Primeira configuração e go-live
A ordem certa de configurar um servidor novo e como passar o tráfego dos assinantes sem susto.
Com o servidor instalado e validado pelo checklist, esta é a sequência para configurá-lo com a realidade do cliente e passar o tráfego. É o momento mais sensível da implantação.
Ordem de configuração
A restrição de acesso vem primeiro, por segurança.
Restringir a recursão — antes de divulgar o IP do servidor, para que ele nunca fique aberto à internet.
Zonas próprias, se houver papel autoritativo.
Bloqueio de domínios, se o provedor for usar — inclua os bloqueios já existentes, inclusive os de ordem judicial.
DNS criptografado, se for oferecer aos assinantes.
Usuários — uma conta nominal por pessoa da equipe do cliente. Conta compartilhada destrói a rastreabilidade da auditoria.
Backup — programação ativa e um destino externo. Não deixe para depois.
Validar antes do corte
# resolução normal — deve responder com IP
dig @IP_DO_SERVIDOR www.google.com +short# domínio bloqueado, se houver bloqueio configurado
dig @IP_DO_SERVIDOR dominio-bloqueado-de-teste.com# zona própria, se houver autoritativo
dig @IP_DO_SERVIDOR dominio-do-provedor.com.br SOATeste também de um equipamento dentro da faixa de assinantes cadastrada. E de um endereço fora dela: a resposta correta é recusa.
Onde se troca o DNS
Na origem que entrega o endereço ao assinante — na maioria dos provedores é o servidor de distribuição de endereços ou o concentrador de acesso. Em algumas operações quem entrega é o próprio equipamento do assinante.
A topologia varia bastante. Confirme com a equipe de rede do cliente qual é o ponto exato antes de planejar o corte.
O corte é gradual
Piloto — aponte primeiro um grupo pequeno e controlado: a própria equipe do provedor, ou uma faixa de poucos assinantes. Acompanhe por algumas horas.
Ampliação — havendo estabilidade, libere faixa por faixa, olhando o painel a cada etapa.
Conclusão — a base inteira só depois que as etapas anteriores rodarem sem incidente.
A mudança não é instantânea
O assinante só passa a usar o DNS novo quando renova o endereço. Pode levar horas até a base migrar — e o mesmo vale para a volta atrás.
O que acompanhar durante o corte
| Indicador | O que esperar |
|---|---|
| Consultas e clientes ativos | Crescendo conforme os assinantes migram |
| Taxa de acerto do cache | Começa baixa e sobe nas primeiras horas — é o esperado |
| Recusas | Volume relevante vindo de assinante = faixa faltando na ACL. Corrija na hora |
| Falhas de resolução | Devem ficar baixas. Volume anormal merece investigação antes de ampliar |
Os números estão em Dashboard e Registro de consultas.
Plano de retorno
Combine antes de começar. O retorno é reverter o endereço de DNS na origem para o servidor anterior — e, como depende da renovação pelo assinante, também não é instantâneo.
É exatamente por isso que se corta aos poucos: com um grupo pequeno afetado, o impacto de uma volta é pequeno.
Nunca inicie um corte grande no fim do dia ou na véspera de fim de semana. Corte com equipe disponível para acompanhar.