Aqui vai um desafio: fale sobre a importância do Sistema de Nomes de Domínio (DNS), mas evite analogias como “lista telefônica da Internet” ou “pedra angular da infraestrutura da web”.
Impossível? Talvez, mas vale a pena tentar — especialmente porque essas analogias não conseguem transmitir plenamente a real importância do DNS.
Na verdade, o DNS pode ser a parte mais importante da presença digital da sua organização, incluindo os elementos de segurança. Parece improvável? Não é, e aqui está o motivo: quase todo o tráfego da Internet precisa passar por um ponto de verificação de DNS antes de chegar ao destino final.
Como um dos protocolos mais antigos da Internet e por ocupar uma posição tão central nas interações entre as pessoas e a web, o DNS tem uma história rica. Conhecer essa história nos ajudará a entender melhor por que o DNS é tão importante hoje.
Um pouco de história
Jon Postel, Paul Mockapetris e Craig Partridge publicaram o RFC 882 em novembro de 1983, estabelecendo efetivamente os fundamentos do DNS como os conhecemos hoje. Onze meses depois, o RFC 920 criou sete domínios genéricos de primeiro nível (TLDs), lançando as bases para o formato “ponto-algo” (.com, .net, .gov, .org etc.) e definindo o cenário de domínios para empresas, organizações sem fins lucrativos, escolas, redes, órgãos governamentais e as Forças Armadas. Avançando até os dias atuais, há mais de 200 milhões de sites ativos na Internet, além de aproximadamente 16,7 bilhões de dispositivos conectados à Internet, todos ligados de alguma forma a um protocolo de 41 anos que começou com pouco mais de 70 sites.
A ideia
Hoje, as equipes que tentam gerenciar uma parte de todo esse tráfego de rede se deparam com uma questão interessante: o que fazercom ele? Como podemos saber (e então responder a) o que um usuário deseja fazer com um aplicativo ou site?
Em um nível básico, as consultas processadas pelas soluções de DNS indicam a intenção do usuário, independentemente de como a solução de DNS é implantada para atender a um caso de uso. Isso porque tudo começa com o DNS. Seja para abrir seu aplicativo favorito, verificar e-mails ou reservar um hotel, a primeira coisa que acontece em segundo plano é uma resolução de DNS. Por isso, aproveitar uma solução de DNS versátil é fundamental para criar experiências de usuário eficientes, eficazes e seguras. Quanto mais tarefas essa ferramenta realizar, melhor será essa interação — simplesmente porque um serviço de DNS é um dos primeiros elementos da rede com os quais o usuário se depara.
Alguns agentes mal-intencionados e ainda mais tráfego malicioso
Devido à posição que o DNS ocupa no fluxo de tráfego e à forma como interage com esse tráfego, ele costuma ficar exposto a uma grande quantidade de tráfego malicioso. Esse tráfego pode incluir desde inundações de DoS e ataques man-in-the-middle até consultas de IP maliciosas e pacotes malformados. O DNS fica à frente de todas as entidades conectadas à Internet, portanto, qualquer pessoa, independentemente de suas intenções, acaba chegando até ele.
Por esse motivo, e devido ao fato de que o DNS é frequentemente alvo de ataques, uma solução de DNS deve oferecer pelo menos algum nível de segurança para os espaços virtuais que protege. Agentes mal-intencionados podem atacar o DNS por diversos motivos: prejudicar a reputação, interromper a geração de receita ou até mesmo exfiltrar dados. Portanto, simplesmente oferecer às equipes a capacidade de lidar com ataques do tipo DoS e manter seus serviços online tornou-se um requisito básico para qualquer modalidade de solução de DNS (SaaS, hardware ou outra). Após observar aumentos de três dígitos em termos percentuais nos ataques DoS, não é exagero considerar uma solução de DNS parte integrante de uma estratégia de segurança abrangente, fornecendo funções de entrega de aplicações e de segurança às equipes que a implementam.
Uma solução de DNS para cada caso de uso
Não importa se você é um provedor de serviços que gerencia o tráfego de telecomunicações de um estado inteiro, uma empresa que lida com o tráfego de aplicações essenciais aos negócios em todo o mundo e em vários data centers ou uma equipe de software especializada em busca da maneira mais eficiente de disponibilizar aplicações: o DNS merece muita atenção. Se o DNS parar de funcionar, nada funcionará. E uma solução de DNS que valha o investimento precisa ser mais do que apenas um diretório passivo para o tráfego de aplicações, pois esse tráfego representa pessoas reais. É por isso que a F5 trabalha arduamente para promover avanços na área de DNS desde 1998. Oferecemos soluções de DNS em quatro opções diferentes e versáteis para atender usuários e aplicações onde quer que estejam. O que a sua “lista telefônica” faz?
Para saber mais sobre as soluções de DNS da F5, entre em contato conosco.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...