Questão de Redes de Computadores — TCP e UDP — VUNESP 2023

DNS e a porta UDP 53 em firewalls

Gabarito: letra A. A regra de firewall que libera pacotes UDP com porta de destino 53 é comum porque o DNS (Domain Name System) utiliza, por padrão, o protocolo UDP na porta 53 para realizar consultas — é essa a finalidade da configuração. As demais alternativas apontam serviços que usam outras portas e, em sua maioria, o protocolo TCP.

O DNS é o serviço responsável por traduzir nomes de domínio legíveis por humanos (como www.exemplo.com) em endereços IP numéricos (como 200.160.2.3), que são utilizados pelos dispositivos para localizar e se comunicar com outros servidores na rede. Sem o DNS, seria necessário decorar endereços IP para acessar qualquer serviço na Internet — algo impraticável. Por isso, o DNS é um serviço fundamental para o funcionamento da Internet e de redes privadas.

A razão de o DNS usar UDP em vez de TCP está na natureza das consultas: elas são rápidas, simples e não exigem o estabelecimento de uma conexão prévia. O UDP é um protocolo não orientado à conexão, que não realiza controle de fluxo, controle de erros nem confirmação de entrega — a confiabilidade, quando necessária, fica a cargo da camada de aplicação. Essa simplicidade torna o UDP muito mais eficiente para consultas DNS típicas, que consistem em uma pergunta e uma resposta. Se o DNS usasse TCP, cada consulta exigiria o handshake de três vias (SYN, SYN-ACK, ACK), adicionando latência e overhead desnecessários.

No entanto, o DNS também pode usar TCP na porta 53 em situações específicas: quando a resposta excede 512 bytes (o limite tradicional do UDP) ou quando há necessidade de confiabilidade adicional, como em transferências de zona entre servidores DNS. Essa dualidade é um ponto clássico de pegadinha em provas: a banca pode afirmar que o DNS "sempre" usa UDP ou que "nunca" usa TCP, quando na verdade o padrão é UDP, com TCP como alternativa para casos específicos.

A distinção entre os protocolos de transporte é o coração desta questão. O TCP é orientado à conexão, confiável, com controle de fluxo e congestionamento, e é usado por aplicações que exigem entrega garantida (como HTTP, SMTP, FTP). O UDP é não orientado à conexão, sem confiabilidade, mas com baixa latência e overhead, sendo ideal para consultas rápidas (DNS, NTP, DHCP) e streaming de mídia. A tabela abaixo resume as diferenças:

A pegadinha desta questão está em associar a porta 53 a serviços que usam outras portas e protocolos. O candidato que não sabe que o DNS usa UDP na porta 53 pode ser tentado a escolher NTP (porta 123), HTTP (porta 80) ou SMTP (porta 25), mas todos esses usam portas diferentes. A alternativa correta é a única que identifica o serviço que realmente usa a porta 53 com UDP.

Alternativa A — ✅ Correta ⟵ GABARITO

A alternativa A está correta porque o DNS (Domain Name System) é o serviço que utiliza, por padrão, o protocolo UDP na porta 53 para realizar consultas. O DNS traduz nomes de domínio em endereços IP, e essa tradução é feita por meio de consultas rápidas e sem conexão, que são exatamente o que o UDP oferece. A configuração de firewall que libera pacotes UDP com porta de destino 53 é comum justamente para permitir que os dispositivos da rede realizem consultas DNS a servidores externos.

Alternativa B — ❌ Incorreta

A alternativa B está incorreta porque o NTP (Network Time Protocol) utiliza a porta 123, não a porta 53. O NTP é usado para sincronização de horário, mas sua porta padrão é a 123, tanto em UDP quanto em TCP. A banca troca o serviço que usa a porta 53 (DNS) por outro que usa uma porta diferente (NTP), explorando a confusão entre serviços de infraestrutura que usam UDP.

Alternativa C — ❌ Incorreta

A alternativa C está incorreta porque o HTTP (Hypertext Transfer Protocol) utiliza a porta 80 e o protocolo TCP, não UDP na porta 53. O HTTP é usado para acesso a websites, mas sua porta padrão é a 80 (ou 8080 em alguns casos), e ele depende do TCP para garantir a entrega confiável dos dados. A banca troca o serviço DNS por HTTP, que usa porta e protocolo completamente diferentes.

Alternativa D — ❌ Incorreta

A alternativa D está incorreta porque o HTTPS (Hypertext Transfer Protocol Secure) utiliza a porta 443 e o protocolo TCP, com TLS (Transport Layer Security) para criptografia. O HTTPS não usa UDP na porta 53; ele usa TCP na porta 443. A banca troca o serviço DNS por HTTPS, que é um protocolo de camada de aplicação que roda sobre TCP, não sobre UDP na porta 53.

Alternativa E — ❌ Incorreta

A alternativa E está incorreta porque o SMTP (Simple Mail Transfer Protocol) utiliza a porta 25 (ou 465 para SSL, 587 para submission) e o protocolo TCP. O SMTP é usado para envio de e-mails, mas sua porta padrão é a 25, não a 53. A banca troca o serviço DNS por SMTP, que usa porta e protocolo diferentes.

Gabarito: letra A