Artigos

O SPF autoriza os hosts que podem enviar em nome de um domínio de envelope, o DKIM assina partes selecionadas da mensagem com uma chave do domínio e o DMARC avalia o alinhamento dos identificadores e publica informações de política e de relatórios. Passar em um desses mecanismos não prova que a mensagem é confiável.

TCP e UDP transportam dados de aplicações sobre IP, mas oferecem serviços diferentes. O TCP entrega às aplicações um fluxo de bytes ordenado, com confirmações e retransmissão. O UDP envia datagramas individuais sem essas garantias no nível de transporte. Nenhuma das opções é automaticamente melhor: quem decide são os requisitos da aplicação.

Um teste de velocidade da internet mede a taxa de transferência entre o seu dispositivo e um determinado servidor de teste, em um determinado momento. A maioria dos testes mostra download, upload e latência separadamente. O resultado depende do servidor, da rota, da rede local e da carga atual; uma única medição não descreve o desempenho de todos os sites ou aplicativos.

Os registros de recursos DNS armazenam informações de que um domínio precisa: endereços, servidores de e-mail, delegação e outras configurações de serviço. Cada registro tem um nome, um tipo, um valor e um tempo de vida (TTL) para o cache. Tipos diferentes respondem a perguntas diferentes, por isso um domínio pode ter vários registros com finalidades distintas.

No handshake do TLS 1.3, cliente e servidor negociam os parâmetros criptográficos, fazem o acordo de chaves e o servidor se autentica com um certificado, antes que os dados da aplicação passem a ser protegidos. A retomada de sessão pode reduzir o trabalho nas conexões seguintes, mas não elimina as questões de certificado e identidade.

O traceroute oferece uma visão de diagnóstico do caminho que os pacotes podem seguir até um destino. Ele lista os saltos que respondem e o tempo que as respostas às sondas levaram. Cada rastreamento é um retrato da rede em determinadas condições, não um mapa permanente da internet nem a prova de por onde passa cada pacote de uma aplicação.

Para entender o TTL do DNS, acompanhe a consulta pelo caminho resolvedor stub → resolvedor recursivo → delegação → servidor de nomes autoritativo. Como o resolvedor recursivo pode responder com o que já tem em cache, a resposta que chega ao usuário nem sempre vem direto do servidor autoritativo. O TTL, o tipo de registro e o código de resposta mostram de onde saiu o resultado e por quanto tempo ele continua valendo.

URL, nome do host, domínio e caminho descrevem uma requisição na camada de aplicação, e é bom separar o acesso pela rede da resposta do servidor web. Mesmo com o nome resolvido pelo DNS e a conexão TCP/TLS estabelecida, o HTTP ainda pode devolver um redirecionamento ou um erro. Código de status, cabeçalho Location, nome do host, caminho e esquema da URL correspondem a partes diferentes da transação.

Um teste de vazamento de DNS observa quais resolvedores recebem as consultas geradas para o teste. Um resolvedor fora do caminho esperado da VPN pode indicar um problema de configuração, mas esse resultado sozinho não prova que todas as consultas DNS, ou todo o tráfego das aplicações, seguem esse caminho.

O WebRTC usa o ICE para descobrir caminhos candidatos para a comunicação em tempo real. Os navegadores modernos aplicam controles de privacidade aos endereços locais, mas, dependendo do navegador, da VPN e da configuração, os candidatos observados ainda podem revelar informações úteis sobre a rede.

As velocidades de upload e download em Mbps contam só parte da história. Taxa de transferência, latência, jitter e perda de pacotes são medidas distintas, e os resultados variam conforme o Wi-Fi ou a Ethernet, os outros aparelhos conectados, as VPNs, o roteamento e o servidor de teste. Com a conexão carregada, a taxa de transferência pode continuar alta enquanto a latência piora.

Um vírus de computador é um código malicioso que se anexa a outro arquivo ou programa e pode se espalhar quando esse hospedeiro é executado. Nem todo malware é vírus: worms, trojans e ransomware podem se propagar ou agir de outras formas. Essa distinção importa na hora de decidir como reagir a um comportamento suspeito.

Na hora de comparar VPN e proxy, defina primeiro o que você precisa garantir: confidencialidade, integridade, autenticação ou menor correlação entre dados. Cada mecanismo resolve um problema diferente: criptografia não é hash, VPN não é a mesma coisa que um proxy de aplicação, e trocar um identificador visível não torna ninguém totalmente anônimo.

O WebSocket cria uma conexão bidirecional de longa duração depois de um handshake de abertura baseado em HTTP. Ele é indicado para chat, notificações e dados em tempo real, mas proxies, balanceadores de carga e timeouts da rede ainda podem encerrar a sessão.

Pela Ethernet ou pelo Wi-Fi você chega ao mesmo serviço na internet, mas o comportamento no link local é diferente. O Wi-Fi divide o tempo de uso do rádio e depende do sinal e das interferências, enquanto a Ethernet cabeada costuma oferecer uma conexão local mais estável.

Um widget de IP incorporado também é uma nova dependência da página: iframe ou JavaScript, requisições de rede, cache e logs. Antes de adicionar um widget de IP ou um teste de velocidade, verifique a compatibilidade com HTTPS/CSP, o orçamento de desempenho da página, a disponibilidade e quais dados técnicos ficam visíveis para o terceiro.