DNS: o que é e por que ele é importante para site e e-mail

DNS, ou Domain Name System, é o sistema que traduz nomes fáceis de lembrar, como o endereço do site da empresa, nos endereços numéricos que os computadores usam para se encontrar na internet. Sem ele, seria preciso decorar sequências de números para acessar qualquer site ou enviar qualquer e-mail.

Para uma empresa, o DNS é mais do que um detalhe técnico: ele define para onde vai o tráfego do site, onde chegam os e-mails e como os servidores de destino verificam se uma mensagem é legítima. Uma configuração errada pode derrubar o site ou fazer e-mails deixarem de chegar.

Como o DNS funciona

Quando alguém digita o endereço do seu site, o computador pergunta a um servidor DNS qual é o endereço IP correspondente. Esse servidor consulta a zona DNS do domínio, que é um conjunto de registros mantido no provedor onde o DNS está hospedado, e devolve a resposta. Só então o navegador se conecta ao servidor do site.

Essa zona fica em servidores chamados de servidores de nomes (nameservers). O registro do domínio, feito no Registro.br para domínios .br, aponta para esses servidores. Quem controla os nameservers controla o DNS do domínio.

Principais tipos de registro

• A e AAAA apontam o nome do domínio para um endereço IPv4 ou IPv6, normalmente o servidor do site.
• CNAME cria um apelido, fazendo um nome apontar para outro, como www apontando para o domínio principal.
• MX indica quais servidores recebem os e-mails do domínio, como os do Microsoft 365 ou do Google Workspace.
• TXT guarda textos usados para verificação de propriedade e para autenticação de e-mail, como SPF, DKIM e DMARC.
• NS informa quais servidores de nomes respondem pelo domínio.

Por que o DNS importa para o e-mail

Os registros MX decidem onde o e-mail chega. Se forem alterados por engano, ou se o domínio for migrado sem copiar os registros, as mensagens deixam de ser entregues ou vão para o lugar errado.

Além disso, os registros SPF, DKIM e DMARC permitem que outros servidores confiram se um e-mail enviado em nome da sua empresa é autêntico. Sem eles, é mais comum que mensagens caiam em spam e que o domínio seja usado em golpes de falsificação de remetente.

Erros comuns de DNS em empresas

• Ninguém sabe onde o DNS está hospedado o domínio está em um lugar, o DNS em outro, e a pessoa que configurou saiu da empresa.
• Alterar registros sem backup antes de mexer, registre o estado atual da zona para poder voltar atrás.
• Esquecer o tempo de propagação mudanças podem levar de minutos a horas para valer em toda a internet, de acordo com o TTL configurado.
• Registros antigos esquecidos entradas apontando para servidores desativados podem causar falhas ou riscos de segurança.
• Migrar o site ou o e-mail sem checar o DNS a troca de provedor exige planejar o que muda e quando.
• Acesso sem proteção a conta que administra o domínio deve ter senha forte e autenticação em dois fatores, pois quem a controla pode redirecionar site e e-mail.

Boas práticas

1. Documente anote onde o domínio está registrado, onde o DNS é gerenciado e quais registros existem e para que servem.
2. Centralize o acesso use um e-mail institucional da empresa como contato do domínio, e não o de uma pessoa.
3. Revise periodicamente remova registros que não são mais usados e confira SPF, DKIM e DMARC.
4. Planeje mudanças em migrações, reduza o TTL com antecedência e faça a troca em horário de menor movimento.

A SY Consultoria ajuda pequenas e médias empresas a organizar domínio, DNS e e-mail corporativo, incluindo a configuração de Microsoft 365 e Google Workspace, a migração sem interrupção e a autenticação de mensagens. Conheça nossa área de Microsoft 365, Google Workspace e e-mail.

Perguntas frequentes

DNS e domínio são a mesma coisa?

Não. O domínio é o nome registrado pela empresa; o DNS é o conjunto de registros que diz para onde esse nome aponta, como o site e o e-mail.

Mudei os registros e nada mudou. O que pode ser?

Provavelmente é a propagação. Respostas antigas ficam guardadas em cache pelo tempo definido no TTL. Também confira se você editou a zona no lugar certo, ou seja, no provedor que realmente responde pelos nameservers do domínio.

O que acontece se meu DNS sair do ar?

O site e o e-mail do domínio podem ficar inacessíveis, mesmo com os servidores funcionando. Por isso é importante usar um provedor de DNS confiável e, quando o negócio depende muito disso, considerar redundância.

Preciso mexer no DNS ao contratar Microsoft 365 ou Google Workspace?

Sim. É necessário verificar a propriedade do domínio, configurar os registros MX e adicionar os registros de autenticação de e-mail. Um erro nessa etapa pode interromper o recebimento de mensagens.

Quem deve ter acesso ao DNS da empresa?

Poucas pessoas de confiança, com autenticação em dois fatores e registro de quem fez cada alteração. Como o DNS controla site e e-mail, o acesso merece o mesmo cuidado dado a outros sistemas críticos.