varios servidores DNS. O DNS primario e o primeiro sistema a ser consultado no momento da resolucao do nome, caso o servidor DNS primario esteja em manutencao, o servidor DNS secundario e consultado, e assim sucessivamente.Devido ao intenso trafego da internet e devido a seguranca da rede, a estrutura do banco de dados DNS e distribuida e hierarquica. Ou seja, ao inves de um banco de dados central e unico com informacoes de todos os dominios, a resolucao ocorre consultando-se diversos servidores DNS e sua resolucao e hierarquica (um servidor DNS pode apontar para outro servidor DNS e assim sucessivamente).A estrutura hierarquica equivale a uma arvore invertida, ou seja, existe um servidor principal que aponta para um secundario que aponta para um terceiro e assim sucessivamente. O servidor DNS que esta no topo da internet e o servidor raiz.Servidor raizO servidor raiz da internet possui uma tabela que indica qual DNS sera responsavel pela resolucao dos dominios para cada extensao de dominio (Top Level Domain) diferente.A tabela em si e muito pequena, possui apenas uma entrada para cada Top Level Domain existente. Os Top Level Domains sao de dois tipos: gTLDs (Generic Top Level Domains dominios genericos usados no mundo todo) e ccTLDs (Country Code Top Level Domains extensoes de dominios administrados pelos paises).Por exemplo: todos os dominios terminados em .com serao respondidos pelos servidores da VeriSign; os dominios .br serao respondidos pelos servidores do Registro.br e assim sucessivamente. Cada gTLD ou ccTLD tem apenas uma entrada neste banco de dados.Por seguranca, o servidor raiz foi replicado em 13 servidores raizes diferentes espalhados pelo mundo e duas vezes ao dia seu conteudo e automaticamente replicado.Foi convencionado que cada servidor raiz seria chamado por uma letra do alfabeto (Servidor A, Servidor B etc...). Mesmo um determinado servidor raiz, o servidor raiz A, por exemplo, pode ser replicado em varias regioes do mundo, para assegurar que o tempo para a resolucao de um dominio seja rapido (baixa latencia).Bem, entao na verdade existem treze servidores raiz principais e dezenas de copias espalhadas pelo mundo. Veja na imagem abaixo a plotagem dos servidores raizes e suas copias em funcionamento no mundo.Os grandes provedores de acesso e empresas de telecomunicacoes arquivam em seus caches (memoria temporaria) a tabela dos servidores raiz. Portanto, a cada e-mail enviado ou site visitado os servidores raiz nao sao obrigatoriamente consultados.Na verdade, o volume de consultas a estes servidores e muito pequeno, ja que sua tabela e alterada apenas quando um novo top level domain e criado. Quem realmente processa o maior volume de queries para resolucao de nomes sao os servidores dos TLDs (Top Level Domains).Por exemplo: um servidor raiz normalmente recebe 500 queries por dia e os servidores da VeriSign (responsavel pela resolucao dos dominios .com) recebem bilhoes de queries diariamente.DNSSECA estrutura hierarquica de resolucao de nomes, onde um DNS aponta para outro DNS, possui um problema intrinseco de seguranca. Imagine a hipotese que um provedor de acesso capture uma querie para resolucao de um nome e inadvertidamente responda com um endereco errado de onde o site esteja hospedado. Neste