fora do escopo da zona dos servidores ".br". Estes serao informados pelos servidores da zona ".com". Caso necessario outra pesquisa analoga sera feita ate descobrir os enderecos IP dos servidores do Google informados na figura acima.Por fim, agora que sabemos quem e a autoridade maxima da zona "blogspot.com.br", podemos perguntar diretamente a ele o endereco IP de "joaolucasmacedo.blogspot.com.br". Escolha qualquer um dos servidores indicados e execute o comando:nslookup joaolucasmacedo.blogspot.com.br ns3.google.comVeja que temos algumas informacoes interessantes. Ele informa 2 enderecos, um IPv6 e outro IPv4. E ainda, que na verdade, "joaolucasmacedo.blogspot.com.br" e um ALIAS(apelido, codinome, alcunha) para o host "blogspot.l.googleusercontent.com". Os detalhes dos tipos de registros serao explicados nos proximos artigos.A porta 53Como vimos, o servico de DNS e extremamente simples, mas gera varias requisicoes recursivamente gerando um trafego consideravel. Por isso o sistema e distribuido em varias camadas e utilizamos servidores fazendo cache. E mais inteligente que as solicitacoes sejam feitas por pacotes UDP para agilizar o processo. Cada solicitacao DNS e feita saindo de uma porta qualquer(acima de 1023) direcionada a porta 53/UDP do servidor. Naturalmente, servidor responde com pacotes originados na porta 53 destinados a porta de origem do cliente. Se a resposta do servidor ultrapassar o tamanho de um pacote UDP, um flag no cabecalho DNS e definido para que o cliente saiba que e uma resposta truncada, e que vem mais pela frente.A porta 53/TCP tambem e usada, mas geralmente entre servidores DNS para sincronizar as informacoes de zonas. Por exemplo um servidor mestre atualizando os registros no escravo.Outra alternativa, nao muito comum, e usar conexoes TCP para consultas de clientes. Acaba nao sendo muito utilizado na pratica por consumir ainda mais recursos do servidor, mas e uma coisa que vem sendo repensada ultimamente porque as respostas com enderecos IPv6 tornam-se maiores, como aquelas usando DNS-SEC, que vem com chaves de seguranca.E comum os administradores de rede bloquearem a saida de pacotes a porta 53 para impedir que os clientes da rede usem outros servidores que nao os desejados. Da mesma forma filtrarem trafego na porta 53/TCP para impedir sincronizacao entre servidores DNS que nao os da estrutura da empresa.Servidores Master e Slave Voce deve ter reparado que para cada zona existem varios servidores autoritativos. Um deles e tido como "Master" e outro(s) como "Slave"(escravo). As zonas sao declaradas e configuradas normalmente em um servidor mestre, em seguida a declaracao e feita nos escravos. Os escravos sao informados de que, nesta condicao, a configuracao e obtida do servidor mestre para cada zona que ele atua como slave. Cada alteracao feita e sincronizada entre eles para garantir redundancia e balanceamento. Esta operacao e feita na porta 53/TCP. Sendo slave o servidor precisa apenas ser informado do endereco IP do seu mestre, e para quem faz solicitacoes a ele as respostas sao dadas normalmente de forma autoritativa.Veja um trecho o arquivo de configuracao do Bind de um servidor slave:zone "examplo.com.br" { type slave; masters { 198.51.100.1; }; };A zona e declarada com o endereco IP do servidor meste.Zonas reversasOutra funcionalidade do servico de DNS e fazer o inverso, traduzir enderecos