O aparecimento dos domínios gTLD’s e ccTLD’s permitiram que a navegação na internet se tornasse muito mais fácil e intuitiva. Afinal, é muito mais fácil do ponto de vista do usuário, lembrar de um domínio do que de um endereço iP. Esta constatação é obvia já que números não tem significado intrínseco, enquanto que nomes de domínios podem possuir significado e portanto podem ser muito mais facilmente resgatados pela memória.
A substituição dos endereços iP’s por nomes de domínios ajudou a tornar a Internet este fenômeno mundial que conhecemos.

Infelizmente esta revolução que ocorreu no mercado de domínios não foi seguida por outros mercados. Observe por exemplo o mercado de telefonia. Ainda utilizamos números telefônicos para identificar de forma unívoca um único destinatário. A utilização de números como chave de acesso na telefonia foi definida pela sua praticidade técnica, já que utilizávamos rotary dials. Esta escolha, apesar de tecnicamente prática, é um horror do ponto de vista do usuário, e criou uma gama enorme de mecanismos para ajudar os usuários a manter, resgatar e lembrar os números que lhe são úteis, como por exemplo: agendas de telefones, sistemas de auxilio a lista, páginas amarelas e etc.

Devido ao crescimento do mercado de smartphones, um novo horizonte se aproxima. Por que ao invés de usarmos números telefônicos para fazer chamadas, não utilizamos o nome do domínio como chave de acesso? Este conceito tem sido perseguido por algumas iniciativas que tem tido dificuldade de serem adotadas pelo mercado de massa já que obrigam o registro de domínios em outras extensões que não serão o domínio principal da empresa, já que na mente dos usuários, os domínios.COM é que são realmente conhecidos como os domínios principais das instituições. Além do mais, não faz sentido obrigar empresas a registrar domínios auxiliares em outras extensões, o interesse das empresas e dos usuários é usar o domínio principal da sua empresa ou organização.

Um novo aplicativo para iPhone, BlackBerry e Android, tem se apresentado como uma alternativa muito mais próxima dos interesses das empresas e usuários, o Siter.com

Caso o usuário queira ligar para a Apple, ele disca Apple.com, ele disca o domínio que a Apple divulga e que os usuários já conhecem. Caso o usuário queira ligar para a Revista Vogue, ele disca Vogue.com – A este mecanismo dá-se o nome de domain dialing.

O Siter.com quebra este paradigma do uso de números telefônicos como identificadores unívocos da outra parte, porém sem perder de vista o que os usuários e empresas querem: eles querem usar o domínio principal de seus negócios. O domínio que já é divulgado. O domínio que já é conhecido. Empresas e usuários não querem registrar domínios auxiliares para serem encontrados, querem sim, usar o seu domínio principal!

O domain dialing (patente requerida) possui inúmeros benefícios secundários, por exemplo: Uma empresa poderá registrar múltiplos telefones, debaixo de um único domínio. Este benefício, por exemplo, diminui a obrigatoriedade de divulgação de longas listas de filiais e cadeias de lojas. Além disso, a divulgação do domínio principal da empresa permite que a empresa faça branding, já que normalmente sua marca está intimamente associada ao seu nome de domínio.

O domain dialing também permite que usuários de celulares intuam facilmente qual o domínio a ser usado para discar, o que deve diminuir a dependência a listas telefônicas, agendas de telefones, listas amarelas, e todo o tipo de parafernália que foi criada para resolver uma questão técnica.

A única maneira de substituirmos a cultura do uso dos números telefônicos como chaves de acesso a outra parte é levarmos em conta a facilidade de aceitação destas iniciativas. Não importa quantas iniciativas sejam feitas para associar o mercado de registro de domínios ao mercado de telefonia. Estas iniciativas têm que levar em conta o que é mais fácil e lógico do ponto de vista do mercado de massa e dos usuários.

DNSSEC

A estrutura hierárquica de resolução de nomes, onde um DNS aponta para outro DNS possui um problema intrínseco de segurança. Imagine a hipótese que um provedor de acesso capture uma querie para resolução de um nome e inadvertidamente responda com um endereço errado de onde o site esteja hospedado. Neste exemplo, você poderia solicitar no seu navegador o site www.Itau.com.br e o provedor forneceria www.brasdeco.com.br, ou pior, um site phishing, que simula o site do banco Itaú.

