DNSPROAnycast Ativar DNSPRO
Rede DNS Anycast da Sooma

O DNS que responde sempre. E responde de perto.

Com a DNSPRO, os seus domínios são servidos ao mesmo tempo a partir de 57 pontos de presença em 6 continentes. Cada pedido segue para o servidor mais próximo de quem pergunta: sites e email resolvem mais depressa, e um ataque ou uma avaria num local não chega para o deixar sem serviço.

Ativar a DNSPRO Como funciona o anycast 17,50 €por zona, por mês + IVA
57pontos de presença
6continentes
100%disponibilidade histórica
IPv4 + IPv64 nameservers, dual stack
Porque é que o DNS importa

Antes do site abrir, antes do email chegar, alguém pergunta ao DNS.

O DNS é a lista telefónica da internet: traduz oseudominio.pt no endereço do servidor onde estão o site, o correio ou a aplicação. Cada visita, cada mensagem e cada chamada a uma API começa com uma pergunta ao DNS. É o primeiro elo da cadeia, e o único de que todos os outros dependem.

Por isso, quando o DNS fica lento, tudo fica lento. E quando o DNS deixa de responder, o site parece em baixo, o correio é devolvido e as integrações falham, mesmo que os servidores estejam a funcionar perfeitamente.

Um ponto único de falha que muitas empresas não veem. Investe-se em alojamento redundante, cópias de segurança e firewalls, e deixa-se o DNS num ou dois servidores no mesmo centro de dados. A DNSPRO elimina esse ponto único.
  • Site e loja online
  • Email (MX)
  • SPF, DKIM, DMARC e BIMI
  • Microsoft 365 e Google Workspace
  • APIs e aplicações
  • VPN e acessos remotos
  • Certificados SSL (CAA e validação)
  • VoIP (SRV)
  1. 1

    O visitante escreve o endereço

    O navegador ainda não sabe onde está o seu site. Só sabe o nome.

  2. 2

    O resolver do operador pergunta ao DNS autoritativo

    É aqui que entra a DNSPRO: somos nós que damos a resposta oficial sobre o seu domínio.

  3. 3

    A resposta chega em milissegundos

    Com anycast, chega do ponto de presença mais próximo, não de um servidor do outro lado do mundo.

  4. 4

    Só então começa a ligação ao site

    Ligação TCP, TLS, e a primeira página. Tudo isto espera pelo passo 3.

  5. 5

    O mesmo acontece com cada email

    O servidor de quem recebe consulta o MX, o SPF, o DKIM e o DMARC do seu domínio antes de aceitar a mensagem.

Como funciona o anycast

Um endereço. Cinquenta e sete lugares de onde responder.

No DNS convencional (unicast), cada nameserver tem um endereço IP que existe num só sítio. Um pedido de Sydney atravessa meio mundo até Lisboa e volta. No anycast, o mesmo endereço IP é anunciado a partir de todos os pontos de presença ao mesmo tempo, e é a própria internet que leva cada pedido ao local mais próximo.

  1. O mesmo IP, anunciado em todo o lado

    Os endereços de ns1 a ns4.dnspro.pt são anunciados por BGP, o protocolo de encaminhamento que liga as redes da internet, a partir de cada um dos 57 pontos de presença.

  2. A rede escolhe o caminho mais curto

    Os routers dos operadores encaminham cada pedido pelo percurso mais curto até ao ponto de presença mais próximo em termos de rede. O cliente não configura nada e o resolver nem sabe que existem outros locais.

  3. Todos os pontos sabem a mesma coisa

    Cada alteração que faz numa zona é sincronizada em simultâneo em todos os pontos de presença. Responda Lisboa ou Tóquio, a resposta é igual.

  4. Se um local falha, a rede contorna-o

    Quando um ponto de presença deixa de responder, o anúncio BGP desse local é retirado e o tráfego passa a seguir para o seguinte mais próximo. Sem esperar por TTL, sem intervenção humana, sem que os visitantes deem por isso.

