Registros DNS CAA: o guia completo para controlar quem emite os seus certificados
Tudo sobre o registro DNS CAA: sintaxe, tags issue/issuewild/iodef, flag crítica, herança, RFC 8659 e 8657, configuração multiprovedor e auditoria.
DNS
Conceitos fundamentais de DNS, tipos de registros e funcionamento do sistema de nomes de domínio.
58 artigos
junho de 2026
ARC passa ao status « Historic » na IETF: ainda vale a pena se preocupar em 2026?
A IETF reclassifica o ARC (RFC 8617) como status « Historic ». Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de fato e o que você precisa fazer.
maio de 2026
março de 2026
Entender os cabeçalhos de e-mail: o guia completo para ler e analisar cada campo
Cada e-mail transporta um diário de bordo invisível. Este guia ensina você a extraí-lo, lê-lo campo por campo e diagnosticar problemas de entregabilidade ou segurança.
Propagação DNS: quanto tempo realmente demora?
O mito das 24 a 48 horas é falso. O prazo real depende do TTL, e você pode controlá-lo.
NIST SP 800-81r3: o que muda com o novo guia de segurança DNS
Análise completa do NIST SP 800-81r3 publicado em 19 de março de 2026. Protective DNS, DNSSEC, DNS criptografado: as recomendações essenciais para proteger sua infraestrutura.
Ballot SC-085v2: as autoridades de certificação agora verificam DNSSEC antes de emitir um certificado TLS
Desde 15 de março de 2026, o CA/Browser Forum exige que as CA verifiquem DNSSEC durante a validação de domínio. Este guia explica o contexto, o impacto e como verificar a sua configuração.
Ciclo de vida de um nome de domínio: expiração, proteção e boas práticas
Do registro à liberação: entenda cada etapa do ciclo de vida de um domínio, os riscos em cada fase e as proteções a ativar.
RDAP vs WHOIS: o guia completo da transição (códigos EPP, LGPD/RGPD, bloqueio de domínio)
O WHOIS está se aposentando. O RDAP é o substituto. Este guia cobre tudo: comparativo técnico, códigos EPP, impactos do RGPD, bloqueios de domínio e plano de migração.
Migração MX do Microsoft 365 para mx.microsoft: DNSSEC automático, Graph API obrigatória e ações a tomar antes de julho de 2026
A Microsoft muda o provisionamento DNS dos domínios do Exchange Online. Os MX passam de mail.protection.outlook.com para mx.microsoft para facilitar a adoção do DNSSEC. Veja o que muda e o que você precisa fazer.
fevereiro de 2026
SERVFAIL após ativar DNSSEC: diagnóstico e correção
Um SERVFAIL após ativar DNSSEC indica um elo quebrado na cadeia de confiança. Este guia identifica a causa e mostra como corrigir, passo a passo.
Entenda a cadeia de confiança DNSSEC em 5 minutos
A cadeia de confiança é o princípio fundamental do DNSSEC. Este guia explica cada elo, da raiz DNS ao seu domínio, com diagramas claros.
Ativar DNSSEC: guia passo a passo por registrar
O DNSSEC protege seus visitantes contra DNS spoofing. Este guia cobre a ativação passo a passo nos 6 registrars mais populares, com verificação instantânea.
Sub-redes IPv6: entendendo /48, /56 e /64
Qual prefixo IPv6 usar na sua rede? Comparação detalhada dos tamanhos /48, /56 e /64 com tabela, árvore de decisão e exemplos práticos.
Spamhaus vs Barracuda vs SpamCop: Comparativo completo das blacklists de email
Comparativo detalhado das 3 principais blacklists de email: métodos de detecção, taxas de falso positivo, procedimentos de delisting e impacto na entregabilidade do Gmail, Outlook e Yahoo.
Por que seus emails vão para o spam: o guia de diagnóstico completo
Seus emails sempre acabam no spam? Este guia analisa as 5 principais causas e oferece um plano de ação concreto para recuperar uma entregabilidade ideal.
Como remover seu IP de uma blacklist: o guia completo de delisting
Seu IP está em uma lista de bloqueio e seus emails estão sendo rejeitados? Este guia detalha os procedimentos de delisting para cada blacklist principal, com os prazos e as boas práticas para evitar um novo listing.
janeiro de 2026
Benchmark mundial .brand: 5 modelos estratégicos analisados
De DVAG (10.562 domínios) a Toyota: análise de 5 modelos .brand por país. Descubra qual estratégia adotar conforme seu setor.
Quanto custa realmente um gTLD? Orçamento completo ICANN 2026
De $350K para um .brand a mais de um milhão para um gTLD comercial: descubra todos os custos de candidatura ICANN 2026.
Next Round ICANN 2026: primeira oportunidade em 14 anos
Em 30 de abril de 2026, a ICANN abre as candidaturas para novas extensões de domínio. Análise completa para tomadores de decisão.
Amazon SES: guia completo de configuração DNS e autenticação de email
Configuração completa do Amazon SES com Easy DKIM, Custom MAIL FROM, alinhamento DMARC estrito. Tudo o que você precisa para uma entregabilidade otimizada e conforme com a LGPD.
Comparativo de resolvedores DNS públicos: privacidade, segurança, filtros
Um guia ultra-completo para comparar os melhores resolvedores DNS públicos: privacidade, segurança, filtragem familiar, DoH/DoT/DoQ e métodos de implantação.
