Artigos

A máscara de sub-rede e a notação CIDR definem como um host identifica a própria rede local, os vizinhos e o caminho até outras redes. No IPv4, tudo depende do endereço, do comprimento do prefixo e do gateway; no IPv6, entram também o escopo do endereço e o Neighbor Discovery. Basta um valor errado para que a comunicação local continue funcionando enquanto tudo o que está fora da sub-rede deixa de responder.

As velocidades de acesso à internet costumam ser anunciadas em megabits por segundo, escritos como Mbps ou Mb/s. Já os tamanhos de arquivo e os programas de download muitas vezes usam megabytes e MB/s. Um byte tem oito bits, então os números diferem por um fator de cerca de oito antes mesmo de considerar a sobrecarga dos protocolos.

Binário, decimal e hexadecimal se entendem melhor com uma regra exata, uma unidade ou a representação em bits do que com dicas genéricas de diagnóstico de rede. Antes da conta, deixe claro o que está sendo medido, a unidade dos dados de entrada e o formato esperado para o resultado.

Os erros NXDOMAIN, SERVFAIL e REFUSED fazem mais sentido quando você segue o caminho resolvedor stub → resolvedor recursivo → delegação → servidor de nomes autoritativo. O resolvedor recursivo pode responder a partir do cache, então o usuário nem sempre recebe a resposta diretamente do servidor autoritativo. É pelo TTL, pelo tipo de registro e pelo código de resposta que se descobre a origem do resultado e por quanto tempo ele vale.

O CGNAT (Carrier-Grade NAT, ou NAT de nível de operadora) é a tradução de endereços IPv4 feita dentro da rede do provedor de internet. Com ele, vários assinantes compartilham um mesmo endereço IPv4 público. As conexões de saída costumam funcionar normalmente, mas o acesso de fora a um servidor em casa pode ficar indisponível sem uma solução oferecida pelo provedor.

A criptografia transforma informações legíveis em texto cifrado, que pode ser recuperado com a chave correta. Seu objetivo é manter os dados confidenciais durante a transmissão ou o armazenamento. Hashes e somas de verificação (checksums) resolvem problemas diferentes: seu resultado não é decifrado para recuperar a mensagem original. Confundir essas operações pode criar uma falsa sensação de segurança.

Uma consulta DNS comum obtém um endereço a partir de um nome. O DNS reverso faz a pergunta contrária: dado um endereço IP, qual nome está registrado na zona reversa correspondente? A resposta vem de um registro PTR. Ele é útil na operação de redes e de e-mail, mas não comprova a identidade de uma pessoa nem a propriedade de um site.

O DNS (Domain Name System, sistema de nomes de domínio) é um sistema de nomes distribuído que ajuda os aplicativos a localizar recursos de rede. O nome de um site pode ser resolvido para endereços IPv4 ou IPv6, enquanto outros registros direcionam o e-mail ou identificam os servidores de nomes autoritativos. Um nome de domínio não precisa apontar para um único servidor.

O DNSSEC adiciona assinaturas digitais aos dados DNS. Um resolvedor validador consegue detectar uma resposta forjada ou uma cadeia de confiança quebrada. Ele protege a origem e a integridade dos registros, mas não criptografa as consultas DNS nem torna um site automaticamente confiável.

O endereço IP identifica uma interface em uma rede IP para que os pacotes possam ser entregues ao destino. Trata-se de um endereço de rede, não de uma identidade permanente de uma pessoa, nem mesmo de um dispositivo específico. Um computador pode ter vários endereços ao mesmo tempo, e o endereço pode mudar quando a conexão muda.

O endereço MAC é o identificador que uma interface de rede usa na camada de enlace. Ethernet e Wi-Fi costumam usar endereços de 48 bits, normalmente exibidos como seis pares de dígitos hexadecimais. É com ele que os dispositivos trocam quadros dentro da rede local. Já o endereço IP é outra coisa: ele permite a comunicação entre redes diferentes.

O firewall libera ou bloqueia o tráfego de rede de acordo com regras. Ele pode rodar em um computador, em um roteador doméstico ou na borda de uma rede em nuvem. As regras controlam o acesso às conexões; elas não tornam segura, automaticamente, uma aplicação que foi liberada.

Para entender o gateway padrão, veja como um host identifica a própria rede local, os vizinhos e o caminho até outras redes. No IPv4, o que conta é o endereço, o comprimento do prefixo e o gateway; no IPv6, também pesam o escopo do endereço e o Neighbor Discovery. Um único valor errado pode manter a comunicação local intacta e, ao mesmo tempo, cortar o acesso a tudo o que fica além da sub-rede.

