Como funciona o registro de um nome de domínio?

DNS
Publicado por

Registrar um nome de domínio é como adicionar um livro a uma biblioteca mundial. Você escolhe um título (o nome de domínio), o inscreve no catálogo central (o registro DNS), e a partir daí qualquer pessoa no mundo pode encontrá-lo. Só que você não é dono do livro: você aluga seu espaço na prateleira, ano após ano. No dia em que parar de pagar, alguém pode ocupar seu lugar.

Os quatro atores do sistema

Por trás de cada registro de domínio, quatro atores atuam com papéis distintos:

O registrante é você. A pessoa ou empresa que quer usar um nome de domínio para um blog, loja virtual ou portal corporativo.

O registrador (registrar) é a empresa pela qual você aluga seu domínio. Registro.br, Hostinger, Locaweb, Namecheap, GoDaddy são todos registradores. Eles fornecem a interface para pesquisar nomes disponíveis, reservar, pagar e gerenciar a configuração DNS. Registradores devem ser credenciados pela ICANN, processo que exige plano de negócios sólido, solvência financeira, arquitetura de rede segura e compromissos com atendimento ao cliente.

O registro (registry) é o órgão que gerencia o banco de dados central de uma extensão de domínio. A Verisign opera o .com e o .net. O NIC.br administra o .br. O Public Interest Registry gerencia o .org. Cada extensão tem um único registro, e é ele que sabe a todo momento qual domínio pertence a quem. Você nunca interage diretamente com o registro: seu registrador faz a intermediação.

A ICANN (Internet Corporation for Assigned Names and Numbers) supervisiona tudo. Esta organização sem fins lucrativos, com sede na Califórnia, foi criada em 1998 pelo governo americano e em 2017 passou a um modelo de governança multissetorial global. A ICANN supervisiona registros, credencia registradores, gerencia a zona raiz do DNS e zela pela estabilidade do sistema promovendo a concorrência.

As extensões de domínio: gTLD, ccTLD e as demais

Todo o DNS parte da zona raiz "." e desce para os domínios de primeiro nível (TLD). Existem duas grandes famílias:

Os gTLD (Generic Top-Level Domains) são extensões temáticas como .com, .org, .net, .edu, .info e as centenas de novas extensões lançadas desde 2012 como .app, .dev, .io ou .shop. Qualquer pessoa pode registrar sem restrição geográfica.

Os ccTLD (Country Code Top-Level Domains) são associados a um país ou território: .br para o Brasil, .pt para Portugal, .ao para Angola, .mz para Moçambique. Existem mais de 300. Alguns ccTLD exigem vínculo com o país. Outros estão abertos a todos e são usados pelo nome chamativo: .io (Território Britânico do Oceano Índico, adotado por startups tech porque IO significa Input/Output), .fm (Estados Federados da Micronésia, popular entre rádios e podcasts), ou .co (Colômbia, usado como alternativa ao .com).

O que acontece quando você registra um domínio

A operação parece instantânea, mas várias etapas se sucedem nos bastidores:

Você escolhe um registrador. Qualquer registrador credenciado serve, mas nem todos suportam todas as extensões.

Você pesquisa um nome disponível. O registrador consulta em tempo real o banco de dados do registro correspondente à extensão escolhida via protocolo EPP (Extensible Provisioning Protocol). Se o nome estiver livre, é oferecido.

Você cria ou seleciona uma zona DNS. Para o domínio funcionar, deve existir uma zona DNS com pelo menos um registro SOA (contendo o e-mail do administrador e o servidor primário) e pelo menos dois registros NS apontando para servidores DNS autoritativos. Seu registrador pode criar essa zona automaticamente, ou você pode hospedá-la em outro lugar (Cloudflare, Amazon Route 53, seus próprios servidores). Alguns registradores validam a zona antes de publicar os registros NS no registro.

Você paga e confirma. O domínio é alugado por no mínimo um ano. O preço varia de R$40 (um .com básico) a centenas de reais por ano (extensões premium). Você também fornece seus dados de contato (dados WHOIS): nome, endereço, e-mail. A ICANN exige essas informações para todos os domínios, mas seu registrador as ocultará para proteger sua privacidade.

O registrador transmite ao registro. Seu registrador envia os registros NS do domínio ao registro da extensão via EPP. O registro os insere no banco de dados e os propaga em sua infraestrutura. O domínio passa a ser resolvível em toda a internet. Essa propagação leva de 20 minutos a algumas horas.

Você aluga um domínio, não compra

Muita gente não percebe: ninguém "possui" um nome de domínio. Você é o titular (registrant), com direito de uso exclusivo enquanto renovar e cumprir os termos de uso. Se parar de pagar, o domínio passa por fases:

  • Expiração: o domínio para de funcionar. Você tem entre 0 e 45 dias para renovar sem custo extra
  • Período de redenção: cerca de 30 dias para recuperar com taxas altas de restauração (R$400 a R$800)
  • Pending Delete: 5 dias de preparação para exclusão definitiva
  • Liberação: o domínio fica disponível para qualquer pessoa

Serviços como SnapNames ou DropCatch monitoram domínios prestes a expirar para capturá-los no instante da liberação. Ative a renovação automática e mantenha seus dados de pagamento atualizados.

Alterar DNS após o registro

Dois tipos de alterações DNS existem após o registro:

Alterações dentro da zona (adicionar registro A, modificar MX, criar subdomínio) são feitas diretamente na zona DNS, sem passar pelo registrador.

Alterações nos registros NS da zona (trocar de provedor DNS) devem ser comunicadas ao registrador, que as transmite ao registro. Se os novos servidores NS não estiverem configurados antes da mudança, ocorre uma "lame delegation" e o domínio fica inacessível. O correto é configurar a zona completa nos novos servidores, verificar que respondem, e só então atualizar os NS no registrador.

Transferir um domínio

A ICANN garante o direito de transferir domínios entre registradores e de mudar o titular. O processo padrão é:

  • Desbloquear o domínio no registrador atual
  • Obter o código de autorização (auth code ou EPP code)
  • Iniciar a transferência no novo registrador com esse código
  • Confirmar por e-mail

A transferência leva de 5 a 7 dias. Um domínio com menos de 60 dias não pode ser transferido. O custo geralmente é um ano de renovação, e o tempo restante é mantido.

Proteger seu domínio contra roubo

O sequestro de domínio (domain hijacking) é um risco real. Um atacante que controle seu domínio pode redirecionar seu tráfego, interceptar e-mails e destruir a confiança dos clientes. Medidas que reduzem o risco:

  • Senha forte e única na conta do registrador
  • Autenticação multifator (MFA) ativada. Prefira app TOTP ou chave física a SMS
  • Bloqueio de domínio (registrar lock) ativado permanentemente
  • Renovação automática com dados de pagamento atualizados
Um nome de domínio não se compra, se aluga. E esse aluguel depende de uma cadeia de confiança entre você, seu registrador, o registro e a ICANN. Manter o controle dessa cadeia é tão importante quanto o conteúdo que você publica nele.