DNS
DNS autoritativo e recursivo, DNSSEC, privacidade, políticas, alta disponibilidade e troubleshooting.
DNS
Fundamentos de DNS
Da mensagem DNS ao troubleshooting: hierarquia, cache, transporte, EDNS(0), códigos, ferramentas e evidências para produção.
Delegação e Zonas
Autoridade DNS em profundidade: parent/child, glue, SOA, secundários, reverso, DNSSEC, mudança e troubleshooting.
BIND9
O servidor DNS mais antigo e amplamente usado do mundo — da arquitetura interna ao troubleshooting, com foco em operação real de ISP.
PowerDNS
Servidor DNS autoritativo com backend em banco de dados — arquitetura, API, DNSSEC integrado e integração real com sistemas de provisionamento de ISP.
Unbound
Resolvedor recursivo focado em segurança e performance — da arquitetura interna à operação em CGNAT, com validação DNSSEC e DNS‑over‑TLS.
DNSSEC
Assinatura criptográfica de zona DNS — da teoria à operação, incluindo algoritmos, rollover, NSEC/NSEC3 e o ecossistema brasileiro.
AXFR, IXFR e TSIG
Replicação autoritativa em produção: protocolos, chaves, BIND/PowerDNS, captura, falhas e validação.
DoT, DoH e DoQ
DNS criptografado com visão de engenharia: protocolos, TLS, clientes, ISP, split DNS, observabilidade e troubleshooting real.
RPZ e Política de Resposta
DNS firewall em produção: triggers, ações, BIND/Unbound, feeds, governança, métricas, falsos positivos e troubleshooting.
Alta Disponibilidade DNS
Arquitetura resiliente de DNS: autoridade, recursão, anycast, backend, DNSSEC, capacidade, DR e game days.
Monitoramento DNS
SLIs, métricas e alertas de produção para autoridade, recursão, DNSSEC, transferências, kernel e ferramentas de monitoramento.
Segurança e Hardening DNS
Ameaças e controles para DNS autoritativo e recursivo: abuso, poisoning, RRL, Cookies, DNSSEC, TSIG, plano de controle e auditoria.
Laboratórios DNS
Laboratórios progressivos com falhas induzidas, evidência, causa raiz e validação para estudo e operação real.
Troubleshooting DNS
Central de diagnóstico por evidência: timeout, SERVFAIL, cache, DNSSEC, MTU, transferências, browser, performance e runbook.