Questão de Redes de Computadores — UDP (User Datagram Protocol) — VUNESP 2023

Identificação de serviços UDP por porta

Gabarito: letra A. O datagrama UDP capturado tem porta de destino 53, que é a porta padrão do serviço DNS (Domain Name System) — por isso se trata de uma consulta DNS. A identificação se dá pelo número da porta de destino, que é o campo que decide a questão (RFC 768 e IANA).

O UDP (User Datagram Protocol) é um protocolo da camada de transporte, sem conexão e não confiável, que entrega datagramas sem garantia de ordem ou integridade. Cada datagrama UDP carrega um cabeçalho de 8 bytes com quatro campos: porta de origem (16 bits), porta de destino (16 bits), comprimento (16 bits) e checksum (16 bits). O campo porta de destino é o que permite ao receptor identificar qual aplicação deve receber os dados — e é exatamente esse campo que a questão explora.

Os números de porta são padronizados pela IANA (Internet Assigned Numbers Authority) e divididos em três faixas: portas bem conhecidas (0–1023), portas registradas (1024–49151) e portas dinâmicas/privadas (49152–65535). As portas bem conhecidas são as mais cobradas em provas, pois associam um número a um serviço padrão. No caso da questão, a porta 53 é universalmente associada ao DNS, que utiliza UDP (e também TCP, para transferências de zona e consultas com respostas grandes).

O DNS é um serviço de resolução de nomes: converte nomes de domínio (como www.exemplo.com) em endereços IP. Ele usa UDP na porta 53 justamente porque as consultas são curtas e a perda de um pacote pode ser tratada com uma simples retransmissão pela aplicação — não há necessidade de estabelecer conexão nem de garantir entrega ordenada, o que torna o UDP mais rápido e leve. Essa é a razão de o DNS ser um dos exemplos clássicos de aplicação sobre UDP, ao lado de DHCP, SNMP, TFTP e streaming de mídia.

A pegadinha da questão está em confundir a porta 53 com outras portas de serviços que também usam UDP, como a 67/68 (DHCP) ou a 161 (SNMP). O candidato que não decora as portas padrão acaba chutando entre DNS e DHCP, que são os dois serviços mais comuns em questões de sniffer. A distinção é puramente numérica: porta 53 = DNS; porta 67/68 = DHCP; porta 161 = SNMP; porta 69 = TFTP.

Guarde a tabela das portas UDP mais cobradas — é nela que as alternativas se separam:

Alternativa A — ✅ Correta ⟵ GABARITO

A porta de destino 53 é a porta padrão do DNS. O DNS usa UDP para consultas, e a captura de um datagrama UDP com destino à porta 53 indica, com segurança, uma consulta DNS. É a identificação direta pelo número da porta.

Alternativa B — ❌ Incorreta

O DHCP usa as portas UDP 67 (servidor) e 68 (cliente), não a porta 53. A alternativa troca o serviço: quem vê a porta 53 e pensa em DHCP está confundindo dois serviços de infraestrutura que usam UDP, mas em portas diferentes. A porta 67/68 é que indicaria uma solicitação de configuração de endereço IP.

Alternativa C — ❌ Incorreta

O cabeçalho UDP tem tamanho fixo de 8 bytes, não 32 bytes. O campo "comprimento" do datagrama UDP indica o tamanho total (cabeçalho + dados), mas a alternativa afirma que o conteúdo relativo ao UDP, incluindo o cabeçalho, é de 32 bytes — o que não corresponde ao cabeçalho padrão. O valor 32 não tem relação com o tamanho do cabeçalho UDP, que é sempre 8 bytes.

Alternativa D — ❌ Incorreta

Não há informação no enunciado sobre a localização do destinatário. O fato de o datagrama ser UDP não implica que o destinatário esteja fora da rede local — o UDP pode ser usado tanto em comunicações locais quanto remotas. A alternativa faz uma suposição sem base nos dados fornecidos.

Alternativa E — ❌ Incorreta

Não há como afirmar que o checksum está incorreto apenas com a informação da porta de destino. O checksum UDP é um campo opcional que, quando presente, é calculado sobre o cabeçalho, os dados e um pseudocabeçalho IP. A questão não fornece os valores do checksum nem os dados para verificação, então a alternativa é uma suposição sem fundamento.

Gabarito: letra A