Um dos maiores problemas desta hipótese é que realmente seria impossível identificar que o provedor de acesso fez isso. Portanto, para dar segurança a estrutura de resolução de nomes a IETF (Internet Engineering Task Force) criou uma extensão do uso atual do DNS denominado DNSSEC.

A extensão DNSSEC autentica as informações do DNS e garante que estas informações são autênticas e íntegras. Sua adoção depende de cada Top Level Domain. O Registro.br, responsável pela administração dos domínios .BR já começou a permitir o registro de domínios com o DNSSEC para algumas extensões como: .BLOG.BR, .ENG.BR e etc.

O mercado aguarda a liberação do uso do DNSSEC para a extensão .COM.BR, de longe a mais utilizada no país. O mercado bancário e financeiro devem ser os primeiros a aderir ao DNSSEC e devem solicitar para que as empresas responsáveis pela sua hospedagem façam esta implementação extra de segurança.

Sobre o autor
Ricardo Vaz Monteiro é diretor do Nomer.com, primeira empresa credenciada à ICANN na América Latina, ICANN Fellow e autor dos livros Escolha seu.com e Google Adwords A arte da Guerra.

A estrutura do banco de dados DNS é distribuida e hierárquica e equivale a uma árvore invertida, ou seja, existe um servidor principal que aponta para um secundário que aponta para um terceiro e assim sucessivamente. O servidor DNS que está no topo da Internet é o SERVIDOR RAIZ.

Servidor Raiz

O servidor Raiz da Internet possue uma tabela que indica qual DNS será responsável pela resolução dos domínios para cada extensão de domínio (Top Level Domain) diferente. A tabela em si é muito pequena, possui apenas uma entrada para cada Top Level Domain existente. Os Top Level Domains são de dois tipos: gTLD’s (Generic Top Level Domains) domínio genéricos usados no mundo todo, ou ccTLD’s (Country Code Top Level Domains) extensões de domínios administrados pelos países.

Por exemplo: todos os domínios terminados em .COM serão respondidos pelos servidores da VeriSign, .BR serão respondidos pelos servidores do Registro.br e assim sucessivamente. Cada gTLD ou ccTLD tem apenas uma entrada neste banco de dados.

Por segurança, o servidor raiz foi replicado em 13 servidores raizes diferentes espalhados pelo mundo e 2 vezes ao dia seu conteúdo é automaticamente replicado.

Foi convencionado que cada servidor raiz seria chamado por uma letra do alfabeto (Servidor A, Servidor B e etc…). Mesmo um determinado servidor raiz, o SERVIDOR RAIZ A, por exemplo, pode ser replicado em várias regiões do mundo, para assegurar que o tempo para a resolução de um domínio seja rápido (baixa latência).

Bem, então na verdade existem 13 servidores raiz principais e dezenas de cópias espalhadas pelo mundo. Veja na imagem abaixo a plotagem dos servidores raizes e suas cópias em funcionamento no mundo.

Os grandes provedores de acesso e empresas de Telecomunicações arquivam em seus caches (mémória temporária) a tabela dos servidores raiz, portanto, a cada e-mail enviado ou site visitado os servidores raiz NÃO É OBRIGATORIAMENTE consultado. Na verdade o volume de consultas a estes servidores é muito pequeno já que sua tabela é alterada apenas quando um novo top level domain é criado. Quem realmente processa o maior volume de queries para resolução de nomes, são os servidores dos TLD’S (Top Level Domains).

Por exemplo: Um servidor raiz normalmente recebe 500 queries por dia… porém os servidores da VeriSign (responsável pela resolução dos domínios .COM) recebem bilhões de queries diariamente.

Quando você visita um site através do seu navegador ou quando você envia um email, a Internet precisa saber em qual servidor o site e o e-mail estão armazenados para poder responder a sua solicitação. A informação da localização destes servidores está em um servidor chamado DNS (Domain Name Server).

Cada domínio possui um registro no DNS que define qual o endereço IP do servidor de hospedagem e o IP do servidor de e-mail que responderão por este domínio. O processo para a descoberta dos servidores que respondem por um domínio é denominado “resolução do nome” ou “resolução do domínio”.

O navegadores e os sistemas clientes de e-mail solicitam que a Internet faça a resolução do domínio para apresentar um site, ou enviar um e-mail. Esse processo é totalmente transparente para o Internauta, o usuário apenas digita o site que quer visitar e o navegador descobre em qual servidor o site está hospedado e em seguida solicita para o servidor de hospedagem que envie a página inicial do mesmo.

