Se leste o capítulo anterior sobre o que é o DNS, sabes que o sistema de nomes de domínio traduz nomes de domínio em endereços que os computadores conseguem usar. Os registos DNS são as entradas individuais dentro desse sistema. Cada tipo de registo guarda um tipo diferente de instrução. Uns apontam o teu domínio para um servidor. Outros encaminham o teu email. Outros verificam que és o dono do domínio. Este capítulo dá-te a visão geral. Os capítulos seguintes aprofundam, um a um, os tipos de registo mais importantes.
Registo A
O registo A é o tipo de registo DNS mais fundamental. Associa um nome de domínio a um endereço IPv4, que é o formato padrão de quatro números como 192.168.1.1. Quando alguém escreve o teu domínio num navegador, o sistema DNS consulta o registo A para descobrir que servidor tem os ficheiros do teu website. Todos os domínios que carregam um website precisam de pelo menos um registo A.
Lê o capítulo completo sobre o que é um registo A para veres os passos de configuração, os erros comuns e como se compara com outros tipos de registo.
Registo AAAA
O registo AAAA faz o mesmo trabalho que o registo A, mas associa um domínio a um endereço IPv6 em vez de IPv4. Os endereços IPv6 são mais longos e foram criados porque a internet está a ficar sem endereços IPv4. Se o teu fornecedor de alojamento suportar IPv6, acrescentar um registo AAAA junto do registo A significa que os visitantes dos dois tipos de rede conseguem chegar ao teu site. Se o teu fornecedor só te der um endereço IPv4, não precisas de um registo AAAA.
Lê o capítulo completo sobre o que é um registo AAAA para saberes como o IPv6 funciona com o teu domínio e quando precisas deste registo.
Registo CNAME
Um registo CNAME aponta um nome de domínio para outro nome de domínio. Em vez de associar diretamente a um endereço IP como o registo A, cria um alias. A utilização mais comum é apontar "www.yourdomain.com" para "yourdomain.com", para que as duas versões cheguem ao mesmo website. Os registos CNAME também são usados para ligar subdomínios a serviços externos. Uma regra importante é que um registo CNAME não pode ser colocado no domínio raiz e não pode partilhar o nome de anfitrião com outros tipos de registo.
Lê o capítulo completo sobre o que é um registo CNAME para veres como funciona passo a passo, quando usar um e que limitações ter em conta.
Registo MX
MX significa Mail Exchange (troca de correio). Um registo MX diz à internet que servidor trata do email do teu domínio. Quando alguém envia uma mensagem para um endereço do teu domínio, o servidor de envio consulta os registos MX para saber onde a entregar. Os registos MX incluem um valor de prioridade, por isso podes configurar servidores de email de reserva que assumem quando o principal não está disponível.
Lê o capítulo completo sobre o que é um registo MX para veres os passos de configuração, os valores de prioridade e como funciona o encaminhamento de email com o DNS.
Registo TXT
Um registo TXT guarda informação em texto simples sobre o teu domínio. Por si só, não encaminha tráfego nem email. Em vez disso, guarda dados que outros serviços podem consultar. Os registos TXT são usados para a verificação do domínio quando ligas um novo serviço e para a segurança do email através de SPF, DKIM e DMARC. O SPF lista que servidores podem enviar email em teu nome. O DKIM prova que as tuas mensagens não foram alteradas no caminho. O DMARC junta o SPF e o DKIM e diz aos servidores de receção o que fazer quando as verificações falham.
Lê o capítulo completo sobre o que é um registo TXT para veres como funciona a verificação de domínio, como configurar SPF, DKIM e DMARC e que erros comuns evitar.
Registo NS
NS significa Name Server (servidor de nomes). O registo NS diz à internet que servidores de nomes são responsáveis pelas definições de DNS do teu domínio. Todos os teus outros registos DNS vivem nos servidores de nomes para onde os registos NS apontam. Quando registas um domínio, o registador define registos NS que apontam para os seus próprios servidores de nomes. Se queres que outro fornecedor gira o teu DNS, atualizas os registos NS.
Lê o capítulo completo sobre o que é um registo NS para veres como funciona a delegação de servidores de nomes, quando mudar os registos NS e o que acontece durante a mudança.
Registo SRV
Um registo SRV define a localização de um serviço específico no teu domínio. Inclui o nome do serviço, o protocolo, o número da porta e o servidor de destino. Os registos SRV são menos comuns em websites normais, mas são usados por sistemas de voz e mensagens que precisam de encontrar um servidor e uma porta específicos para se ligarem. Se tens um website e email normais, é pouco provável que precises de um.
Lê o capítulo completo sobre o que é um registo SRV para veres como funcionam os registos de serviço e quando podes precisar de um.
Registo SOA
SOA significa Start of Authority (início de autoridade). Cada zona DNS tem um registo SOA, que contém informação administrativa sobre o domínio. Identifica o servidor de nomes principal da zona e inclui valores de tempo que controlam com que frequência os servidores de nomes secundários atualizam os seus dados. Raramente precisas de editar o registo SOA. O teu fornecedor de DNS gere-o.
Lê o capítulo completo sobre o que é um registo SOA para veres o que significa cada campo e quando o registo SOA importa.
Registo CAA
Um registo CAA especifica que autoridades de certificação podem emitir um certificado SSL para o teu domínio. Sem um registo CAA, qualquer autoridade de certificação pode emitir um certificado. Com um registo no lugar, só as autoridades que listares têm permissão para o fazer. Isto acrescenta uma camada de segurança contra a emissão de certificados não autorizados para o teu domínio.