Ida e volta média —

    Estimativa ilustrativa do tempo de ida e volta até ao nameserver, calculada a partir da distância (luz em fibra a cerca de 200 000 km/s e percursos reais cerca de 1,4 vezes mais longos que a linha reta). Em unicast, um único servidor em Lisboa.

    Vantagens da rede DNSPRO

    Mais rápido para quem visita. Mais difícil de derrubar para quem ataca.

    O anycast não é uma funcionalidade a mais. É uma forma diferente de construir o DNS, e muda a forma como o seu domínio se comporta em velocidade, segurança e disponibilidade.

    Desempenho

    Resolução mais rápida, em qualquer parte do mundo

    A velocidade do DNS é limitada pela distância: nenhum servidor responde mais depressa do que a luz demora a chegar até ele e a voltar. Num DNS alojado num só país, um cliente no Brasil, nos Estados Unidos ou na Ásia paga, em cada consulta, uma viagem de ida e volta intercontinental, tipicamente bem mais de 100 milissegundos. Com a DNSPRO, essa consulta é respondida por um ponto de presença na mesma região, normalmente em poucos milissegundos.

    Esse tempo soma-se ao início de cada visita, antes de qualquer byte do site ser descarregado. Os resolvers guardam as respostas em cache, mas só durante o TTL: a primeira visita, cada vez que a cache expira e cada subdomínio novo (imagens, CDN, APIs, analítica) voltam a perguntar.

    57locais de resposta
    1.ºpasso de cada visita e de cada email
    0configuração do lado do visitante
    Segurança

    Ataques DDoS diluídos pela rede

    Um ataque de negação de serviço tenta afogar o DNS em pedidos. Contra um servidor único, basta saturar uma ligação. Contra uma rede anycast, o tráfego de ataque é repartido pelos pontos de presença mais próximos de cada origem: as botnets espalhadas pelo mundo atacam dezenas de locais em simultâneo, cada um absorve só a sua parte, e as regiões não atacadas continuam a responder normalmente. A rede tem ainda medidas de filtragem e limitação de tráfego para mitigar estes ataques.

    Disponibilidade

    Failover automático, sem esperar pelo TTL

    Nos sistemas tradicionais, quando um servidor falha, os resolvers continuam a insistir nele até desistirem e tentarem o seguinte, o que se traduz em segundos de espera para cada visitante. No anycast, o local avariado deixa de ser anunciado e a internet deixa simplesmente de lá chegar. A mudança acontece na camada de encaminhamento, em segundos, sem depender de caches nem de TTL.

    Resiliência

    Redundância geográfica a sério

    Com servidores em 6 continentes, uma falha regional, um corte de energia, um cabo submarino danificado ou uma catástrofe natural afetam, no máximo, uma parte da rede. O resto continua a responder pelo seu domínio. A disponibilidade histórica do serviço é de 100%.

    Escala

    Balanceamento de carga natural

    O tráfego DNS distribui-se por si próprio pelos vários servidores anycast, de acordo com a geografia de quem pergunta. Nenhum servidor fica sobrecarregado com o tráfego do mundo inteiro, e um pico de procura (um lançamento, uma campanha, um evento em direto) é absorvido pela rede.

    Encaminhamento

    Roteamento eficiente por BGP

    O anycast usa o BGP, o mesmo protocolo com que os operadores trocam rotas entre si, para levar cada pedido ao servidor mais adequado segundo a topologia real da rede e as políticas definidas. Não é uma estimativa por geolocalização de IP: é o caminho que os pacotes efetivamente seguem.

    Email

    Email que chega ao destino

    Antes de aceitar uma mensagem do seu domínio, o servidor de quem a recebe consulta o seu SPF, DKIM, DMARC e, cada vez mais, o BIMI. Se o DNS não responder a tempo, o SPF dá erro temporário, a verificação falha e a mensagem é adiada, marcada como suspeita ou recusada. O mesmo vale para o correio que lhe enviam: sem resposta ao MX, ninguém o consegue contactar.

    SEO e conversão

    Conta para os Core Web Vitals

    A resolução DNS faz parte do tempo até ao primeiro byte (TTFB), que por sua vez pesa no Largest Contentful Paint, uma das métricas que o Google usa para avaliar a experiência das páginas. Cada milissegundo poupado no arranque é um milissegundo a menos até o visitante ver o seu site.