Por segurança, um domínio pode definir vários servidores DNS. O DNS primário é o primeiro sistema a ser consultado no momento da resolução do nome, caso o servidor DNS primário esteja em manutenção, o servidor DNS secundário é consultado, e assim sucessivamente.

Devido ao intenso tráfego da Internet e devido a segurança da rede, a estrutura do banco de dados DNS é distribuida e hierárquica, ou seja, ao invés de um banco de dados central e único com informações de todos os domínios, a resolução ocorre consultando-se diversos servirdores DNS e sua resolução é hierárquica, ou seja, um servidor DNS pode apontar para outro servidor DNS e assim sucessivamente.

Continua…

O registro de um domínio é concedido baseado no critério da anterioriedade, ou seja, quem fizer a solicitação primeiro, faz o registro. Devido a esta característica, todos os futuros proprietários de domínios devem seguir algumas regras básicas para que o domínio de seu interesse não seja registrado por outra empresa antes da sua tentativa de registro.

1) Após escolher um nome, não divulgue absolutamente para ninguém, em especial para empresas terceirizadas ou prestadores de serviço sem antes se certificar que o domínio de seu interesse já é seu. Qualquer prestador de serviço mal intencionado, ou mesmo um funcionário descontente poderá registrar o endereço que você almeja. Seja cauteloso.

2) Para verificar se o domínio que você deseja está disponível para registro faça a pesquisa de disponibilidade apenas nas empresas credenciadas pela ICANN. Evite fazer a consulta de disponibilidade em empresas desconhecidas OU em revendedores. Nada impede que um pequeno revendedor analise sua consulta de disponibilidade, faça o registro do domínio que você deseja e tente vender este endereço a posteriori por um preço muito mais alto para você. Visite apenas sites que tem credibilidade atestada pela ICANN e fuja dos pequenos revendedores.

3) Nunca verifique a disponibilidade de um nome digitando-o diretamente no navegador. Todo domínio que é digitado no navegador e está disponível para registro gera uma entrada Non Existing Domain (NXD) no log do provedor de acesso. Inúmeros provedores de acesso vendem esta informação para empresas que realizam domain tasting que podem registrar o domínio que você deseja.

4) Nunca faça a verificação digitando o domínio em um site de buscas, como o Google, Yahoo, ou outros menores. Todos estes sites também registram cada consulta. Em especial tome cuidado com os sites de busca pequenos e desconhecidos.

5) Nunca utilize navegadores que contenham barras de navegação, plugins ou barras que completam o endereço automaticamente. A maioria das barras que são distribuidas pela Internet enviam para seus servidores informações sobre sua navegação. Cuidado!

6) Evite consultar o banco de dados WHOIS em sites que não deixam claro que não gravam o log da consulta. A priori, um funcionário de uma empresa poderia fazer um dataminning nos arquivos de log e registrar seu domínio.

7) Caso você faça seu pedido de registro, em uma empresa idônea, evite alardear que o domínio é seu até que o domínio tenha sido efetivamente registrado. Lembre-se que todas as empresas que fazem registros de domínios apenas executam seu pedido de registro após a liquidação do pagamento do seu pedido. Atenção especial para os pedidos com forma de pagamento com boleto bancário. Não espere a data de vencimento do boleto, pague-o imediatamente e diminua o prazo entre seu pedido e a tentativa de registro.

8) Não imprima notas fiscais, cartões de visita e outros materiais até ter certeza que o domínio foi registrado e é seu. Não seja ansioso.

9) No caso da abertura de uma nova empresa aconselhamos que o processo seja feito por um contador de confiança. Evite serviços baratos e desconhecidos. O barato pode sair caro.

10) O mesmo se aplica à consulta de marca no INPI. Use a empresa de registro de marcas e patentes de sua confiança. Caso você não tenha uma empresa de confiança, procure empresas renomadas ou que sejam indicadas por alguém de sua confiança.

Caso o domínio que você deseja registrar tenha sido registrado por terceiros, isso não implica automaticamente em má fé já que milhares de domínios são registrados diariamente e coincidências podem ocorrer. Tome os cuidados descritos neste artigo e elimine as chances de ser vítima de empresas desonestas. Todo cuidado é pouco!