Lê o capítulo completo sobre o que é um registo CAA para veres como configurar um e porque é importante para a segurança do SSL.
Registo PTR
Um registo PTR funciona no sentido oposto ao de um registo A. Em vez de associar um nome de domínio a um endereço IP, associa um endereço IP de volta a um nome de domínio. Isto chama-se consulta DNS inversa. Os registos PTR são usados sobretudo por servidores de email. Quando o teu servidor envia um email, o servidor de receção pode verificar se o endereço IP de envio tem um registo PTR válido que corresponda ao domínio. Os registos PTR são definidos por quem controla o endereço IP, que normalmente é o fornecedor de alojamento.
Lê o capítulo completo sobre o que é um registo PTR para veres como funciona o DNS inverso e porque é importante para a entrega de email.
Que registos DNS precisa o teu domínio?
Nem todos os domínios usam todos os tipos de registo. Os registos de que precisas dependem do que o teu domínio liga.
Todos os domínios precisam destes.
- Pelo menos um registo A (ou registo AAAA) para apontar o domínio para um servidor web
- Registos NS para definir que servidores de nomes gerem o domínio
- Um registo SOA (criado automaticamente pelo teu fornecedor de DNS)
Acrescenta estes se usas email no teu domínio.
- Registos MX para encaminhar o email para o teu fornecedor de email
- Registos TXT para SPF, DKIM e DMARC, para proteger o teu email contra falsificação
Acrescenta estes quando a situação o exigir.
- Registos CNAME para subdomínios ou alias de "www"
- Registos TXT para verificação de domínio com serviços de terceiros
- Registos CAA se queres restringir que autoridades podem emitir certificados SSL
- Registos SRV se tens serviços que precisam de uma porta e de um servidor específicos
Como a WEMASY gere os registos DNS
Quando ligas um domínio personalizado à WEMASY, a plataforma dá-te os valores exatos dos registos DNS a acrescentar no registador do teu domínio. Recebes os valores do registo A para apontar o teu domínio para um website e instruções passo a passo para os introduzir. O SSL é ativado automaticamente quando o domínio fica ligado.
A WEMASY ainda não oferece alojamento de email (chega em breve), por isso os teus registos MX ficam com o teu fornecedor de email. Isto mantém o teu website e o teu email totalmente separados, o que significa que ligar o teu domínio à WEMASY não afeta a entrega do teu email.
Vê o que está incluído em cada plano nos preços da WEMASY.
Perguntas frequentes
Posso ter o mesmo tipo de registo mais do que uma vez no mesmo domínio?
Sim, na maioria dos tipos de registo. Podes ter vários registos A para distribuir o tráfego por servidores, vários registos MX com valores de prioridade diferentes para a substituição do email e vários registos TXT para códigos de verificação ou regras de segurança de email diferentes. Os registos CNAME são a exceção. Só podes ter um CNAME por nome e não pode coexistir com outros tipos de registo no mesmo nome. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
O que é o TTL de um registo DNS e devo alterá-lo?
TTL significa time to live (tempo de vida). Diz aos servidores DNS durante quanto tempo guardar um registo em cache antes de verificarem se há atualização. Um TTL de 3600 significa que o registo fica em cache durante uma hora. Para o uso do dia a dia, o TTL predefinido do teu fornecedor serve. A única altura em que o deves baixar é antes de uma alteração de DNS planeada. Baixar o TTL para 300 (cinco minutos) um dia antes de mudares de servidor faz com que o novo registo se espalhe mais depressa depois da alteração.
Os tipos de registos DNS funcionam de forma diferente consoante o registador?
Os tipos de registo em si são iguais em todo o lado. Um registo A num registador funciona exatamente como um registo A noutro. A diferença está na interface. Alguns registadores têm editores simples onde escolhes o tipo e introduzes o valor. Outros usam editores de ficheiros de zona mais avançados. Os campos que preenches (tipo, nome, valor, TTL) são sempre os mesmos, mesmo que o aspeto seja diferente.
O que acontece se faltarem os registos SPF, DKIM e DMARC?
Sem estes registos, o email enviado do teu domínio tem mais probabilidade de acabar na pasta de spam ou de ser rejeitado por completo. O SPF diz aos servidores de receção que servidores de email podem enviar em teu nome. O DKIM prova que a mensagem não foi alterada no caminho. O DMARC diz aos servidores de receção o que fazer quando as verificações falham. Sem os três, os servidores de receção não têm forma de verificar que o email do teu domínio é legítimo e muitos tratam-no como suspeito por defeito.
Devo configurar um registo CAA mesmo que o meu fornecedor de SSL não o exija?
Não é obrigatório, mas acrescenta segurança. Sem um registo CAA, qualquer autoridade de certificação do mundo pode emitir um certificado para o teu domínio. Se alguém enganar uma autoridade de certificação para emitir um, pode usá-lo para se fazer passar pelo teu site. Um registo CAA limita a emissão de certificados apenas às autoridades que aprovares. Se a configuração do SSL for tratada automaticamente pelo teu fornecedor de alojamento, verifica se ele recomenda uma configuração CAA específica.
O próximo capítulo explica o que é um registo A com todo o detalhe, incluindo como configurar um, como verificar se o teu está correto e o que fazer quando um registo A não está a funcionar como devia.