Perguntas Frequentes (FAQ) Técnicas

E se o Unbound (motor base) tiver uma falha de segurança descoberta (0-day)?

O Sentinel DNS é construído de forma que a sua interface e seus módulos (AnaBlock, RPZ Engine) são isolados do processo daemon do Unbound. Se uma CVE crítica for lançada para o Unbound, nós empacotamos e disparamos um patch de atualização na mesma hora. Você pode atualizar o core daemon com um único comando sem quebrar os módulos customizados da Sentinel em volta.

Como vocês garantem alta disponibilidade durante um ataque DDoS massivo?

Um ataque DDoS volumétrico frita a banda antes mesmo de chegar à CPU do servidor. Para garantir uptime, o Sentinel DNS foi desenhado para ser implantado usando roteamento Anycast (BGP). Nós recomendamos no mínimo 2 nós geolocalizados. Em caso de ataque contra um nó, o próprio BGP descarta a rota daquele POP se ele cair, e o tráfego dos usuários flui silenciosamente para o nó secundário. O Sentinel em si tem rate-limiting configurável por IP para barrar ataques de ampliação (DNS Amplification) e Water Torture localmente.

O que acontece se a lista da ANATEL corromper ou atualizar errado e meu servidor DNS cair?

Isso não acontece. Nosso módulo AnaBlock nunca injeta regras diretas no daemon sem antes passar por um ambiente de staging interno. O script baixa a lista, formata para RPZ, e roda uma bateria local usando unbound-checkconf. Se houver sequer um caractere inválido (ex: um domínio mal formatado na API do governo), o script aborta, gera um log de erro, notifica o admin e mantém a lista de bloqueio anterior intacta. Zero downtime.

É possível migrar minha base atual do BIND ou PowerDNS sem nenhum downtime?

Sim, 100%. A migração é indolor. Você sobe a instância do Sentinel DNS com um novo IP. Configura ele como recursivo secundário na malha DHCP/PPPoE do seu MikroTik ou BNG, ou usa redirecionamento NAT (DST-NAT) de forma fracionada. Você pode desviar 10% do tráfego para o Sentinel, analisar os logs e gráficos, e depois virar 100%. Nenhuma queda para o cliente.

Qual o custo do suporte empresarial para Provedores (ISP)?

O core do Sentinel DNS é Open Source. Contudo, para datacenters e operadoras que não podem perder um único segundo de operação e não têm engenheiros seniores 24/7 dedicados a DNS, oferecemos planos Enterprise SLA. Os valores são adaptados ao volume da sua malha (quantidade de nós Anycast), iniciando com setups focados no NOC. Fale diretamente com nossa equipe via WhatsApp ou E-mail para desenhar sua arquitetura técnica e o modelo ideal.