em pelo menos duas redes topologicamente separadas, respostas autoritativas e nenhum serviço recursivo.

O que dá errado: delegações quebradas e servidores esquecidos

A expressão inglesa “delegação defeituosa Delegação que aponta para um servidor de nomes que não responde pelo domínio. Definição completa de delegação defeituosa” é usada para várias falhas: um servidor indicado que não responde, não pode ser alcançado ou responde com erro ou sem autoridade. A RFC 9499 recomenda termos mais específicos. Em todo caso, as consultas ficam lentas ou falham. Uma causa comum é o servidor esquecido: um titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa de titular deixa um provedor de DNS sem alterar os registros NS, e o domínio continua delegado a servidores que já não respondem por ele, o que pode abrir caminho para uma tomada de controle.

Um risco menos visível: segundo o SAC125, a maioria dos registros se recusa a apagar um domínio expirado enquanto outros domínios dependem dele, e a RFC 5731 diz que ele não deve ser apagado até que seus objetos host sejam apagados ou renomeados. Alguns registradores os renomearam para outro domínio. O SAC125 os chama de servidores de nomes de sacrifício (sacrificial name servers), inseguros quando esse outro domínio pode ser registrado: quem o registrar controla a resolução de todos os domínios que ainda os usam. Em setembro de 2020, segundo o relatório, isso tinha exposto mais de 500.000 domínios de gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa de gTLD ao risco de sequestro, e a resolução de mais de 163.000 tinha passado a controle não autorizado; o SAC125 observa que a extensão do problema nos ccTLD domínio de topo de código de país Domínio de topo de um país ou território, normalmente com duas letras. Definição completa de ccTLD é desconhecida. O relatório recomenda um código de conduta para registros e registradores; em outubro de 2026 não havia confirmação de nenhum código adotado.

Renovar os domínios que hospedam seus servidores de nomes reduz esse risco.

servidor de nomes