O Protocolo de Internet (IP) transporta pacotes entre redes usando endereços IP. Hoje, o IPv4 usa endereços de 32 bits e o IPv6 usa endereços de 128 bits. O IP fornece endereçamento e roteamento, mas, por si só, não promete que todos os pacotes cheguem, cheguem em ordem ou tenham o conteúdo protegido. Outros protocolos e aplicações acrescentam os serviços de que precisam.

Normalmente, localhost se refere à própria máquina de onde parte a requisição. Os endereços conhecidos são o IPv4 127.0.0.1 e o IPv6 ::1. O tráfego para eles é tratado dentro da pilha de rede da máquina, sem passar pelo roteador de casa nem chegar à internet. Por isso, um teste em localhost responde a uma pergunta bem específica: o serviço funciona localmente?

MTU é o maior tamanho de pacote de rede que uma interface ou um link consegue transportar sem dividi-lo naquela camada. Um MTU comum de Ethernet é de 1500 bytes, mas túneis e outros links podem permitir menos. Uma conexão precisa funcionar dentro dos limites do caminho que ela realmente percorre.

O NAT (Network Address Translation, tradução de endereços de rede) altera os endereços dos pacotes na borda de uma rede. Em uma rede doméstica, o roteador normalmente permite que vários dispositivos IPv4 com endereços privados usem um único endereço IPv4 externo. Muitas vezes ele também altera os números de porta para conseguir distinguir várias conexões simultâneas.

Propagação de DNS é o nome informal do intervalo em que os resolvedores ainda retornam respostas diferentes depois que um registro é alterado. O DNS não transmite um novo valor para todos os servidores ao mesmo tempo. Os resolvedores recursivos buscam as respostas quando precisam e podem mantê-las em cache durante o tempo de vida permitido.

Spam é a comunicação em massa indesejada, geralmente por e-mail, mas também por redes sociais, mensageiros e comentários. Pode ser propaganda, golpe ou um meio de espalhar malware. Uma mensagem não solicitada não é necessariamente perigosa, mas seus links, anexos e pedidos merecem cuidado.

Um software antivírus ajuda a detectar, bloquear e remover programas maliciosos. Os produtos de segurança modernos costumam combinar verificação de arquivos, monitoramento de comportamento, proteção na web e salvaguardas do sistema operacional. Eles reduzem o risco, mas não garantem que todo ataque novo ou direcionado será impedido. A proteção também depende de atualizações em dia e das escolhas feitas pelo dono do dispositivo.

Um endereço de e-mail identifica uma caixa de correio ou um destino de roteamento, geralmente no formato parte-local@domínio. A parte antes da arroba é interpretada pelo provedor de e-mail; o domínio depois dela é resolvido pelo DNS. Um endereço pode ter um formato válido e, ainda assim, não receber mensagens se o domínio ou a caixa não estiverem configurados.

Um nome de domínio é um nome legível por pessoas dentro da hierarquia do DNS, como example.org. Ele pode ser usado em sites, e-mail e outros serviços, mas comprar um domínio não cria nenhum deles automaticamente. O nome é registrado sob um domínio de primeiro nível, segundo as regras do registro responsável, e depois configurado no DNS.

Um provedor de hospedagem fornece recursos computacionais e conectividade de rede para um site, uma aplicação ou um serviço relacionado. Dependendo do plano, ele também pode cuidar do sistema operacional, dos bancos de dados, do e-mail, dos backups e do suporte técnico. O registro de domínio é um serviço à parte, mesmo quando a mesma empresa vende os dois. O plano certo depende do tráfego, do nível de controle desejado e da sua capacidade de manutenção.

Um servidor proxy recebe a requisição de uma parte e a repassa a outro servidor. O proxy direto (forward proxy) age em nome do cliente, enquanto o proxy reverso fica na frente de um ou mais servidores de aplicação. Proxies podem filtrar requisições, guardar respostas em cache, controlar o acesso ou distribuir a carga. Os benefícios dependem da configuração e da confiança que se deposita no operador.

Um sistema autônomo, ou AS, é um grupo de redes IP operado sob uma política de roteamento externo coerente. Ele é identificado por um número de sistema autônomo, ou ASN. Os operadores de rede usam o BGP para anunciar os prefixos IP alcançáveis e trocar informações de roteamento com outras redes. Um ASN identifica um participante do roteamento, não uma pessoa nem um servidor físico.