5. DNS — como um nome vira um endereço

O DNS traduz site.com → IP. É a "lista telefônica" da internet.

• Fluxo: seu PC pergunta a um resolver → ele consulta a hierarquia (raiz → .com → site.com) → devolve o IP → seu navegador conecta.
• Tipos de registro que importam: A (nome→IPv4), AAAA (→IPv6), CNAME (apelido→outro nome), MX (e-mail), TXT (texto: SPF/DKIM/DMARC), NS (servidores de nome).

🔒 Por que importa (muito):

• Recon: consultar DNS revela subdomínios (api., admin., staging.) — cada um é superfície (Ex. 11).
• Subdomain takeover: um CNAME órfão (aponta para serviço desligado) pode ser sequestrado (Ex. 36).
• E-mail spoofing: sem TXT de SPF/DKIM/DMARC, qualquer um falsifica e-mail da sua marca (Ex. 31).
• DNS rebinding: o DNS muda de IP durante a sessão para alcançar serviços internos (Ex. 56).