Conceitos fundamentais de DNS, tipos de registos e funcionamento do sistema de nomes de domínio.
64 artigos
A Cloudflare candidatou-se junto do Chrome, da Apple, da Microsoft e da Mozilla, e assinou um acordo para adquirir uma raiz da GlobalSign. Ainda não emite nenhum certificado. Tem o início de 2027 como objetivo para os primeiros certificados pós-quânticos (Merkle Tree), anunciados como gratuitos, via ACME e reservados aos clientes que suportam ARI.
A RFC 10023 descreve um sinal DNS para nomes de domínio à venda, mesmo quando o site e o email continuam ativos. Saiba como ler o TXT _for-sale e que cuidados ter antes de contactar um vendedor.
A validação DNS persistente não garante renovações sem intervenção. Eis o estado a 11 de outubro de 2026 com o projeto -02, limites e critérios para decidir se se adequa aos seus certificados TLS.
Retirar um acento muda o nome de domínio. Identifique a zona DNS por trás da forma apresentada e compreenda as consequências para SPF, DKIM e DMARC.
Uma zona DNS explícita para um site sem email ou um domínio defensivo: Null MX, SPF estrito, DMARC reject, nenhum seletor DKIM e uma política CAA adequada.
No Reveal Day de 7 de outubro de 2026, a ICANN publicou 1.615 candidaturas a strings principais e 263 conjuntos de contenção. Substituições até 21 de outubro, lista final a 17 de novembro.
Tudo sobre o registo DNS CAA: sintaxe, tags issue/issuewild/iodef, flag crítica, herança, RFC 8659 e 8657, configuração multiprovedor e auditoria.
A IETF reclassifica o ARC (RFC 8617) como status « Historic ». Mas depreciado no papel não significa morto na prática: Apple, Google e Microsoft ainda o exigem. Veja o que muda de facto e o que precisa de fazer.
Cada e-mail transporta um diário de bordo invisível. Este guia ensina-o a extraí-lo, lê-lo campo por campo e diagnosticar problemas de entregabilidade ou segurança.
O mito das 24 a 48 horas é falso. O prazo real depende do TTL, e pode controlá-lo.
Análise completa do NIST SP 800-81r3 publicado em 19 de março de 2026. Protective DNS, DNSSEC, DNS encriptado: as recomendações essenciais para proteger a sua infraestrutura.
Desde 15 de março de 2026, o CA/Browser Forum exige que as CA verifiquem DNSSEC durante a validação de domínio. Este guia explica o contexto, o impacto e como verificar a sua configuração.
Do registo à libertação: compreenda cada etapa do ciclo de vida de um domínio, os riscos em cada fase e as proteções a ativar.
O WHOIS está se aposentando. O RDAP é o substituto. Este guia cobre tudo: comparativo técnico, códigos EPP, impactos do RGPD, bloqueios de domínio e plano de migração.
A Microsoft muda o provisionamento DNS dos domínios do Exchange Online. Os MX passam de mail.protection.outlook.com para mx.microsoft para facilitar a adoção do DNSSEC. Veja o que muda e o que precisa de fazer.
Um SERVFAIL após ativar DNSSEC indica um elo quebrado na cadeia de confiança. Este guia identifica a causa e mostra como corrigir, passo a passo.
A cadeia de confiança é o princípio fundamental do DNSSEC. Este guia explica cada elo, da raiz DNS ao seu domínio, com diagramas claros.
O DNSSEC protege os seus visitantes contra DNS spoofing. Este guia cobre a ativação passo a passo nos 6 registrars mais populares, com verificação instantânea.
Qual prefixo IPv6 usar na sua rede? Comparação detalhada dos tamanhos /48, /56 e /64 com tabela, árvore de decisão e exemplos práticos.
Comparativo detalhado das 3 principais blacklists de email: métodos de deteção, taxas de falso positivo, procedimentos de delisting e impacto na entregabilidade do Gmail, Outlook e Yahoo.
Seus emails sempre acabam no spam? Este guia analisa as 5 principais causas e oferece um plano de ação concreto para recuperar uma entregabilidade ideal.
Seu IP está em uma lista de bloqueio e os seus emails estão a ser rejeitados? Este guia detalha os procedimentos de delisting para cada blacklist principal, com os prazos e as boas práticas para evitar um novo listing.
De DVAG (10.562 domínios) a Toyota: análise de 5 modelos .brand por país. Descubra qual estratégia adotar conforme o seu setor.