    Integridade

    DNSSEC e IPv6

    As zonas podem ser assinadas com DNSSEC, o que impede que respostas falsificadas desviem os seus visitantes ou o seu correio. Os quatro nameservers respondem em IPv4 e em IPv6, prontos para as redes móveis e de operadores que já funcionam sobretudo em IPv6.

    Operação

    Alterações em todo o lado, de uma vez

    Uma alteração a um registo é sincronizada em simultâneo em todos os pontos de presença. Não há nada a replicar, nenhum servidor secundário a acertar e nenhuma ação adicional do seu lado. Muda um IP, e a rede inteira passa a responder com o novo valor.

    Lado a lado

    DNS convencional e DNSPRO Anycast

    O DNS que vem incluído no registo do domínio ou no alojamento costuma resolver o essencial. A diferença vê-se quando o tráfego vem de longe, quando há um ataque, ou quando alguma coisa falha.

    DNS convencional (unicast)DNSPRO Anycast
    Locais de respostaNormalmente 1 a 3, muitas vezes no mesmo centro de dados57 pontos de presença em 6 continentes
    Latência para visitantes no estrangeiroCresce com a distância ao servidorResposta a partir do ponto de presença mais próximo
    Quando um servidor falhaResolvers esperam e tentam o seguinte; atrasos visíveisA rede contorna o local em segundos, por BGP
    Ataque DDoSConcentra-se num alvo e satura-oRepartido por dezenas de locais e mitigado
    Picos de tráfegoTodos no mesmo servidorDistribuídos geograficamente
    IPv6 e DNSSECDepende do fornecedorIPv4 + IPv6 nos 4 nameservers, DNSSEC disponível
    Propagação de alteraçõesEntre primário e secundários, por vezes com atrasoSimultânea em todos os pontos de presença
    Registo e renovação do domínioPagos à parteIncluídos (ver condições)
    SuporteVariávelEquipa Sooma, em português
    A rede

    57 pontos de presença. Dois deles em Portugal.

    A rede anycast DNSPRO está distribuída por 57 pontos de presença em 6 continentes, com Lisboa e Porto a servir os visitantes portugueses e toda a Europa coberta de perto. As configurações sincronizam em simultâneo em todos os locais, sem qualquer ação do seu lado.

    Europa 20

    • Portugal, Lisboa
    • Portugal, Porto
    • Alemanha, Frankfurt
    • Áustria, Viena
    • Bulgária, Sófia
    • Espanha, Madrid
    • Finlândia, Helsínquia
    • França, Paris
    • Itália, Milão
    • Noruega, Sandefjord
    • Países Baixos, Steenbergen
    • Polónia, Wroclaw
    • Polónia, Wyszków
    • Reino Unido, Londres
    • Roménia, Bucareste
    • Rússia, Moscovo
    • Suécia, Estocolmo
    • Suíça, Zurique
    • Turquia, Istambul
    • Ucrânia, Kiev

    América do Norte 16

    • Canadá, Montreal
    • Canadá, Toronto
    • EUA, Ashburn
    • EUA, Atlanta
    • EUA, Buffalo
    • EUA, Chicago
    • EUA, Dallas
    • EUA, Denver
    • EUA, Kansas City
    • EUA, Los Angeles
    • EUA, Miami
    • EUA, Nova Iorque
    • EUA, Phoenix
    • EUA, Salt Lake City
    • EUA, Seattle
    • EUA, Silicon Valley

    Ásia e Médio Oriente 8

    • Arábia Saudita, Riade
    • Hong Kong
    • Índia, Deli
    • Índia, Mumbai
    • Israel, Telavive
    • Japão, Tóquio
    • Singapura
    • Taiwan, Taipé

    América do Sul 3

    • Argentina, Buenos Aires
    • Brasil, São Paulo
    • Chile, Santiago

    Oceânia 3

    • Austrália, Melbourne
    • Austrália, Sydney
    • Nova Zelândia, Auckland

    África 1

    • África do Sul, Joanesburgo

    Por razões de segurança, alguns locais não são divulgados. A lista acima tem 51 dos 57 pontos de presença.

