O que é DNS e por que tantos sites caem por causa dele

O DNS é frequentemente apontado como culpado pela queda de sites e aplicativos. Mas o que é isso, exatamente?

DNS significa Domain Name System, ou Sistema de Nomes de Domínios. É um protocolo que relaciona o endereço "nominal" de um site ou aplicativo (site do UOL, por exemplo) com o seu endereço real (número de IP, de Internet Protocol) nos bancos de dados da internet.

Leia também

Custo de R$ 2,19 milhões: como é a nave que leva pessoas ao espaço

'Mais limpo que na Terra': astronautas já bebem quase 100% da própria urina

5 atalhos matadores do iPhone que nem todo mundo conhece; veja como usar

Funciona assim: quando você digita www.uol.com.br, servidores DNS entram em operação, "traduzem" o endereço que você digitou para o IP 200.221.2.45 (relativo ao UOL) e permitem o acesso. Quando ocorre uma falha em um desses servidores, o endereço IP fica fora de alcance.

Ninguém está imune

Problemas de DNS foram prováveis causas de quedas do Facebook, do Instagram e do WhatsApp no passado.

Uma falha de DNS na empresa Akamai Technologies, por exemplo, já levou a uma queda global de sites e aplicativos de sistemas como Playstation, Airbnb e Delta Air Lines. A plataforma de mensagens corporativas Slack e até o Gmail também já caíram por falhas de DNS.

As falhas podem ser das mais diversas naturezas: uma mudança física nos servidores que tirou algum cabo do lugar, uma atualização em algum sistema na empresa que administra os servidores e que causou um erro imprevisto etc.

Como muitas plataformas usam os mesmos servidores de DNS, qualquer pequena mudança em um deles pode causar um "efeito dominó" de quedas.

Falha no BGP

Outra estrutura fundamental é o BGP —Border Gateway Protocol (Protocolo de Portão de Fronteira, em tradução literal). Trata-se do sistema que decide por qual rota os seus dados vão trafegar até chegar ao destino escolhido.

É como se fosse o Waze: quando você digita www.uol.com.br na barra de endereços do navegador e aperta Enter, ou quando abre o WhatsApp no celular, o BGP é o protocolo que avalia os possíveis caminhos que você pode tomar para chegar ao servidor desejado.

Se o BGP sai do ar, a plataforma fica "sem direção" e não consegue mais encontrar o caminho entre o usuário e o serviço que ele quer acessar.

O que fazer?

Os provedores de acesso possuem DNS próprio, mas há também opções públicas como o OpenDNS e o DNS Advantage. A vantagem é que alguns deles possuem mais espaço de cache, o que deixa a navegação mais rápida.

Mas, quando uma plataforma gigante como o Facebook sai do ar, não adianta mudar o DNS no seu computador. A falha provavelmente está relacionada à configuração da empresa (provedor) e não do usuário comum (cliente).

Nesses casos, não há o que fazer a não ser esperar que o site que saiu do ar encontre uma correção e volte a funcionar.

Fontes: Lotem Finkelsteen, chefe de inteligência de ameaças da empresa de segurança digital Check Point, e Arthur Igreja, especialista em tecnologia.

Com informações de reportagem publicada em outubro de 2021.