Questão de Redes de Computadores — DNS (Domain Name System) — CESPE / CEBRASPE 2024

DNS, teste de conectividade e NAT

Gabarito: letra A. Apenas o item I está correto: o DNS (Domain Name System) traduz nomes de domínio amigáveis em endereços IP, função que é a essência do serviço. O item II erra ao afirmar que o comando de teste de conectividade (ping) envia pacotes DHCP — na verdade, ele utiliza o protocolo ICMP. O item III inverte a lógica da NAT: ela permite que vários dispositivos de uma rede local compartilhem um único endereço IP público, e não o contrário.

O DNS é um dos serviços fundamentais da Internet e de redes privadas. Sua principal função é traduzir nomes de domínio legíveis por humanos, como www.exemplo.com, em endereços IP numéricos, como 200.160.2.3, que são usados pelos dispositivos para localizar e se comunicar com outros servidores na rede. Esse processo é chamado de resolução de nomes. O DNS opera na camada de aplicação do modelo OSI e, por padrão, utiliza o protocolo UDP na porta 53 para consultas rápidas e sem conexão. No entanto, quando a resposta excede 512 bytes ou quando há necessidade de confiabilidade adicional (como em transferências de zona), o protocolo TCP também pode ser utilizado, igualmente na porta 53.

O comando de teste de conectividade mencionado no item II é o ping. Ele é usado para verificar se um dispositivo de rede é alcançável a partir de outro, medindo o tempo de ida e volta (RTT) dos pacotes. O ping envia pacotes do protocolo ICMP (Internet Control Message Protocol), que é um protocolo da camada de rede (camada 3 do modelo OSI), e não pacotes DHCP. O DHCP (Dynamic Host Configuration Protocol) é um protocolo da camada de aplicação usado para atribuir automaticamente endereços IP e outras configurações de rede a dispositivos em uma rede. A confusão entre ICMP e DHCP é uma pegadinha clássica em provas de redes.

A NAT (Network Address Translation) é uma técnica que permite que vários dispositivos em uma rede local compartilhem um único endereço IP público para acessar a Internet. Ela traduz os endereços IP privados dos dispositivos internos para o endereço IP público do roteador ou gateway, permitindo que todos os dispositivos da rede local acessem a Internet usando um único endereço IP público. O item III inverte essa lógica, afirmando que a NAT permite que um único dispositivo compartilhe vários endereços IP privados, o que é incorreto.

A distinção entre os três conceitos é essencial para resolver a questão: o DNS resolve nomes em IPs, o ping testa conectividade usando ICMP, e a NAT permite que vários dispositivos compartilhem um único IP público. A banca explora a confusão entre esses conceitos, especialmente a troca de protocolos (ICMP por DHCP) e a inversão da lógica da NAT.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa A afirma que apenas o item I está certo. O item I está correto, pois o DNS traduz nomes de domínio em endereços IP, como descrito no texto-base: "O DNS (Domain Name System) é um serviço fundamental para o funcionamento da Internet e redes privadas. Sua principal função é traduzir nomes de domínio legíveis por humanos, como www.exemplo.com, em endereços IP numéricos, como 200.160.2.3". Os itens II e III estão incorretos, como será detalhado nas respectivas alternativas. Portanto, a alternativa A é a correta.

Alternativa B — ❌ Incorreta

A alternativa B afirma que apenas o item III está certo. O item III está incorreto, pois inverte a lógica da NAT. A NAT permite que vários dispositivos em uma rede local compartilhem um único endereço IP público, e não que um único dispositivo compartilhe vários endereços IP privados. O texto-base sobre NAT de saída (MASQUERADE) confirma: "Quando múltiplos dispositivos internos compartilham um único IP externo, é necessário mascarar os endereços privados para o IP da interface de saída". Portanto, a alternativa B está incorreta.

Alternativa C — ❌ Incorreta

A alternativa C afirma que apenas os itens I e II estão certos. O item II está incorreto, pois o comando de teste de conectividade (ping) envia pacotes ICMP, e não pacotes DHCP. O DHCP é usado para atribuição automática de endereços IP, enquanto o ICMP é usado para diagnóstico e relatório de erros na rede. Portanto, a alternativa C está incorreta.

Alternativa D — ❌ Incorreta

A alternativa D afirma que apenas os itens II e III estão certos. Ambos os itens estão incorretos: o item II erra ao afirmar que o ping envia pacotes DHCP (na verdade, envia ICMP), e o item III inverte a lógica da NAT (vários dispositivos compartilham um único IP público, não o contrário). Portanto, a alternativa D está incorreta.

Alternativa E — ❌ Incorreta

A alternativa E afirma que todos os itens estão certos. Como os itens II e III estão incorretos, a alternativa E está incorreta. O item I é o único correto, o que torna a alternativa A a resposta certa.

Gabarito: letra A