    Os seus nameservers

    Depois de ativar a DNSPRO, o domínio passa a usar os quatro nameservers abaixo. Cada um tem endereço IPv4 e IPv6, e cada um é anycast: os quatro estão presentes em toda a rede, não em quatro sítios diferentes.

    ; delegação do seu domínio
    ns1.dnspro.pt   185.136.96.168   2a06:fb00:1::1:168
    ns2.dnspro.pt   185.136.97.168   2a06:fb00:1::2:168
    ns3.dnspro.pt   185.136.98.168   2a06:fb00:1::3:168
    ns4.dnspro.pt   185.136.99.168   2a06:fb00:1::4:168
    Referências

    A confiança de quem não pode falhar

    Organismos do Estado, banca, reguladores, media e grandes grupos empresariais confiam o seu DNS à rede anycast da Sooma.

    Defesa Nacionalmarinha.pt
    Tribunal de Contastcontas.pt
    Caixa Geral de Depósitoscgd.pt
    Millennium bcpmillenniumbcp.pt
    Comissão do Mercado de Valores Mobiliárioscmvm.pt
    Sonaesonaecom.pt
    Grupo RARrar.com
    Liga Portugalligaportugal.pt
    Sport TVsporttv.pt
    Sociedade Portuguesa de Autoresspautores.pt
    Fundação de Serralvesserralves.pt
    Cruz Vermelha Portuguesacruzvermelha.pt
    Para quem é

    Para quem cada segundo fora do ar tem um custo

    Lojas online

    Cada visita perdida é uma venda perdida. Um DNS rápido e sempre disponível é o primeiro passo de um checkout que funciona.

    Banca, seguros e finanças

    Homebanking, apps e APIs de pagamento não podem depender de um servidor único. A redundância geográfica é uma exigência, não um extra.

    Administração Pública

    Serviços ao cidadão disponíveis em permanência e mais resistentes aos ataques DDoS que visam regularmente sites institucionais.

    Media e desporto

    Transmissões em direto e notícias de última hora geram picos súbitos de tráfego. A rede absorve-os sem pestanejar.

    SaaS e tecnológicas

    Clientes em vários países, APIs chamadas milhares de vezes por minuto e subdomínios por cliente pedem latência baixa em todo o lado.

    Empresas exportadoras

    Se os seus clientes estão em Angola, no Brasil ou nos EUA, o seu DNS deve estar perto deles, e não só perto de si.

    Preço

    Um preço por zona. Tudo incluído.

    Uma zona corresponde a um domínio, com todos os seus subdomínios e registos. Paga por mês, por cada domínio que coloca na rede.

    DNSPRO Anycast
    17,50 €/ mês por zona
    Preço sem IVA. IVA à taxa legal em vigor.
    • 57 pontos de presença em 6 continentes
    • Lisboa e Porto incluídos na rede
    • 4 nameservers anycast, IPv4 e IPv6
    • Proteção e mitigação de DDoS
    • Failover automático por BGP
    • Sincronização imediata em toda a rede
    • DNSSEC disponível
    • Registos A, AAAA, CNAME, MX, TXT, SRV, CAA e outros
    • Migração acompanhada pela equipa Sooma
    • Suporte em português
    Registo e renovações do domínio oferecidos. Quando a gestão administrativa do domínio está delegada na Sooma, o registo e as renovações ficam incluídos, para os domínios de topo genéricos e europeus (.pt, .com, .net, .org, .eu, .es, .fr, .de, entre outros).
    Ativar a DNSPRO

    Quanto fica para os seus domínios?

    Indique quantas zonas (domínios) quer colocar na rede DNSPRO.

    Por mês52,50 €
    Por ano630,00 €
    Valores sem IVA. Para dezenas de zonas ou para parceiros, peça-nos uma proposta.
    Mudar para a DNSPRO

    Mudar sem interrupções

    A migração do DNS faz-se com o serviço sempre a responder. A equipa Sooma trata da parte técnica consigo.