Surfshark DNS: como funciona, vantagens e configuração
Surfshark DNS é um resolvedor DNS público gratuito (IPv4/IPv6, DoH) focado em privacidade. Quando usar, como configurar e o que checar.
DNS4EU: o resolvedor DNS europeu (DoH/DoT), perfis e configuração
DNS4EU é um DNS público europeu com 5 variantes (segurança, crianças, anti-anúncios, neutra) e endereços IPv4/IPv6 + DoH/DoT. Guia de implantação e verificação.
DNS CleanBrowsing: perfis Family/Adult/Security, DoH/DoT e controle parental
CleanBrowsing é um resolver DNS público de filtragem (Family/Adult/Security) com DoH/DoT. Guia prático: roteador, mobile, verificações e anti‑bypass.
dezembro de 2025
DNS NextDNS: funcionamento, vantagens e configuração
NextDNS é um resolvedor DNS personalizável: criptografia DoH/DoT, filtragem, perfis e logs. Veja como implantar bem em casa ou em uma PME.
AdGuard DNS (94.140.14.14): filtragem, privacidade e modo família
AdGuard DNS é um resolvedor DNS público que pode bloquear anúncios/trackers (e, no modo família, conteúdo adulto). Endereços, DoH/DoT/DoQ e plano de ação.
DNS Cloudflare (1.1.1.1): privacidade, DoH/DoT, implantação
1.1.1.1 é o resolvedor DNS público da Cloudflare. Veja como usar corretamente (endereços, DoH/DoT/ODoH, testes, armadilhas) e implantar.
DNS Quad9 (9.9.9.9): como funciona, vantagens, alternativas
Quad9 (9.9.9.9) é um resolvedor DNS público focado em segurança e privacidade: filtragem anti‑malware, validação DNSSEC e opções criptografadas DoT/DoH. Veja como configurar corretamente.
Conecte o CaptainDNS ao ChatGPT via MCP: 3 widgets para auditoria DNS e entregabilidade
Adicione o servidor MCP CaptainDNS ao ChatGPT e use 3 widgets para diagnosticar DMARC/DNS e analisar cabeçalhos de e-mail, sem sair da conversa.
BIMI, VMC, CMC: compatibilidade e pré-requisitos de DNS (Gmail, Yahoo, Apple Mail)
Colocar seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Descadastro em um clique no Gmail/Yahoo: o que muda com a RFC 8058 e como implementar
Gmail e Yahoo exigem um unsubscribe "one-click" pelos headers List-Unsubscribe compatíveis com RFC 8058. Formato esperado, POST no servidor e checklist de conformidade.
IPv4 vs IPv6: entender as diferenças e preparar a transição
IPv4 vs IPv6: tamanhos de endereços, desempenho, segurança, NAT, DNS... Saiba como diferenciar IPv4 e IPv6, o que significa realmente IPv6 vs IPv4 e como gerir a convivência de IPv6 e IPv4 nas redes modernas.
DNS 8.8.8.8 do Google: como funciona, prós, contras e alternativas
O que é o Google Public DNS 8.8.8.8, como ele funciona, quais ganhos traz em velocidade e confiabilidade, os limites de privacidade, como configurá-lo no Windows 11 ou em um roteador e quais alternativas (Cloudflare 1.1.1.1, OpenDNS etc.) considerar.
Auth0 + MCP CaptainDNS: nosso REX completo
Como conectamos o Auth0 ao servidor MCP do CaptainDNS: audiences dedicadas, PRM, Resource Parameter Compatibility Profile, validação JWT, propagação de identidade para profiles e api_requests, com auth opcional hoje e ferramentas protegidas prontas para depois.
novembro de 2025
Nos bastidores do MCP do CaptainDNS
Como conectamos o CaptainDNS a IAs via MCP: arquitetura, transporte HTTP+SSE, JSON-RPC, erros 424 e timeouts, e o que aprendemos no caminho.
BIMI e cache de logos: conduzir um rebranding e mostrar o novo logo em todas as caixas de entrada
O seu logo mudou, mas os destinatários continuam a ver o antigo? Não é apenas um problema de DNS: os fornecedores de email colocam os logos BIMI em cache. Veja como funcionam as camadas de cache e como planear uma migração sem surpresas.
Novidade no CaptainDNS: histórico centralizado e monitorização DNS contínua
Diagnosticar, arquivar, partilhar e depois monitorizar: o CaptainDNS acompanha todo o ciclo de vida de uma consulta DNS, do primeiro lookup ao watch automatizado.
Gmail endurece as regras de envio: o que muda para os remetentes a partir de novembro de 2025
A partir de novembro de 2025, o Google aplica novas exigências de segurança aos remetentes em massa: autenticação completa SPF/DKIM/DMARC, TLS e gestão rigorosa de cancelamento de subscrições.
outubro de 2025
Os domínios na França: o fosso digital territorial
Por trás de 4,3 milhões de .fr, a geografia dos titulares revela um país em duas velocidades: de 21 a 235 domínios por 1.000 habitantes conforme o departamento.
EDNS Client Subnet (ECS): perceba como o DNS adapta as respostas à sua localização
EDNS Client Subnet (ECS) permite que um resolvedor DNS envie um prefixo de endereço do cliente para melhorar a geolocalização das respostas.
Construir uma monitorização DNS resiliente
Garanta visibilidade sobre os seus domínios combinando diffs de zonas, consultas ativas e testes de propagação.