A Analogia do Carteiro (Endereço vs. Casa)
Para entender como o DNS derruba seu site sem tocar no servidor, vamos usar a “Analogia Primeiro”.
Imagine que sua VPS é uma casa nova e o DNS é o cadastro dos Correios.
- O Erro de Servidor: A casa pegou fogo. Ninguém entra.
- O Erro de DNS: A casa está perfeita, mas o carteiro tem o endereço antigo anotado. Ele continua tentando entregar as cartas (visitas) num terreno baldio. Para o mundo, você não existe.
1. O TTL Alto na Hora da Migração (A Propagação Eterna)
O erro número 1 em migrações de servidor. O TTL (Time To Live) diz aos provedores de internet por quanto tempo eles devem “lembrar” o IP do seu site.
- O Erro: Manter o TTL padrão de 24h ou 48h antes de mudar o IP da hospedagem antiga para a nova.
- O Impacto: Quando você vira a chave, metade do mundo (que já tem o cache antigo) continua sendo enviada para o servidor velho desligado. O site fica “fora do ar” para uns e “no ar” para outros por dias.
- A Solução: 48 horas antes da migração, baixe o TTL de todos os registros (especialmente o Tipo A) para 300 segundos (5 minutos). Assim, a propagação será quase instantânea.
2. Usar CNAME na Raiz do Domínio (O Conflito RFC)
Você quer apontar meusite.com (sem www) para um load balancer ou CDN usando um CNAME. Parece lógico, mas é proibido pelas regras da internet (RFC 1035).
- O Erro: Criar um registro CNAME para a raiz (
@). Isso “sobrescreve” outros registros vitais, como o MX (e-mail), derrubando não só o site, mas também o recebimento de e-mails da empresa. - A Solução: Use o recurso de CNAME Flattening, às vezes chamado de
ALIASouANAME. Ele simula um CNAME na raiz, mas responde como um IP fixo (Tipo A) para o navegador, contornando a limitação técnica sem quebrar os e-mails.
3. DNSSEC Habilitado, Mas Desconfigurado (O Cadeado Travado)
O DNSSEC é excelente para segurança, evitando sequestro de DNS. Mas ele exige uma “dança” perfeita entre o Registro (onde você comprou o domínio) e a Zona DNS (onde você gerencia).
- O Erro: Mudar os Nameservers (ex: saindo da Cloudflare para a StayCloud) sem desativar o DNSSEC antes. A assinatura criptográfica antiga para de bater com a nova zona.
- O Impacto: O erro
SERVFAIL. O site desaparece globalmente porque os validadores acham que ele foi hackeado. - A Solução: Sempre desative o DNSSEC no registro 24h antes de qualquer troca de nameservers. Só reative depois que a propagação da nova zona estiver completa.
4. “Lame Delegation” (Esquizofrenia de Servidores)
Acontece quando você configura 2 Nameservers (NS1 e NS2), mas eles não conversam entre si.
- O Erro: O NS1 aponta para o IP novo da StayCloud, mas o NS2 ainda aponta para o IP antigo da hospedagem anterior.
- O Impacto: O acesso vira uma roleta russa. Usuários que caem no NS1 acessam o site; usuários que caem no NS2 veem “Página não encontrada”. O erro é intermitente e difícil de debugar.
- A Solução: Use ferramentas como o DNSViz ou o comando
dig +tracepara garantir que todos os NS autoritativos respondem com o mesmo número de série (SOA Serial).
5. Registros Órfãos (O Subdomínio Esquecido)
Em uma migração, foca-se tanto no domínio principal que os subdomínios (api, app, blog) ficam para trás.
- O Erro: Mudar o registro A do domínio principal, mas esquecer de atualizar os CNAMEs ou registros A dos subdomínios que apontavam para o IP antigo.
- O Impacto: Seu site principal funciona, mas sua API ou área de login (que roda em subdomínio) para de responder, quebrando a aplicação.
- A Solução: Antes de desligar o servidor antigo, exporte o arquivo de Zona DNS completo (Zone File) e faça um “de-para” linha por linha na nova VPS.
Conclusão: O DNS Exige Respeito
A maioria desses erros acontece por pressa. Configurar DNS não é sobre velocidade, é sobre precisão. Uma configuração robusta em uma VPS dedicada garante que seu tráfego chegue onde deve, sem desvios.
Seu Checklist de DNS Seguro:
- O TTL foi reduzido antes da mudança?
- A raiz do domínio usa registro A ou ALIAS (nunca CNAME)?
- O DNSSEC foi desligado temporariamente?
- Todos os Nameservers respondem com o mesmo IP?
Quer uma infraestrutura onde a rede e o DNS jogam a favor do seu site? Migre para a VPS da StayCloud e tenha controle total da sua zona!
