Artigos

A diferença entre DNS autoritativo e recursivo aparece com clareza no caminho resolvedor stub → resolvedor recursivo → delegação → servidor de nomes autoritativo. Quando o resolvedor recursivo responde com dados do cache, o usuário não recebe a resposta diretamente do servidor autoritativo. Para saber de onde veio o resultado e por quanto tempo ele continua valendo, observe o TTL, o tipo de registro e o código de resposta.

DNS over HTTPS (DoH) e DNS over TLS (DoT) criptografam as trocas DNS entre um cliente e o resolvedor escolhido por ele. Ambos protegem esse trecho do caminho contra inspeção casual e modificação na rede. Nenhum dos dois torna as visitas a sites totalmente invisíveis ou anônimas.

Para comparar o domínio raiz (apex) com o www, siga o caminho resolvedor stub → resolvedor recursivo → delegação → servidor de nomes autoritativo. Lembre-se de que o resolvedor recursivo pode entregar uma resposta guardada em cache, sem consultar o servidor autoritativo naquele momento. O TTL, o tipo de registro e o código de resposta revelam a origem do resultado e quanto tempo ele ainda vale.

Um serviço de e-mail temporário fornece um endereço que recebe mensagens por um período limitado ou até que a caixa de entrada seja removida. Ele pode manter um cadastro pontual separado da sua caixa principal. O endereço não torna você anônimo, e perder o acesso a ele também pode significar perder o acesso à conta criada com ele.

Para avaliar um e-mail temporário, vá por partes: domínio do destinatário, MX/DNS, conexão SMTP, resposta do servidor, política de autenticação e filtragem posterior. Quando o servidor SMTP aceita a mensagem, isso não garante que ela chegue à caixa de entrada; e a ausência de uma devolução (bounce) imediata não prova que a caixa postal vai continuar existindo.

O espaço de endereços independente de provedor (PI, do inglês provider-independent) é registrado sem vínculo com um único provedor de internet de trânsito. Em geral, o titular pode mantê-lo ao trocar de provedor, observadas as políticas do registro e os acordos de roteamento. O PI não torna um serviço automaticamente acessível no mundo todo: os operadores de rede precisam aceitar e transportar a rota até o prefixo.

O endereço IPv6 temporário é um endereço adicional que o dispositivo usa nas conexões de saída. Ele muda com o tempo, para dificultar que um identificador fixo do aparelho seja correlacionado entre visitas. O mecanismo não torna ninguém anônimo e não muda necessariamente o prefixo de endereços atribuído à rede.

Os endereços IPv6 link-local ficam mais fáceis de entender quando se observa como um host identifica a própria rede local, os vizinhos e o caminho até outras redes. O IPv4 depende do endereço, do comprimento do prefixo e do gateway; o IPv6 depende também do escopo do endereço e do Neighbor Discovery. Um valor incorreto pode deixar a rede local funcionando e, mesmo assim, impedir o acesso além da sub-rede.

A entropia e o comprimento de uma senha devem ser avaliados em função do que você quer garantir: confidencialidade, integridade, autenticação ou menor correlação entre dados. Cada mecanismo tem sua função: criptografia não é hash, uma VPN não equivale a um proxy de aplicação, e trocar um identificador visível não deixa ninguém totalmente anônimo.

Um aviso de certificado TLS significa que o navegador, pelas regras de segurança dele, não conseguiu validar uma conexão protegida com o site que está na barra de endereços. As causas variam: nome errado, datas inválidas, cadeia não confiável ou algo incomum na rede. Leia o erro exato antes de agir.

Fragmentação IP e Path MTU têm a ver com a entrega de pacotes ao longo do caminho de rede. Ao investigar, trate como peças distintas o socket local, a entrega IP, o comportamento do TCP ou do UDP, a filtragem do firewall e o NAT. Um ping bem-sucedido não mostra que a porta TCP está acessível, e uma porta aberta não significa que o protocolo da aplicação esteja funcionando bem.

A escolha entre hash e criptografia depende do que você quer garantir: confidencialidade, integridade, autenticação ou menor correlação entre dados. Esses mecanismos resolvem problemas diferentes: hash não é criptografia, VPN e proxy de aplicação não são a mesma coisa, e mudar um identificador visível não garante anonimato total.

