Como os serviços de rede dividem responsabilidades — e por que saber a diferença entre DNS, DHCP, proxy e AAA é o que separa quem fecha um chamado em dois minutos de quem passa a tarde tentando entender o problema errado.
Era terça-feira à tarde. O telefone do helpdesk tocou.
— A internet aqui caiu. Preciso entregar um relatório urgente.
O técnico júnior da equipe — três semanas no cargo — respirou fundo e perguntou:
— Você consegue acessar algum site pelo endereço IP direto? Tenta digitar 8.8.8.8 no navegador.
Silêncio de cinco segundos.
— Funcionou. Abriu uma página do Google.
— Então a internet não caiu. O problema é no DNS. Dois minutos.
Ele reiniciou o serviço de DNS no servidor local, pediu para o usuário tentar de novo. Funcionou.
A internet tinha estado ali o tempo todo. O que tinha parado era o serviço responsável por traduzir nomes de domínio em endereços IP. Para o usuário, eram a mesma coisa. Para o técnico que entende a arquitetura da rede, são coisas completamente diferentes — e essa distinção transformou um potencial incidente de uma tarde inteira em uma resolução de dois minutos.
É exatamente isso que este post cobre: os papéis que cada serviço desempenha na rede, por que eles existem, e como reconhecer qual deles está com problema quando algo para de funcionar.
A orquestra invisível
Uma rede corporativa funcional não é apenas cabos, switches e roteadores. É uma coleção de serviços rodando em paralelo, cada um com uma responsabilidade específica, cada um dependendo parcialmente dos outros.
Quando você liga um computador e abre um navegador para acessar um site, em menos de um segundo acontecem coisas assim: seu dispositivo recebe um endereço IP automaticamente, consulta um servidor para descobrir para onde mandar o tráfego, autentica sua identidade na rede corporativa, e só então a requisição chega ao destino certo. Nenhum passo desses é visível. Todos são críticos.
O CompTIA A+ cobra que você saiba o que cada serviço faz, onde roda e qual porta/protocolo usa. Mas o que o exame realmente quer avaliar é se você consegue raciocinar sobre falhas — porque no trabalho real, você não vai receber uma pergunta do tipo “o que é DHCP?”. Você vai receber um chamado dizendo “meu computador não conecta na rede” e vai precisar saber por onde começar.
Papéis de servidor (Server Roles)
DNS — Domain Name System
DNS é o serviço que traduz nomes legíveis por humanos (wendelneves.com.br) em endereços IP legíveis por máquinas (192.0.2.1). Sem DNS, você precisaria memorizar o IP de cada site que quisesse acessar.
Como funciona na prática: quando você digita um endereço no navegador, seu dispositivo consulta o servidor DNS configurado (geralmente fornecido pelo DHCP ou configurado manualmente). Esse servidor responde com o IP correspondente. Se o servidor DNS estiver fora do ar ou mal configurado, os nomes param de resolver — e o usuário reporta que “a internet caiu”, mesmo que a conectividade IP esteja funcionando normalmente.
O que o exame cobra:
- DNS usa a porta 53
- Opera via UDP para consultas simples, TCP quando a resposta é grande demais para UDP
- Em ambientes corporativos, geralmente há servidores DNS internos (para recursos da intranet) e servidores DNS externos (para sites na internet)
Sinal de falha: sites não abrem pelo nome, mas funcionam quando você acessa diretamente pelo IP. Ferramenta de diagnóstico: nslookup ou dig.
DHCP — Dynamic Host Configuration Protocol
DHCP é o serviço responsável por atribuir automaticamente endereços IP e configurações de rede para os dispositivos que se conectam. Sem DHCP, cada dispositivo precisaria ser configurado manualmente com IP, máscara de sub-rede, gateway padrão e endereço do servidor DNS.
O que o DHCP fornece automaticamente:
- Endereço IP
- Máscara de sub-rede
- Gateway padrão
- Endereço do servidor DNS
- Duração do “lease” (tempo pelo qual o IP fica reservado para aquele dispositivo)
O que o exame cobra:
- DHCP usa as portas 67 (servidor) e 68 (cliente)
- Opera via UDP
- O processo de obtenção de IP segue quatro etapas: Discover → Offer → Request → Acknowledge (DORA)
Sinal de falha: dispositivo recebe um endereço no padrão 169.254.x.x. Isso é APIPA — Automatic Private IP Addressing — e significa que o dispositivo tentou contactar um servidor DHCP, não encontrou nenhum, e atribuiu um IP a si mesmo. APIPA é sempre um sintoma, nunca um estado desejável.