    1. Levantamento da zona

      Importamos os registos atuais a partir do seu fornecedor, de um ficheiro de zona ou por transferência de zona (AXFR).

    2. Revisão

      Confirmamos consigo os registos do site, do email (MX, SPF, DKIM, DMARC) e dos serviços, e corrigimos o que estiver desatualizado.

    3. Troca de nameservers

      O domínio passa a apontar para ns1 a ns4.dnspro.pt. Se a gestão do domínio estiver na Sooma, tratamos nós disso.

    4. Verificação

      Acompanhamos a propagação até todos os resolvers responderem a partir da rede DNSPRO.

    Perguntas frequentes

    Perguntas frequentes

    O que é exatamente uma zona?

    Uma zona é o conjunto de registos DNS de um domínio: por exemplo, a zona de empresa.pt inclui o endereço do site, os registos de email, os subdomínios como loja.empresa.pt ou mail.empresa.pt, e todos os restantes registos. Um domínio corresponde a uma zona, independentemente do número de subdomínios ou registos.

    Tenho de mudar o alojamento do site ou o email?

    Não. A DNSPRO trata apenas do DNS. O site, o email e as aplicações continuam onde estão, com os mesmos fornecedores. Só muda quem responde à pergunta «onde está este domínio?».

    A mudança provoca alguma interrupção?

    Não. Antes da troca, a zona fica configurada na DNSPRO com os mesmos dados do fornecedor atual. Durante a propagação dos nameservers, que normalmente demora algumas horas e pode chegar a 48 horas, os servidores antigos e os novos dão as mesmas respostas, por isso os visitantes não notam qualquer diferença.

    Funciona com Microsoft 365, Google Workspace e o email da Sooma?

    Sim. A DNSPRO suporta os registos de que estes serviços precisam (MX, TXT para SPF, DKIM e DMARC, CNAME e SRV para descoberta automática), bem como o BIMI para mostrar o logótipo da marca nas caixas de correio.

    O DNSSEC está incluído?

    Sim. As zonas podem ser assinadas com DNSSEC. Depois de assinadas, publicamos (ou indicamos-lhe) o registo DS a colocar no registo do domínio, para fechar a cadeia de confiança.

    Posso manter o meu servidor DNS primário?

    Sim. A DNSPRO pode funcionar como DNS secundário: o seu servidor continua a ser o primário, onde faz as alterações, e a rede anycast recebe a zona por transferência (AXFR/IXFR com NOTIFY) e responde ao mundo. É o modelo que a própria Sooma usa na sua infraestrutura.

    O que quer dizer «registo e renovações oferecidos»?

    Se a gestão administrativa do domínio estiver delegada na Sooma, o registo e as renovações desse domínio passam a estar incluídos no preço da DNSPRO. A oferta aplica-se aos domínios de topo genéricos e europeus, como .pt, .com, .net, .org, .eu, .es, .fr e .de.

    O anycast substitui uma CDN ou uma firewall?

    Não. O anycast protege e acelera o DNS, que é o primeiro passo de cada visita. Uma CDN acelera a entrega do conteúdo do site e uma firewall aplicacional protege o servidor. São camadas complementares, e a DNSPRO funciona com qualquer uma delas.

    Porque é que o anycast é mais seguro?

    Porque não existe um alvo único. Um ataque DDoS dirigido aos nameservers é repartido pelos pontos de presença mais próximos de cada origem do ataque, e cada local absorve e filtra apenas a sua parte. Mesmo que um local fique sobrecarregado, os restantes continuam a responder e o domínio mantém-se resolúvel.

    O que acontece se um ponto de presença falhar?

    Deixa de anunciar os endereços dos nameservers, e os routers da internet passam a encaminhar os pedidos para o ponto de presença seguinte mais próximo, em segundos. Não é preciso alterar nada no seu domínio, nem esperar que expirem caches.

    Ativar a DNSPRO

    Ponha os seus domínios na rede anycast

    Diga-nos quantos domínios tem e onde está hoje o seu DNS. Respondemos no prazo de um dia útil com a proposta e o plano de migração.