Velocidade máxima anunciada e nome do plano não bastam para comparar hospedagem compartilhada, VPS e servidores dedicados. Importam a tecnologia de acesso, os recursos, o isolamento, o roteamento, o peering e o trânsito, a política de endereços IP e o suporte. No papel, dois serviços podem parecer equivalentes e, sob carga, se comportar de maneira bem diferente.

O HTTP Strict Transport Security permite que uma origem HTTPS instrua os navegadores compatíveis a usar HTTPS por um período de tempo. O includeSubDomains amplia a política; o preload é um mecanismo à parte do ecossistema dos navegadores e não deve ser ativado sem pensar.

O HTTP define as requisições e respostas trocadas entre um cliente e um servidor web. O HTTPS usa a mesma semântica da web sobre uma conexão protegida: os dados são criptografados e o cliente confere se o servidor está autorizado a responder pelo nome que aparece na barra de endereços. Isso protege a troca durante o trajeto, mas não garante a honestidade do dono do site.

O HTTP/2 multiplexa fluxos HTTP sobre uma única conexão TCP; o HTTP/3 leva a semântica do HTTP para o QUIC, que roda sobre UDP. O QUIC oferece fluxos independentes e integra o TLS 1.3, o que muda a recuperação de perdas e o estabelecimento da conexão sem alterar os métodos HTTP nem os códigos de status.

O HTTP/3 é uma versão do HTTP que usa QUIC no lugar da conhecida combinação de HTTP/2, TLS e TCP. O QUIC roda sobre UDP, mas acrescenta fluxos confiáveis, controle de congestionamento e estabelecimento seguro da conexão. Só oferecer suporte ao HTTP/3 não deixa todas as páginas rápidas.

O ICMP transporta informações de controle e de erro das redes IP. O ping usa o ICMP Echo, mas o ICMP também informa situações como destino inalcançável, pacote grande demais ou limite de saltos esgotado.

A impressão digital do navegador pode combinar propriedades como plataforma, comportamento de renderização, idioma, características da tela e APIs expostas. Os sinais individuais não são necessariamente únicos, e uma impressão digital não deve ser tratada como uma identidade permanente no mundo real.

Um endereço IP fixo (estático) é mantido propositalmente igual para uma interface ou serviço. Um endereço dinâmico é atribuído automaticamente e pode mudar, mas não necessariamente a cada vez que o dispositivo se reconecta. Esses termos descrevem como o endereço é atribuído, e não se ele é público ou privado: qualquer um dos dois tipos pode usar qualquer um dos métodos.

Um endereço IP público é usado na comunicação pela internet e precisa ser único no espaço de roteamento público. Já um endereço IPv4 privado é destinado à rede local: o mesmo endereço, como 192.168.1.10, pode estar em uso em casas diferentes ao mesmo tempo. Para entender o endereço que aparece nas configurações, distinga o dispositivo, o roteador e o provedor.

Como tratar IPv4 e IPv6 em APIs de IP depende do contrato entre o cliente e a API. O cliente deve saber separar sucesso, erros de validação, falhas de autenticação, limites de taxa e erros temporários do servidor. JSON e XML não mudam a semântica do HTTP, e os valores IPv4/IPv6 precisam ser preservados sem partir do princípio de que todo endereço tem o tamanho de um IPv4.

IPv4 e IPv6 são duas versões do Protocolo de Internet que funcionam lado a lado na internet de hoje. Os endereços IPv4 têm 32 bits; os IPv6, 128 bits. O espaço de endereços muito maior do IPv6 não torna uma conexão automaticamente mais rápida ou mais segura. Desempenho e exposição dependem da rota, da rede e da configuração.

Um resultado rápido de download não garante uma chamada ou um jogo sem travamentos. O tráfego interativo também depende da latência, das variações de latência conhecidas como jitter e da perda de pacotes. Cada um descreve um aspecto diferente da conexão, então meça-os separadamente antes de trocar equipamentos ou culpar um servidor.

Limites de taxa e novas tentativas fazem parte do contrato entre o cliente e a API. O cliente precisa distinguir sucesso, erros de validação, falhas de autenticação, limites de taxa e erros temporários do servidor. Usar JSON ou XML não muda a semântica do HTTP, e valores IPv4/IPv6 precisam ser preservados sem supor que todo endereço tem o tamanho de um IPv4.