Quais servidores DNS atendem as suas requisições

Os endereços dos servidores são processados do nosso lado com um banco de dados local, nunca são repassados e são apagados depois de alguns minutos.

O que um servidor DNS faz

Os sites ficam em endereços numéricos, enquanto as pessoas lembram nomes. Um servidor DNS, também chamado de resolvedor, traduz um no outro. Quando você abre uma página, primeiro pergunta a ele, discretamente, «qual é o endereço deste nome», e só depois o navegador se conecta ao site.

Isso tem uma consequência desconfortável: o resolvedor vê a lista de todos os sites que você abre, mesmo quando o conteúdo em si é criptografado. Isso não é um vazamento por si só, mas importa quem fica com essa lista.

Por que não usamos o serviço de outra empresa

Não dá para inspecionar resolvedores de dentro do navegador: o navegador nunca informa quem respondeu à requisição. A única forma de saber é pelo outro lado — tornando-se o servidor autoritativo de uma zona de domínio e vendo quem vem perguntar.

Por isso mantemos o nosso próprio servidor para essa zona. Mandar o visitante de um serviço de VPN para um verificador de terceiros, que coletaria os resolvedores dele, contradiria diretamente o que vendemos.

O que significa «rotas diferentes»

Se você usa uma VPN, o túnel deve levar não só as suas conexões com os sites, mas também as consultas de nomes. Quando o tráfego passa pelo túnel, mas os nomes ainda são consultados no servidor do seu provedor doméstico, o quadro é estranho: o conteúdo está oculto, mas a lista de sites visitados fica visível para a mesma rede de antes.

É exatamente isso que é comparado aqui: o país e o dono da rede dos seus resolvedores com o país e o dono da rede do seu próprio endereço. Coincidir significa uma única rota. Divergir significa que algo passa por fora. Com a VPN desativada, geralmente não há divergência alguma: o resolvedor do seu provedor na conexão do seu provedor é o normal.

Por que pode haver vários servidores

Provedores grandes mantêm um conjunto de resolvedores, e não um só, e as requisições são distribuídas entre eles. Por isso a verificação consulta vários nomes diferentes: um único nome revelaria só uma máquina do conjunto.

Os nomes são únicos de propósito. Repetir o mesmo nome seria respondido pelo cache e nunca chegaria até nós, enquanto um nome novo obriga o resolvedor a vir até nós de novo. Pelo mesmo motivo, o resultado pode variar um pouco entre as execuções.

Perguntas frequentes