O Unbound é um dos resolvers DNS mais rápidos e confiáveis disponíveis hoje. Ele é leve, escalável e amplamente utilizado em ISPs e ambientes corporativos que precisam atender milhares de clientes simultâneos com baixa latência. Neste artigo vamos mostrar como preparar o Unbound para provedores, suportando milhares de clientes (2000, 4000 ou mais), sem perder […]
Unbound DNS para Provedores – Alta Performance e Segurança Read More »
Introdução O OpenDKIM é uma implementação open source do protocolo DKIM (DomainKeys Identified Mail), que permite a assinatura digital das mensagens enviadas por servidores de e-mail. Essa assinatura possibilita que o servidor receptor verifique a autenticidade da mensagem, melhorando a reputação do domínio, reduzindo falsificações (spoofing) e aumentando a entregabilidade. Neste post, abordaremos o funcionamento
Guia Completo OpenDKIM – Autenticação de E-mail Profissional para Servidores Postfix Read More »
Introdução O Radmin VPN é uma solução gratuita para criação de redes privadas virtuais com foco em facilidade e simulação de LAN entre dispositivos remotos. É útil especialmente em jogos antigos, suporte remoto e redes ponto-a-ponto rápidas. No entanto, por trás da praticidade existem limitações importantes de segurança, compatibilidade e dependência de terceiros. Este post
Radmin VPN — Instalação, Configuração, Segurança e Alternativas para Linux Read More »
Muitos pediram uma solução de controle remoto que funcione mesmo atrás de NAT, sem depender de servidores chineses, e que não use Docker. Aqui está: RustDesk, em servidor próprio, instalado direto no metal, simples, funcional e com controle total. Por que usar RustDesk? Instalação sem Docker Execute os comandos abaixo em seu servidor Linux (Debian,
Este post mostra como criar um túnel SSH para que aplicações locais que escutam em localhost:8000 se conectem a um servidor remoto, também na porta 8000. Trata-se de um redirecionamento local, comumente conhecido como proxy reverso via SSH (túnel local). Cenário Você está em uma máquina local (cliente) e quer acessar localhost:8000, mas os dados
Proxy Reverso com SSH: Redirecionando Porta 8000 Local para um Servidor Remoto Read More »
Introdução O tcpdump é uma ferramenta de linha de comando para captura e análise de pacotes de rede. Leve, poderosa e presente em praticamente qualquer distribuição Linux, é indispensável para quem deseja diagnosticar lentidão, detectar ataques, inspecionar protocolos ou simplesmente entender o que está fluindo pela rede. Este post é um guia técnico definitivo, cobrindo
Análise de Rede com tcpdump – Guia Completo para Profissionais Read More »
Introdução Neste post vamos mostrar como isolar a rede local configurada na interface bridge da interface WAN (ether1) em um roteador MikroTik, garantindo que: Cenário Passo a passo via WebFig 1. Acesse WebFig No navegador, entre no IP do MikroTik e faça login. 2. Vá para IP > Firewall > Filter Rules 3. Crie regra
Isolamento de Rede Bridge da WAN no MikroTik via WebFig (1 WAN) Read More »
Roteamento automático com redundância real, sem balanceamento Este guia descreve como configurar um failover puro entre dois links de internet no MikroTik, utilizando apenas rotas com prioridade e detecção de falha automática. A solução é feita exclusivamente pela interface WebFig e não requer regras de mangle, scripts nem Netwatch. 1. Estrutura Esperada 2. Configuração de
Failover de Links WAN com MikroTik via WebFig Read More »
Em ambientes corporativos e operadoras de grande porte, não é raro encontrar soluções que separam a função de atribuição de endereçamento da camada de segurança. Neste post, vamos detalhar como implementar uma arquitetura híbrida usando: Além disso, veremos exemplos de grandes soluções corporativas que adotam abordagens semelhantes. 1. Por que usar arquitetura híbrida? Separando as
Arquitetura VPN Híbrida: L2TP para IP Fixo e OpenVPN para Criptografia Read More »
Se você está montando seu próprio servidor de e-mail, dominar as portas corretas é mais importante do que memorizar as fases da Lua. Essa é a base da comunicação segura entre seu servidor, os clientes e os outros MTA do planeta. SMTP – Envio de E-mail SMTP é o protocolo padrão de envio de e-mails.
Portas Essenciais para um Servidor de E-mail Profissional Read More »