Fileshare — Servidor de Arquivos
O servidor de arquivos fornece armazenamento centralizado e compartilhamento de pastas e documentos em rede. Em vez de cada usuário guardar tudo no computador local, os arquivos ficam em um servidor acessível a quem tiver permissão.
Protocolo relevante: SMB/CIFS (Server Message Block / Common Internet File System), porta 445. É o protocolo padrão para compartilhamento de arquivos em ambientes Windows. Ambientes Linux/Unix podem usar NFS (Network File System).
Por que importa na prática: quando o servidor de arquivos está lento ou fora do ar, os usuários não conseguem abrir documentos compartilhados, salvar em pastas de rede, ou acessar mapeamentos de drive. É um dos chamados mais comuns em ambientes corporativos.
Print Servers — Servidores de Impressão
O servidor de impressão centraliza o gerenciamento de impressoras em rede. Em vez de cada usuário instalar drivers e gerenciar a impressora individualmente, o servidor processa as filas de impressão e distribui os trabalhos.
Por que existe: em uma empresa com 50 usuários e 5 impressoras, gerenciar as conexões individualmente seria caótico. O servidor de impressão cria um ponto centralizado para controle de acesso, fila de trabalhos e distribuição de drivers.
Sinal de falha: trabalhos ficam travados na fila, impressora aparece “offline” mesmo conectada à rede, ou erro de driver ao tentar imprimir de um computador novo.
Mail Servers — Servidores de E-mail
O servidor de e-mail gerencia envio e recebimento de mensagens. Na prática, é composto por pelo menos dois serviços com funções distintas:
- SMTP (porta 25): Simple Mail Transfer Protocol — responsável pelo envio de e-mails
- POP3 (porta 110): Post Office Protocol — responsável pela recuperação de e-mails (baixa do servidor para o cliente, geralmente apagando do servidor)
- IMAP (porta 143): Internet Mail Access Protocol — também recupera e-mails, mas mantém as mensagens no servidor, sincronizando entre múltiplos dispositivos
O que o exame cobra: saber qual porta corresponde a qual protocolo e entender a diferença fundamental entre POP3 (download local) e IMAP (sincronização em nuvem).
Syslog — Servidor de Logs
Syslog é o protocolo padrão para centralização de logs de sistema. Em vez de ter que acessar individualmente o log de cada dispositivo — roteador, switch, servidor, firewall — o syslog coleta todos os eventos em um ponto central.
Por que importa na prática: em um ambiente corporativo com dezenas de dispositivos, logs centralizados são a base de qualquer investigação de segurança ou troubleshooting. Um administrador que recebe um alerta de intrusão pode correlacionar logs de múltiplos dispositivos para reconstruir o que aconteceu e quando.
Em ambientes mais sofisticados, o syslog alimenta um SIEM (Security Information and Event Manager) — que aparece com mais detalhes nos módulos de segurança desta série.
Web Servers — Servidores Web
O servidor web processa requisições HTTP/HTTPS e entrega páginas e aplicações web para os clientes.
Protocolos e portas:
- HTTP: porta 80 — tráfego não criptografado
- HTTPS: porta 443 — tráfego criptografado via TLS
Em ambientes corporativos, servidores web hospedam não apenas sites públicos, mas também sistemas internos: portais de RH, sistemas de gestão, intranet, aplicações de negócio.
AAA — Authentication, Authorization, and Accounting
AAA é um framework — não um protocolo único — que define como sistemas de rede controlam o acesso de usuários.
- Authentication (Autenticação): quem é você? Verificação de identidade via usuário/senha, certificado, token, biometria.
- Authorization (Autorização): o que você pode fazer? Definição de permissões — quais recursos, pastas, sistemas esse usuário pode acessar.
- Accounting (Contabilização): o que você fez? Registro de todas as ações do usuário para fins de auditoria e conformidade.
Implementações comuns: RADIUS (Remote Authentication Dial-In User Service) e TACACS+ (Terminal Access Controller Access-Control System Plus) são os dois protocolos de AAA mais cobrados no exame. RADIUS é mais comum em autenticação Wi-Fi corporativo; TACACS+ é mais usado para controle de acesso a equipamentos de rede como switches e roteadores.
