Pular para o conteúdo
Gestor DNSDNS autoritativo
Infraestrutura DNS · CODATA

DNS autoritativo com publicação controlada e réplicas em vários países

Cadastre domínios e zonas reversas, edite registros com validação imediata, publique versões auditadas e acompanhe a propagação em cada servidor, tudo num só painel.

Entrar no painel Consultar WHOIS
  • NSD (NLnet Labs)
  • TSIG + WireGuard
  • Catalog zones (RFC 9432)
BRASIL · REDE PRIVADA SECUNDÁRIOS · VÁRIOS PAÍSES Painel e API cadastro · validação · fila PostgreSQL fonte única da verdade Primário oculto ND-01 · NSD + publicador sem consultas públicas ND-11 · São Paulo, BR ns1 · secundário NSD ND-12 · Virgínia, EUA ns2 · secundário NSD ND-13 · Frankfurt, DE ns3 · secundário NSD Resolvedores na Internet consultas públicas · porta 53 NOTIFY + IXFR · TSIG via WireGuard fluxo interno de publicação
Topologia: o painel grava no PostgreSQL; o publicador aplica as zonas no primário oculto no Brasil, que avisa os secundários de São Paulo, Virgínia e Frankfurt por NOTIFY e transfere por IXFR com TSIG dentro da WireGuard. Só os secundários respondem às consultas da Internet.
O que é DNS

O sistema que traduz nomes em endereços

Quando alguém digita www.exemplo.com.br, um resolvedor pergunta aos servidores autoritativos do domínio qual é o endereço IP, o servidor de e-mail ou qualquer outra informação publicada. Este serviço opera esses servidores autoritativos.

  • Zona: o conjunto de registros de um domínio, versionado a cada publicação.
  • Serial SOA: número que cresce a cada versão; é por ele que os secundários sabem que há mudança.
  • Delegação: os registros NS no domínio pai (ex.: registro.br) que apontam para os nossos servidores.
consulta autoritativa
$ dig +norec www.exemplo.com.br A @ns1
;; flags: qr aa; QUERY: 1, ANSWER: 1

;; ANSWER SECTION:
www.exemplo.com.br.  3600  IN  A  203.0.113.10

$ dig exemplo.com.br SOA +short
ns1.dns.exemplo. hostmaster.exemplo. 2026102901 ...
;; serial 2026102901 = 29/10/2026, versão 01
Como funciona

Do cadastro à resposta na Internet, em quatro etapas

Nada vai ao ar sem passar pela validação do painel e por uma versão publicada. Cada alteração fica registrada na auditoria.

  1. Cadastre o domínio

    Informe a zona (ou o bloco de IPs, na zona reversa) e os responsáveis administrativo e técnico.

  2. Edite os registros

    A, AAAA, CNAME, MX, TXT, CAA, SRV e PTR são validados na hora, antes de entrar na zona.

  3. Publique uma versão

    Revise a diferença, publique com serial novo e reverta para qualquer versão anterior.

  4. Acompanhe a propagação

    A sonda confere o serial em cada secundário e a delegação no domínio pai.

Infraestrutura

Primário oculto, secundários distribuídos

O servidor que gera as zonas nunca atende o público. Quem responde às consultas são os secundários, em provedores e países diferentes: se um cair, os outros continuam.

Primário oculto

Fica numa rede privada no Brasil e não aparece nos registros NS. Reduz a superfície de ataque.

hidden primary

Secundários em vários países

Réplicas completas das zonas, perto de quem consulta, que seguem respondendo mesmo se o painel parar.

alta disponibilidade

Transferências assinadas

NOTIFY e IXFR só trafegam no túnel WireGuard e sempre com chave TSIG, uma por servidor.

TSIG hmac-sha256

Catalog zones

Zona nova chega a todos os secundários sozinha, sem configurar servidor por servidor.

RFC 9432

Zonas reversas

Cadastre blocos IPv4 e IPv6 e registre o PTR direto pelo endereço IP, com conferência de FCrDNS.

in-addr.arpa · ip6.arpa

Fonte única da verdade

As zonas são geradas do banco de dados; ninguém edita arquivo à mão nos servidores.

PostgreSQL
Tipos de registro

O que cada registro faz

Os registros NS e SOA do domínio são gerados pelo sistema. Os demais você cadastra e o painel valida antes de publicar.

TipoPara que serveExemplo
AEndereço IPv4 do nome203.0.113.10
AAAAEndereço IPv6 do nome2001:db8::10
CNAMEApelido para outro nomewww → exemplo.com.br.
MXServidor de e-mail10 mx.exemplo.com.br.
TXTTexto: SPF, DKIM, verificações"v=spf1 mx -all"
CAAQuem pode emitir certificado0 issue "letsencrypt.org"
PTRNome de um IP (zona reversa)10 → www.exemplo.com.br.
Segurança e responsabilidade

Cada domínio tem dono, e cada mudança tem autor

Os responsáveis administrativo e técnico de cada zona são usuários identificados por CPF. O WHOIS mostra quem responde pelo domínio, sem expor dados sensíveis.

  • Entrada sem senha: código de 6 dígitos por e-mail, válido por 5 minutos; após 3 erros, bloqueio de 10 minutos.
  • API REST com tokens pessoais, válidos por 1 ano e revogáveis a qualquer momento.
  • Auditoria completa: toda alteração é gravada na mesma transação, sem possibilidade de edição.
  • LGPD: dados pessoais ficam só no Brasil; servidores no exterior recebem apenas dados de zona, que já são públicos.

Consulte o WHOIS

Veja os responsáveis e os servidores de um domínio, zona reversa ou endereço IP hospedado aqui.