Registro CNAME

DNS CNAME: conceitos básicos

CNAME ou nome canônico é registrado e armazenado em DNS (Domain Name System). É um tipo de registro DNS que representa um alias ou nome alternativo para um domínio ou subdomínio existente de uma organização.

Eles são comumente usados quando você deseja que um domínio ou subdomínio aponte para outro domínio. Tecnicamente, isso envolve redirecionar o usuário do endereço http ou www solicitado, como www.userequest.example.com (um subdomínio) para um provedor ou plataforma de hospedagem separada ( também conhecido como domínio raiz) - example.com - por meio do registro de nome canônico no DNS. Um nome canônico ou CNAME é um nome para o domínio raiz.

Em outras palavras, esses registros fornecem uma maneira de criar aliases ou nomes alternativos para domínios e subdomínios, permitindo redirecionar facilmente o tráfego ou vincular vários domínios com o mesmo destino.

Esses registros desempenham um papel significativo na atividade de organizações e empresas, servindo como uma solução digital útil. Eles desempenham um papel crucial nas operações de empresas que oferecem diversos serviços online. Pode haver vários subdomínios pertencentes a uma empresa, mas apenas no domínio raiz para todos eles.

CNAME para serviço web de e-mail

Um CNAME (nome canônico) também pode ser empregado no contexto de serviços de e-mail da web para estabelecer uma conexão entre o nome de domínio designado de uma empresa e aquele fornecido por um provedor de e-mail terceirizado. Quando uma empresa configura sua infraestrutura de troca de e-mail e deseja terceirizar seus serviços de e-mail ou usar um nome de domínio diferente para o tráfego de e-mail, ela seleciona um provedor de serviços de e-mail para lidar com o envio e recebimento de e-mails. O provedor atribui um nome de domínio à empresa para acessar seu correio. No entanto, nem sempre é fácil de usar ou visualmente atraente. Além disso, a empresa pode preferir incorporar seu próprio nome para facilitar a identificação pelos usuários. Nesses casos, um registro CNAME revela-se útil.

Registro CNAME

Pelos motivos acima, a empresa toma a iniciativa de registrar seu nome canônico no sistema DNS. Isso pode ser feito facilmente acessando o console de gerenciamento DNS e fazendo todas as configurações necessárias. O registro pode incluir o nome da empresa mail.uniquename.com funcionando como um subdomínio. O objetivo deste subdomínio é servir como apelido ou pseudônimo para o “nome verdadeiro” designado pelo provedor de serviços. Ao utilizar o registro CNAME, o usuário é redirecionado perfeitamente para o serviço web responsável pelo tratamento do correio da empresa. O "nome verdadeiro" atribuído por um provedor pode ser parecido com este webmail.provider.com. Assim, o registro terá a seguinte visualização:

Neste exemplo:

• Subdomínio é um alias ou apelido;
• Tipo é um tipo de registro DNS;
• TTL é o tempo em segundos para o registro ser armazenado em cache pelos resolvedores DNS antes de ser verificado se há atualizações;
• Nome canônico é um nome de domínio "verdadeiro" para o servidor de e-mail da empresa atribuído por um provedor.

Como verificar um registro CNAME?

Uma das maneiras mais fáceis de fazer um nslookup é um comando dig que pode ser acessado no terminal Linux ou Mac. No nosso caso, o comando e seu resultado ficarão assim:

usr@usr-lap:~$ dig cname mail.uniquename.com

; <<>> DiG 9.18.12-0ubuntu0.22.04.1-Ubuntu <<>> cname mail.uniquename.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4726
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
;; QUESTION SECTION:
;mail.uniquename.com. IN CNAME
;; ANSWER SECTION:
;mail.uniquename.com. 600 IN CNAME webmail.provider.com.
;; Query time: 51 msec
;; SERVER: 127.0.0.53#53(127.0.0.53) (UDP)
;; WHEN: Tue Jun 13 10:42:37 MSK 2023
;; MSG SIZE rcvd: 59 

onde a primeira linha é o comando, e o resultado pode ser visto na SEÇÃO DE RESPOSTAS.

Alternativamente, você pode usar as ferramentas online nslookup para essa finalidade, fornecidas gratuitamente.

Benefícios dos registros CNAME

A importância dos nomes canônicos no web mailing é bastante óbvia. Se sua empresa não pode se dar ao luxo de ter seu próprio servidor para lidar com e-mails, a saída mais fácil é um provedor de e-mail terceirizado para gerenciar o tráfego. Mais que isso:

• Eles são fáceis de configurar
• Forneça acesso contínuo ao correio para todos os membros da equipe
• Tornar possível personalizar sistemas de domínio
• Permitir acessar seu e-mail de qualquer dispositivo
• Pode alterar facilmente o destino do domínio atualizando as configurações de DNS do domínio de destino

Além disso, usar um nome canônico para redirecionar o tráfego de e-mail aumentará substancialmente a segurança dos dados, pois os provedores utilizam suas próprias medidas de segurança que servirão como uma proteção extra contra vazamento de dados.

Dicas úteis

• O registro A (AAAA) não é o mesmo: o registro CNAME geralmente é considerado um registro A. Deve-se lembrar que um registro CNAME nunca aponta para um endereço IP, mas para outro nome de domínio, enquanto um registro A é sempre o endereço IP do servidor.
• Um é suficiente: é ineficiente criar mais de um registro para o nome canônico. O processo de sua correspondência retarda consideravelmente o desempenho total da troca de dados.
• Segurança: sempre verifique a validade dos seus registros DNS. Embora sejam facilmente identificados, seus dados estão seguros. Isso fornece proteção contra vazamentos de credenciais do usuário.