Por que importa na prática: sem AAA, qualquer pessoa com acesso físico à rede poderia se conectar livremente. Com AAA, cada dispositivo e cada usuário precisa se autenticar antes de ter acesso — e cada ação fica registrada.
Database Servers — Servidores de Banco de Dados
O servidor de banco de dados armazena e processa dados estruturados para aplicações. Praticamente toda aplicação corporativa — ERP, CRM, sistema de RH, e-commerce — depende de um banco de dados rodando em um servidor dedicado.
O que o técnico de suporte precisa saber: em geral, não é responsabilidade do técnico de helpdesk administrar o banco de dados diretamente. O que importa é entender que muitas falhas em aplicações (“o sistema travou”, “o relatório não carrega”) têm origem no banco de dados — seja falta de espaço em disco, lentidão na query, ou servidor fora do ar.
NTP — Network Time Protocol
NTP é o serviço responsável por sincronizar os relógios de todos os dispositivos da rede com uma referência de tempo confiável.
Por que parece trivial mas não é: sincronização de tempo é crítica para segurança e auditoria. Certificados digitais têm data de validade e são verificados comparando o horário do cliente com o horário do servidor. Logs de eventos são correlacionados por timestamp — se os relógios dos dispositivos estiverem dessincronizados, reconstruir a sequência de um incidente de segurança se torna extremamente difícil. Protocolos de autenticação como Kerberos têm tolerância de apenas 5 minutos de diferença entre cliente e servidor — acima disso, a autenticação falha.
O que o exame cobra: NTP usa porta 123, protocolo UDP.
Internet Appliances — Dispositivos de Segurança e Otimização de Rede
Além dos servidores com papéis específicos, redes corporativas utilizam dispositivos — físicos ou virtuais — que atuam como intermediários ou filtros no fluxo de tráfego.
Spam Gateways
O spam gateway filtra e-mails recebidos antes que eles cheguem às caixas dos usuários. Analisa remetentes, conteúdo, anexos e links, bloqueando mensagens maliciosas, phishing e e-mails indesejados.
Na prática: em ambientes corporativos, o spam gateway é geralmente o primeiro ponto de contato do e-mail externo com a infraestrutura interna — e onde a maior parte dos ataques de engenharia social é interceptada antes de chegar ao usuário.
UTM — Unified Threat Management
O UTM (Gerenciamento Unificado de Ameaças) consolida múltiplas funções de segurança em um único dispositivo: firewall, detecção de intrusão, antivírus, filtro de conteúdo web, VPN, controle de aplicações.
Por que existe: pequenas e médias empresas geralmente não têm equipe ou orçamento para manter soluções separadas para cada função de segurança. O UTM oferece cobertura abrangente em uma única plataforma gerenciada.
Diferença para o exame: UTM é uma solução all-in-one de segurança. Se a questão descreve um dispositivo que faz firewall e detecção de intrusão e filtro web, pense em UTM.
Load Balancers
O load balancer distribui o tráfego de entrada entre múltiplos servidores para garantir que nenhum servidor individual fique sobrecarregado.
Cenário típico: uma aplicação web recebe 10.000 acessos simultâneos. Um único servidor não aguenta. Três servidores com um load balancer na frente dividem o tráfego e mantêm a aplicação respondendo normalmente.
Benefício adicional: se um dos servidores falha, o load balancer detecta e redireciona o tráfego para os servidores restantes automaticamente — aumentando a disponibilidade do serviço.
Proxy Servers
O servidor proxy atua como intermediário entre os dispositivos da rede interna e a internet. Quando um usuário requisita um site, a requisição vai primeiro ao proxy, que faz a requisição em nome do usuário, recebe a resposta e a entrega ao cliente.
Para que serve:
- Cache: o proxy armazena respostas de sites frequentemente acessados, acelerando o carregamento e reduzindo o consumo de banda
- Filtragem de conteúdo: bloqueia acesso a sites proibidos pela política da empresa
- Anonimização: o servidor externo vê o IP do proxy, não o IP do usuário interno
- Inspeção de tráfego: permite que a equipe de segurança analise o que está sendo acessado
Para o exame: entenda a diferença entre proxy transparente (o usuário não sabe que existe) e proxy explícito (o usuário precisa configurar o navegador para apontar para o proxy).
