Servidor de nomes (registro NS)

O que é um Servidor de Nome?

Um servidor de nome é um servidor DNS que armazena registros DNS para um domínio e responde a consultas sobre esse domínio. Registros NS (Servidor de Nome) especificam quais servidores de nome são autoritativos para um domínio, delegando responsabilidade de resolução DNS para esses servidores.

Como Servidores de Nome Funcionam

A hierarquia DNS depende de delegação através de registros NS:

1. Servidores Raiz apontam para servidores TLD via registros NS

2. Servidores TLD (.com, .org) apontam para servidores de nome de domínio via registros NS

3. Servidores de Nome de Domínio contêm os registros DNS reais (A, MX, CNAME, etc.)

Consulta: example.com
→ Raiz: "Pergunte aos servidores .com" (registros NS)
→ .com: "Pergunte ao ns1.example.com" (registros NS)
→ ns1.example.com: "Aqui está o IP" (registro A)

Formato de Registro NS

example.com.    IN    NS    ns1.example.com.
example.com.    IN    NS    ns2.example.com.

Cada domínio tipicamente tem 2-4 servidores de nome para redundância.

Registros de Cola (Glue)

Quando servidores de nome estão dentro do domínio que servem, "registros de cola" fornecem seus endereços IP:

example.com.    IN    NS    ns1.example.com.
example.com.    IN    NS    ns2.example.com.
ns1.example.com.    IN    A    203.0.113.1
ns2.example.com.    IN    A    203.0.113.2

Sem registros de cola, você teria uma dependência circular: para resolver ns1.example.com, você precisaria consultar ns1.example.com.

Tipos de Servidores de Nome

Servidores de Nome Autoritativos

Mantêm os registros DNS reais para domínios pelos quais são responsáveis. Quando consultados, fornecem respostas definitivas.

Resolvedores Recursivos

Consultam outros servidores em nome de clientes. O DNS do seu ISP ou serviços como Cloudflare (1.1.1.1) e Google (8.8.8.8) são resolvedores recursivos.

Provedores de Hospedagem DNS

Serviços DNS autoritativos gerenciados:

Alterando Servidores de Nome

No Seu Registrador

Servidores de nome são alterados através do painel de controle do seu registrador. Isto atualiza os registros NS no nível TLD.

Tempo de Propagação

Mudanças de servidor de nome podem levar 24-48 horas para se propagarem globalmente devido ao cache em vários níveis de DNS.

Passos de Migração

1. Configurar DNS no novo provedor - Criar todos os registros antes de mudar

2. Baixar TTLs - Reduzir TTLs em registros críticos

3. Atualizar NS no registrador - Apontar para novos servidores de nome

4. Aguardar propagação - Monitorar resolução em regiões

5. Verificar e restaurar TTLs - Verificar que todos os registros funcionam, depois normalizar TTLs

Verificando Servidores de Nome

dig example.com NS

; ANSWER SECTION:
example.com.    86400    IN    NS    ns1.example.com.
example.com.    86400    IN    NS    ns2.example.com.

Informação de servidor de nome também está disponível em dados de registro.

curl "https://domscan.net/v1/health?domain=example.com"
# Retorna status hasNS na verificação de saúde

Melhores Práticas para Servidores de Nome

Redundância

Sempre use pelo menos dois servidores de nome, preferencialmente em redes diferentes:

example.com.    NS    ns1.provider.com.    ; Rede A
example.com.    NS    ns2.provider.com.    ; Rede B

Distribuição Geográfica

Para públicos globais, use servidores de nome geograficamente distribuídos com roteamento anycast para latência reduzida e resiliência DDoS.

Monitoramento

Monitore seus servidores de nome para:

• Disponibilidade (resposta a consultas)
• Consistência (todos os servidores retornam mesmos registros)
• Desempenho (tempo de resposta)

Registros de Cola

Garanta que registros de cola estejam propriamente configurados quando usando servidores de nome que são subdomínios do domínio que servem.

Servidores de Nome e Disponibilidade de Domínio

Quando um domínio não tem registros NS configurados, normalmente indica:

• Domínio recentemente registrado (NS não ainda definido)
• Domínio estacionado sem DNS ativo
• Problema de delegação DNS

No entanto, ausência de registros NS não indica disponibilidade de domínio—use RDAP/WHOIS para status de registro.

Problemas Comuns com NS

Delegação Fraca

Quando registros NS apontam para servidores que não realmente servem os registros do domínio. Isto quebra resolução DNS.

Incompatibilidade de Registro NS

Discrepâncias entre registros NS no registrador e no arquivo de zona podem causar problemas de resolução.

Registros de Cola Faltando

Se servidores de nome estão dentro do domínio mas carecem de registros de cola, resolução falha com uma dependência circular.

Servidores de nome são a espinha dorsal da delegação DNS—configuração apropriada garante que seu domínio resolve corretamente mundialmente.