# Sentinel DNS

> Appliance Carrier-Grade de DNS Recursivo, Cache Local de Baixíssima Latência, BGP Anycast, Cibersegurança RPZ e Compliance Judicial ANATEL para Provedores de Internet (ISPs) e Datacenters.

Sentinel DNS é uma solução robusta e moderna projetada especificamente para o ecossistema de telecomunicações brasileiro e latino-americano. Combinando um kernel de resolução recursiva Unbound de alta performance com banco em memória Valkey, o Sentinel DNS resolve mais de 98% das requisições DNS dentro do próprio Sistema Autônomo (AS) do provedor, entregando respostas em menos de 1ms, poupando trânsito IP e protegendo assinantes contra ciberameaças.

## Principais Recursos e Diferenciais Técnicos

- **Resolução Recursiva Local (<1ms):** Cache DNS acelerado localmente com taxa de acerto (Hit Ratio) de até 98.4%, eliminando a dependência de resolvedores públicos lentos (como 8.8.8.8) e reduzindo a latência perceptível de navegação.
- **Otimização de CGNAT (RFC 6598 / NAT444):** Evita o esgotamento precoce de portas UDP/TCP e poupa tabelas de tradução de endereços, economizando recursos de hardware em caixas MikroTik, Huawei e Cisco.
- **Alta Disponibilidade Anycast BGP:** Suporte nativo a anúncios de rotas /32 IPv4 e /48 IPv6 com BGP Anycast e ECMP. Failover automático transparente entre múltiplos nós sem perda de pacotes.
- **DNS Firewall RPZ & Threat Intelligence:** Bloqueio preditivo na borda da rede de domínios maliciosos, servidores de Comando & Controle (C2 Botnets), ransomware, phishing bancário e cryptominers antes do estabelecimento do tráfego IP.
- **Compliance ANATEL 100% Automatizado (AnaBlock):** Sincronização diária e automática com os ofícios e ordens judiciais expedidas pela ANATEL e órgãos judiciais (bloqueio de sites de apostas irregulares / bets não autorizadas, pirataria e fraudes), sem necessidade de scripts manuais.
- **Telemetria e Painel Real-Time:** Dashboard visual com métricas de QPS (Queries Per Second), throughput, top domínios consultados, logs de bloqueio RPZ e integridade dos nós em tempo real.
- **Compatibilidade Universal:** Funciona com qualquer concentrador ou BRAS: MikroTik (RouterOS v6/v7), Huawei (NE40/NE8000), Cisco (IOS-XR), Juniper (Junos), VyOS, Linux e OPNsense.
- **Instalação Rápida:** Distribuído como ISO pronta baseada em Linux otimizado (kernel tuning) ou instalável em bare-metal e virtualizadores (Proxmox, VMware ESXi, KVM, Hyper-V).

## Planos e Licenciamento

- **Community Edition:** Gratuito para testes e pequenos provedores (até 1.000 assinantes).
- **ISP Professional:** Para provedores em crescimento (até 5.000 assinantes) com suporte técnico e feeds RPZ atualizados.
- **Enterprise Carrier:** Para operadoras e médios/grandes ISPs com assinantes ilimitados, Anycast multi-nó, alta disponibilidade e SLA de suporte 24/7.
- **Programa de Revenda / Parceiros:** Modelo comercial exclusivo para consultores de redes, integradores de MikroTik e empresas de TI com margens atrativas, comissões recorrentes e painel white-label.

## Links e Documentação Oficial

- [Página Inicial](https://sentineldns.net/)
- [Planos e Preços](https://sentineldns.net/precos.html)
- [Programa de Revenda](https://sentineldns.net/revenda.html)
- [Download da ISO](https://sentineldns.net/download.html)
- [Documentação Técnica](https://sentineldns.net/docs/)
- [Blog de Engenharia DNS](https://sentineldns.net/blog/)
- [Repositório GitHub](https://github.com/devairfernandes/unbound-sentinel)
- [Suporte Comercial no WhatsApp](https://wa.me/5515991779366)