Legacy/Embedded Systems — Sistemas Legados e Embarcados
SCADA — Supervisory Control and Data Acquisition
SCADA é uma categoria de sistemas utilizados para monitorar e controlar infraestrutura crítica: usinas de energia, sistemas de tratamento de água, oleodutos, linhas de produção industrial.
Por que aparece no exame de A+: SCADA frequentemente roda em hardware e software antigos, muitas vezes sem suporte de atualização, e é cada vez mais conectado a redes IP — criando riscos de segurança significativos. Um técnico de TI que trabalha em ambientes industriais precisa saber identificar esses sistemas e entender suas restrições.
O que o exame cobra: reconhecer SCADA como sistema legado/embarcado de infraestrutura crítica, e entender que esses sistemas têm ciclos de atualização longos e restrições operacionais que tornam patches de segurança difíceis de aplicar.
IoT Devices — Internet das Coisas
IoT (Internet of Things) refere-se a dispositivos que não são computadores tradicionais mas estão conectados à rede: câmeras de segurança, termostatos inteligentes, fechaduras eletrônicas, sensores de ambiente, assistentes de voz, impressoras modernas, sistemas de iluminação automatizada.
Por que são um desafio de segurança:
- Muitos dispositivos IoT têm senhas padrão de fábrica que os usuários nunca alteram
- Ciclos de atualização de firmware são longos ou inexistentes
- Dispositivos com baixo poder de processamento frequentemente não suportam criptografia robusta
- Uma câmera de segurança comprometida na rede corporativa pode ser usada como ponto de entrada para um ataque mais amplo
O que o exame cobra: reconhecer IoT como categoria de dispositivos com superfície de ataque ampliada, e entender que boas práticas incluem segmentar dispositivos IoT em redes separadas (VLANs) para isolar possíveis comprometimentos.
Mapa mental dos serviços
Para o exame, uma forma de organizar mentalmente tudo isso:
“Onde estou na rede?” → DHCP (me deu o IP) + DNS (traduz os nomes)
“Onde ficam meus arquivos e impressões?” → Fileshare + Print Server
“Como me comunico?” → Mail Server (SMTP/POP3/IMAP) + Web Server (HTTP/HTTPS)
“Quem controla o que posso fazer?” → AAA (autenticação + autorização + auditoria)
“O que está acontecendo na rede?” → Syslog (logs centralizados) + NTP (tempo sincronizado para correlacionar os logs)
“O que protege o tráfego?” → Spam Gateway + UTM + Proxy + Load Balancer
“O que não posso simplesmente atualizar ou desligar?” → SCADA + IoT
A provocação
Eu cobri todos os serviços que o CompTIA A+ V15 lista no objetivo 2.4. Mas deixei algo de fora propositalmente.
No DNS, existem tipos de registro — A, AAAA, CNAME, MX, TXT — que o exame cobra e que eu não detalhei aqui. Cada um tem uma função específica, e entender a diferença entre eles é o que permite diagnosticar problemas de e-mail, redirecionamentos quebrados e falhas de resolução de nomes com muito mais precisão.
Quando você abrir o documento oficial dos objetivos da CompTIA, procure especificamente pelos tipos de registro DNS e entenda o que cada um faz. Depois, responda para si mesmo: se um domínio para de receber e-mails, qual registro DNS você verificaria primeiro?
Se você conseguir responder com base técnica — não com “talvez o MX?” — você entendeu a camada que separa quem sabe o conceito de quem consegue usá-lo para diagnosticar.
No próximo post
Agora você entende os serviços que sustentam uma rede. Mas os serviços precisam de infraestrutura física para funcionar — switches, roteadores, firewalls, cabos.
Post 07 → Dispositivos e Topologias de Rede (Objetivo 2.5): o papel de cada equipamento na arquitetura de rede, quando usar switch versus roteador, o que é uma VLAN e por que firewalls não são a mesma coisa que roteadores.
Esta é a Post 06 da trilha CompTIA A+ em português. Se você caiu aqui direto, recomendo começar pelo Post 01 — Apresentação da trilha para entender o contexto e a metodologia.
Wendel Neves é profissional de cibersegurança e automação. Esta série cobre o CompTIA A+ V15 (220-1201 e 220-1202) em ordem sequencial de objetivos, com foco em aplicação prática no mercado brasileiro.