DNS, DHCP, HTTP/2, HTTP/3, HTTPS, SMTP, FTP e SSH

Do zero

Protocolos são as regras de conversa entre computadores, como os combinados de um escritório. Cada um resolve um problema do dia a dia da rede:

• DHCP é o recepcionista que, quando você chega, entrega um crachá com o número da sua mesa (o endereço IP), por um tempo determinado.
• DNS é a lista telefônica: você procura pelo nome (tce.go.gov.br) e recebe o número (o endereço IP).
• HTTP é a conversa entre o navegador e o site; o HTTPS é a mesma conversa num envelope lacrado (TLS). O HTTP/2 e o HTTP/3 são versões mais rápidas.
• SMTP é o correio que leva o e-mail de um servidor a outro.
• FTP é o malote de arquivos, antigo e sem lacre; o SSH é a linha segura para administrar um servidor a distância (e também transferir arquivos com segurança).

Frase para guardar: DHCP dá o endereço, DNS traduz o nome, HTTPS lacra a conversa, SMTP envia o e-mail, SSH administra com segurança.

Em 1 minuto

• Portas padrão: DNS 53 (UDP e TCP), DHCP 67 e 68 (UDP), HTTP 80, HTTPS 443, SMTP 25 (e 587 para envio pelo cliente), FTP 21 (controle) e 20 (dados no modo ativo), SSH 22.
• DNS: registros A (IPv4), AAAA (IPv6), CNAME (apelido), MX (servidor de e-mail), NS (servidor do domínio), PTR (reverso: IP → nome), TXT (texto, usado por SPF, DKIM e DMARC).
• DHCP: processo DORA: Discover, Offer, Request, Acknowledge. O endereço é emprestado por um prazo (lease).
• HTTP/2: binário, várias requisições ao mesmo tempo numa só conexão TCP (multiplexação) e cabeçalhos comprimidos (HPACK). HTTP/3: roda sobre QUIC, que usa UDP, com TLS 1.3 embutido.
• SMTP envia e-mail; POP3 (110) e IMAP (143) são para ler a caixa de entrada.

Exemplo concreto: o que acontece ao abrir o portal do Tribunal

1. O notebook liga e pede um endereço na rede: DHCP (Discover → Offer → Request → Acknowledge). Recebe IP, máscara, gateway e o endereço do servidor DNS.
2. Você digita o endereço do portal. O notebook pergunta ao DNS qual o IP desse nome (registro A ou AAAA).
3. O navegador abre uma conexão HTTPS na porta 443: o TLS confere o certificado do servidor e combina as chaves.
4. A página chega por HTTP/2 (várias imagens e scripts ao mesmo tempo, na mesma conexão) ou por HTTP/3, se o servidor e o navegador suportarem.
5. Você envia um formulário de contato; o servidor do Tribunal manda o e-mail de confirmação por SMTP, depois de consultar o registro MX do seu domínio.
6. À noite, o administrador acessa o servidor por SSH (porta 22) e copia um log com SFTP, que roda dentro do SSH.

Comparação: HTTP/1.1, HTTP/2 e HTTP/3

SSH por dentro

O SSH (porta 22, sobre TCP) cria um canal cifrado entre o administrador e o servidor. Na primeira conexão, o cliente guarda a impressão digital da chave do servidor (no arquivo known_hosts) e, nas seguintes, confere se é o mesmo servidor, o que denuncia um impostor no meio do caminho. O usuário se autentica por senha ou, melhor, por par de chaves: a pública fica no servidor (no arquivo authorized_keys) e a privada nunca sai da máquina do administrador. Além do terminal remoto, o SSH faz túneis (encaminhamento de portas) e transferência de arquivos (SFTP e SCP). Exemplo: ssh admin@10.20.1.5. Ele substitui o Telnet, que trafega tudo em texto claro.

DNS e DHCP por dentro

Resolução DNS: o computador pergunta ao seu resolvedor (consulta recursiva: “me traga a resposta”). O resolvedor, se não tiver em cache, faz consultas iterativas: pergunta à raiz, que indica os servidores de .br, que indicam os de gov.br, até o servidor autoritativo do domínio. A resposta fica em cache pelo tempo do TTL.

DHCP: além do IP, entrega máscara, gateway padrão e servidores DNS. Uma reserva associa sempre o mesmo IP a um endereço MAC (útil para impressoras). Se o servidor DHCP está em outra rede, um DHCP relay encaminha os pedidos.

Como a FCC cobra

• Portas padrão dos protocolos.
• Registros DNS e a diferença entre consulta recursiva e iterativa.
• Etapas do DHCP (DORA).
• HTTP/2 (multiplexação, binário, HPACK) × HTTP/3 (QUIC sobre UDP).
• SMTP × POP3 × IMAP; FTP × SFTP × FTPS.

Pegadinhas

Explique com suas palavras

Explique a um colega o que acontece, protocolo por protocolo, entre ligar o notebook na rede do Tribunal e ver o portal aberto no navegador.

1. Escreva sem olhar a lição, com frases curtas e um exemplo seu.
2. Onde travar ou precisar de jargão, há uma lacuna: releia só essa parte.
3. Compare com a explicação-modelo e reescreva o que faltou.

Sua explicação

Fica salva neste navegador.

Comparar com uma explicação-modelo

Ao ligar na rede, o notebook pede um endereço ao servidor DHCP, que responde oferecendo um IP; o notebook aceita e o servidor confirma. Junto vêm o gateway e o endereço do servidor DNS.

Quando digito o endereço do portal, o notebook pergunta ao DNS qual é o IP daquele nome. Com o IP, o navegador abre uma conexão HTTPS na porta 443: o TLS confere o certificado do site e combina uma chave para cifrar a conversa. Aí a página é baixada por HTTP/2 ou HTTP/3, que trazem vários arquivos ao mesmo tempo numa só conexão.

Teste-se

Mais duas questões deste tópico estão em Questões.

Flashcards gerados

Ligação com o estudo de caso

Em casos de segurança de rede, troque protocolos inseguros pelos seguros e diga por quê: FTP → SFTP, Telnet → SSH com chave pública, HTTP → HTTPS com TLS 1.2 ou 1.3. Nas regras de firewall, cite as portas: liberar 443 para o portal, 22 só da sub-rede da TI, 53 para o servidor DNS interno.

Fontes da lição

• Edital nº 01/2026, Anexo II, Sistemas Operacionais, Redes e Computação em Nuvem (fontes/edital-01-2026.txt).
• RFC 1034 e RFC 1035 (DNS)
• RFC 2131 (DHCP)
• RFC 9113 (HTTP/2)
• RFC 9114 (HTTP/3) e RFC 9000 (QUIC)
• RFC 5321 (SMTP)
• RFC 4251 e RFC 4253 (SSH)