v2.9.60 • Enterprise Ready

Sentinel DNS — Segurança de DNS em Nível de Operadora

O appliance recursivo Open Source construído para ISPs, Datacenters e empresas. Baixíssima latência, Threat Intelligence integrado e arquitetura Anycast pronta para produção.

Falar no WhatsApp Ler a Documentação
Throughput Sustentado
50.200+ QPS
Latência Cache Local
< 0.91ms
Cache Hit Ratio (Valkey)
98.4%
Compliance & Zero-Drop
100% RPZ
IPv4 & IPv6 Ready
RPZ & Threat Intel
DoH / DoT Suporte
API REST Nativa
Engenharia & Conectividade

Arquitetura Escalável

Design sem caixa-preta. Baseado nativamente em Unbound e Valkey, o fluxo de resolução é projetado para minimizar a latência e barrar ameaças logo na borda da rede.

CARRIER-GRADE TOPOLOGY // RESOLUÇÃO RECURSIVA LOCAL
RFC 1035 • RFC 6598 • ANYCAST BGP • RPZ THREAT INTEL
CACHE HIT: <1ms
HIT RATIO: 98.4%
RPZ SHIELD ATIVO
DROP ZERO-DAY ISP CLIENTES Assinantes & CPEs IPv4/IPv6 UDP:53 BGP ANYCAST Borda de Rede ECMP Balanceado SENTINEL CORE ENGINE 98.4% CACHE HIT Unbound Recursive Kernel Latência <1ms Local VALKEY DATABASE CACHE • TELEMETRIA IOPS RPZ SHIELD Threat Intel & ANATEL Bloqueio Proativo ROOT SERVERS Internet Global Miss Recursivo 1.6%

BGP Anycast

Anúncio /32 IPv4 e /48 IPv6 distribuído para proximidade geográfica máxima, latência ultrabaixa e redundância sem ponto único de falha.

Cache Local <1ms

Resolução de 98.4% das consultas diretamente na memória do Unbound dentro da sua própria rede, economizando trânsito IP internacional.

DNS Firewall RPZ

Interceptação ativa de malware, ransomware, botnets C2 e phishing antes mesmo do handshake TCP/UDP se iniciar no assinante.

Compliance ANATEL

Sincronização automatizada com ordens judiciais e plataforma AnaBlock para bloqueio de apostas e sites ilegais com zero intervenção manual.

Telemetria Real

Performance Comprovada

Nós não estimamos. Nós medimos. O Sentinel DNS foi construído do zero focando em eficiência I/O e algoritmos otimizados para gerenciar milhões de requisições sem estresse de CPU.

Latência Média de 0.91ms a 2.32ms Medições reais validadas via ferramenta padrão da indústria (dnsperf).
Zero-Drop Rate em Carga Sustentada 100% de integridade e sucesso nas respostas sob estresse contínuo.
Throughput de até 50.200 QPS Consulte a metodologia e o comparativo técnico detalhado.
Throughput Máximo de Resolução (QPS)
dnsperf • stress test load
Sentinel DNS
50.200 QPS
+234% Mais Rápido
Unbound Puro
38.000 QPS
Baseline recursivo
BIND9 (ISC)
15.000 QPS
-70% vs Sentinel
⚡ Latência Média: 0.91ms
🛡️ Perda de pacotes: 0.00%
🚀 Throughput: 3.3x vs BIND9
Compliance Judicial

Módulo AnaBlock

O Sentinel DNS bloqueia automaticamente sites exigidos por ordem judicial da ANATEL. Nosso módulo consulta listas oficiais de forma contínua e injeta regras locais (RPZ) sem exigir qualquer intervenção humana.

  • Proteção contra multas da ANATEL por descumprimento
  • API judicial sincronizada periodicamente
  • Validador de sintaxe seguro que impede falhas no DNS
Ler documentação de integração do AnaBlock
anablock_sync.sh ~ /etc/unbound/rpz
ACTIVE
[12:00:01] Fetching judicial blocklist from ANATEL API...
[12:00:03] Success: 142 new domains added to RPZ blocklist.
[12:00:04] Validating Unbound configuration syntax...
[12:00:05] Syntax OK. Reloading Unbound cache seamlessly.
Next sync scheduled in 12h • 0 dropped queries
Compatibilidade Universal

ISP & Carrier Ready

Totalmente homologado e compatível com as principais engrenagens, protocolos e roteadores que movem as redes de telecomunicações.

RFC 6598

CGNAT Integrado

Compatibilidade total com o bloco 100.64.0.0/10. Elimina o esgotamento de portas resolvendo requisições antes do NAT.

Zero Port Exhaustion -30% carga de NAT
BIRD2 & FRR

OSPF & BGP Anycast

Arquitetura Anycast nativa com BIRD2 e FRRouting. Anuncie o mesmo IP em múltiplos nós com failover instantâneo e zero downtime.

Anúncio BGP / OSPF Failover Sub-segundo
Multi-Vendor

MikroTik & Cisco

Interoperabilidade validada em produção com RouterOS v7/v6 (CCR/CRS), Cisco IOS-XE/XR, Juniper JunOS e Huawei VRP.

RouterOS v7 & v6 Cisco / Huawei / JunOS
< 1ms FTTH

GPON & XGS-PON

Tempo de resposta sub-milissegundo para redes FTTH de alta densidade. Suporta centenas de milhares de sessões PPPoE/IPoE simultâneas.

Alta Densidade BRAS Resolução Sub-1ms
DEPLOY EM 5 MINUTOS • BARE-METAL OU VM

Pronto para elevar o padrão do DNS da sua rede?

Instale o Sentinel DNS em menos de 5 minutos ou converse com nossos especialistas.

Baixar ISO Oficial Falar com Especialista