De 350K USD para um .brand a mais de um milhão para um gTLD comercial: descubra todos os custos de candidatura ICANN 2026.
Em 30 de abril de 2026, a ICANN abre as candidaturas para novas extensões de domínio. Análise completa para tomadores de decisão.
Configuração completa do Amazon SES com Easy DKIM, Custom MAIL FROM, alinhamento DMARC relaxed. Tudo o que precisa para uma entregabilidade otimizada.
Um guia ultra-completo para comparar os melhores resolvedores DNS públicos: privacidade, segurança, filtragem familiar, DoH/DoT/DoQ e métodos de implantação.
Surfshark DNS é um resolvedor DNS público gratuito (IPv4/IPv6, DoH) focado em privacidade. Quando usar, como configurar e o que checar.
DNS4EU é um DNS público europeu com 5 variantes (segurança, crianças, anti-anúncios, neutra) e endereços IPv4/IPv6 + DoH/DoT. Guia de implantação e verificação.
CleanBrowsing é um resolver DNS público de filtragem (Family/Adult/Security) com DoH/DoT. Guia prático: router, mobile, verificações e anti‑bypass.
NextDNS é um resolvedor DNS personalizável: encriptação DoH/DoT, filtragem, perfis e logs. Veja como implantar bem em casa ou em uma PME.
AdGuard DNS é um resolvedor DNS público que pode bloquear anúncios/trackers (e, no modo família, conteúdo adulto). Endereços, DoH/DoT/DoQ e plano de ação.
1.1.1.1 é o resolvedor DNS público da Cloudflare. Veja como usar corretamente (endereços, DoH/DoT/ODoH, testes, armadilhas) e implantar.
Quad9 (9.9.9.9) é um resolvedor DNS público focado em segurança e privacidade: filtragem anti‑malware, validação DNSSEC e opções encriptadas DoT/DoH. Veja como configurar corretamente.
Adicione o servidor MCP CaptainDNS ao ChatGPT e use 3 widgets para diagnosticar DMARC/DNS e analisar cabeçalhos de e-mail, sem sair da conversa.
Colocar o seu logo na caixa de entrada: o que realmente configurar no DNS para BIMI e como escolher entre VMC e CMC.
Gmail e Yahoo exigem um unsubscribe "one-click" pelos headers List-Unsubscribe compatíveis com RFC 8058. Formato esperado, POST no servidor e checklist de conformidade.
IPv4 vs IPv6: tamanhos de endereços, desempenho, segurança, NAT, DNS... Saiba como diferenciar IPv4 e IPv6, o que significa realmente IPv6 vs IPv4 e como gerir a convivência de IPv6 e IPv4 nas redes modernas.
O que é o Google Public DNS 8.8.8.8, como ele funciona, quais ganhos traz em velocidade e fiabilidade, os limites de privacidade, como configurá-lo no Windows 11 ou em um router e quais alternativas (Cloudflare 1.1.1.1, OpenDNS etc.) considerar.
Como conectamos o Auth0 ao servidor MCP do CaptainDNS: audiences dedicadas, PRM, Resource Parameter Compatibility Profile, validação JWT, propagação de identidade para profiles e api_requests, com auth opcional hoje e ferramentas protegidas prontas para depois.
Como conectamos o CaptainDNS a IAs via MCP: arquitetura, transporte HTTP+SSE, JSON-RPC, erros 424 e timeouts, e o que aprendemos no caminho.
O seu logo mudou, mas os destinatários continuam a ver o antigo? Não é apenas um problema de DNS: os fornecedores de email colocam os logos BIMI em cache. Veja como funcionam as camadas de cache e como planear uma migração sem surpresas.
Diagnosticar, arquivar, partilhar e depois monitorizar: o CaptainDNS acompanha todo o ciclo de vida de uma consulta DNS, do primeiro lookup ao watch automatizado.
A partir de novembro de 2025, o Google aplica novas exigências de segurança aos remetentes em massa: autenticação completa SPF/DKIM/DMARC, TLS e gestão rigorosa de cancelamento de subscrições.
Por trás de 4,3 milhões de .fr, a geografia dos titulares revela um país em duas velocidades: de 21 a 235 domínios por 1.000 habitantes conforme o departamento.
EDNS Client Subnet (ECS) permite que um resolvedor DNS envie um prefixo de endereço do cliente para melhorar a geolocalização das respostas.
Garanta visibilidade sobre os seus domínios combinando diffs de zonas, consultas ativas e testes de propagação.
