Questão de Redes de Computadores — DNS (Domain Name System) — VUNESP 2023

DNS (Domain Name System): conceitos fundamentais

Gabarito: letra D. O DNS é um sistema hierárquico e distribuído que traduz nomes de domínio legíveis por humanos em endereços IP numéricos, e uma de suas classificações mais importantes distingue os servidores autoritativos dos recursivos — exatamente o que a alternativa D afirma. As demais alternativas confundem o DNS com outras tecnologias (firewall, criptografia, DHCP) ou atribuem a ele funções que não lhe pertencem.

O DNS (Domain Name System) é um dos protocolos mais fundamentais da Internet. Ele funciona como uma "agenda telefônica" da rede: quando você digita um endereço como www.exemplo.com.br, o DNS é o responsável por descobrir qual endereço IP (como 200.160.2.3) corresponde àquele nome, permitindo que seu computador se comunique com o servidor correto. Sem o DNS, seria necessário memorizar sequências numéricas para acessar qualquer site — algo impraticável. Esse processo de tradução é chamado de resolução de nomes.

A arquitetura do DNS é hierárquica e distribuída, organizada em forma de árvore, com a raiz no topo (representada por um ponto final "."), seguida pelos domínios de topo (TLDs, como .com, .org, .br), domínios de segundo nível (como exemplo.com) e subdomínios (como www.exemplo.com). Essa estrutura descentralizada é o que garante a escalabilidade do sistema: não existe um único servidor central que conheça todos os nomes do mundo; em vez disso, cada servidor é responsável por uma parte específica da hierarquia.

É nesse contexto que surge a distinção entre os dois tipos de servidores DNS mencionados na alternativa correta. O servidor DNS autoritativo é aquele que possui autoridade sobre uma zona específica — ou seja, ele mantém os registros oficiais (mapas) dos nomes de domínio daquela zona e responde diretamente às consultas sobre eles. Já o servidor DNS recursivo (também chamado de resolvedor recursivo ou DNS local) atua como um intermediário: ele recebe as consultas dos clientes e, se não tiver a resposta em cache, sai perguntando de servidor em servidor até encontrar o IP correspondente, para então devolver a resposta ao cliente. Em resumo: o autoritativo responde com autoridade sobre a zona que lhe foi delegada; o recursivo "faz o trabalho de busca" em nome do cliente.

Além dessa classificação, o DNS também pode ser categorizado por outros critérios, como servidores somente cache (que armazenam respostas para acelerar consultas futuras e devem permanecer invisíveis ao mundo externo por segurança) e os tipos de consulta (iterativa e recursiva). Na consulta iterativa, o cliente recebe respostas parciais e deve continuar a busca em outros servidores; na consulta recursiva, o servidor DNS faz todas as consultas até encontrar a resposta e devolvê-la ao cliente — sendo este o tipo de consulta padrão.

A banca explora neste tema a confusão entre o DNS e outros protocolos/serviços de rede. O erro mais comum é atribuir ao DNS funções que pertencem a outros sistemas, como a atribuição de endereços IP (que é função do DHCP), a definição de criptografia (que é função de protocolos como TLS/IPsec) ou a segurança da rede (que é função de firewalls e IDS/IPS). Guarde bem a fronteira: o DNS traduz nomes em IPs; o DHCP atribui IPs dinamicamente; o firewall protege a rede; a criptografia protege os dados — é exatamente nessa distinção que as alternativas se dividem.

Alternativa A — ❌ Incorreta

O DNS não trabalha "em conjunto com a firewall" para assegurar a segurança na rede. O DNS é um serviço de resolução de nomes, e a firewall é um dispositivo de segurança que filtra o tráfego com base em regras. Embora ambos coexistam em uma infraestrutura de rede, não há uma relação de "trabalho em conjunto" para segurança — essa é uma afirmação vaga e sem fundamento técnico. A segurança do DNS em si é tratada por mecanismos como o DNSSEC (extensões de segurança do DNS), que utiliza criptografia de chaves assimétricas para assinar digitalmente as zonas e garantir a autenticidade e integridade das respostas.

Alternativa B — ❌ Incorreta

A criptografia utilizada na rede não é definida pelo DNS. A criptografia é implementada por protocolos de segurança como TLS (Transport Layer Security), IPsec, SSH, entre outros, que operam em camadas diferentes do modelo OSI. O DNS, por sua vez, é um protocolo da camada de aplicação responsável pela tradução de nomes em endereços IP. A confusão aqui pode surgir porque o DNSSEC usa criptografia, mas isso é uma extensão de segurança do próprio DNS, não a definição da criptografia da rede como um todo.

Alternativa C — ❌ Incorreta

O DNS não é responsável por atribuir um endereço MAC a uma máquina. O endereço MAC (Media Access Control) é um identificador físico gravado na placa de rede pelo fabricante, usado na camada de enlace (camada 2 do modelo OSI) para comunicação dentro de uma rede local. A atribuição de endereços MAC não é função de nenhum protocolo de aplicação — ela é definida pelo hardware. O protocolo que faz a associação entre endereço IP e endereço MAC em uma rede local é o ARP (Address Resolution Protocol), não o DNS.

Alternativa D — ✅ Correta ⟵ GABARITO

Esta é a alternativa correta. O DNS pode ser classificado em dois tipos principais: DNS autoritativo e DNS recursivo. O servidor autoritativo é responsável por manter os mapas (registros) de uma zona específica e responder diretamente às consultas sobre os nomes dessa zona, com autoridade. O servidor recursivo, por sua vez, recebe as consultas dos clientes locais e consulta outros servidores externos até obter a resposta, funcionando como um intermediário. Essa distinção é fundamental para entender o funcionamento do DNS e é amplamente cobrada em concursos.

Alternativa E — ❌ Incorreta

O DNS não é responsável por atribuir um endereço IP a uma máquina. Essa é a função do DHCP (Dynamic Host Configuration Protocol), que atribui dinamicamente endereços IP e outras configurações de rede (como máscara de sub-rede, gateway e servidores DNS) aos dispositivos de uma rede. O DNS, por outro lado, apenas traduz nomes de domínio em endereços IP — ele não atribui nem configura endereços IP nos dispositivos. A pegadinha aqui é sutil: o DNS "converte" nomes em IPs, mas quem "atribui" o IP à máquina é o DHCP.

Gabarito: letra D