Como proteger seu domínio contra sequestro e queda do site: checklist prático de segurança de DNS

O painel do Registro.br mostrava, em 27 de setembro de 2026, quase 6 milhões de domínios .br ativos — para ser exato, 5.977.003. Desse total, apenas 1.898.861 domínios, ou cerca de 31,8%, tinham o DNSSEC ativado, a camada de proteção que impede que registros DNS sejam falsificados ou redirecionados por um atacante. E 5,32% dos domínios — algo como 318 mil — apresentavam alguma irregularidade na delegação DNS, sendo o problema mais comum a "pesquisa recusada": o domínio continua registrado, mas o servidor de nomes se recusa a responder por ele, geralmente porque ainda aponta para uma hospedagem que já não o atende mais, como depois de uma migração feita sem revisar o DNS.

Em outras palavras: para quem tem um site, uma loja online ou um e-mail profissional, o domínio é a porta de entrada do negócio na internet — e uma porta em 3 de cada 100 negócios está, de algum jeito, mal fechada. A boa notícia é que proteger um domínio não exige conhecimento avançado de tecnologia. Dá para resolver com um checklist de poucos minutos, revisado algumas vezes por ano.

1. Ative a autenticação em duas etapas na conta do registrador

A conta onde o domínio foi registrado (seja no Registro.br, seja em um registrador internacional) é o ponto mais sensível de toda a cadeia. Se alguém acessa essa conta, pode alterar os servidores de nome e redirecionar todo o tráfego do site, do e-mail e da loja para onde quiser. Ative a verificação em duas etapas (token, aplicativo de autenticação ou SMS) e use uma senha exclusiva, nunca reaproveitada de outro serviço.

2. Ative o bloqueio de transferência (transfer lock)

A maioria dos registradores oferece uma trava que impede a transferência do domínio para outro registrador sem uma confirmação explícita do titular. É uma camada extra contra golpes de engenharia social, em que alguém se passa pelo responsável pelo domínio para "roubá-lo" de forma aparentemente legítima.

3. Mantenha o e-mail de contato do domínio atualizado — e monitorado

Avisos de expiração, de tentativa de transferência e de alteração de dados chegam para o e-mail cadastrado no registro do domínio. Se esse e-mail estiver desativado, for de um ex-funcionário ou simplesmente não for checado, o negócio pode perder o domínio sem perceber até o site já estar fora do ar. Revise esse contato a cada troca de equipe.

4. Ative o DNSSEC quando o seu provedor oferecer

Como mostram os números do Registro.br, a maioria dos domínios .br ainda não usa essa proteção, apesar de o Brasil ter sido um dos primeiros países do mundo a adotar o DNSSEC em escala. A tecnologia assina digitalmente os registros DNS, dificultando que um atacante falsifique respostas e redirecione visitantes para um site falso (o chamado "DNS cache poisoning"). Ativar costuma ser uma opção simples no painel de DNS — vale perguntar ao seu provedor de hospedagem ou domínio se o recurso está disponível e como habilitá-lo.

5. Configure a renovação automática e acompanhe a data de expiração

A causa mais comum de "perda" de domínio não é golpe — é falta de renovação. Segundo o mesmo levantamento, nos 30 dias analisados cerca de 187 mil domínios .br foram registrados e quase 120 mil deixaram de existir, a maioria por não renovação. Configure a renovação automática vinculada a um cartão ou boleto que realmente seja monitorado, e marque a data de expiração em algum lugar que a equipe revise — não só no e-mail do registrador.

6. Depois de qualquer migração, confira se o DNS aponta para o lugar certo

A irregularidade de "pesquisa recusada" citada no levantamento é, na prática, um sintoma clássico de migração mal finalizada: o domínio foi apontado para uma nova hospedagem, mas um registro ficou esquecido apontando para o servidor antigo, ou o contrário. Depois de migrar o site, a loja ou o e-mail para um novo provedor, confira registro por registro (A, CNAME, MX) se tudo aponta para onde deveria. Um processo de migração sem período fora do ar — como costuma ser oferecido por provedores de hospedagem — inclui justamente essa checagem como etapa final.

7. Avalie a privacidade de dados no WHOIS

Dependendo do tipo de domínio e do registrador, é possível ocultar dados pessoais de contato (telefone, endereço) da consulta pública do WHOIS, mantendo apenas os dados exigidos por lei visíveis para o registrador e autoridades. Isso reduz a exposição a spam e a tentativas de engenharia social direcionadas ao titular do domínio.

8. Centralize domínio, hospedagem e e-mail em um único painel

Boa parte dos problemas de DNS listados no levantamento nasce de um detalhe simples: domínio, hospedagem e e-mail profissional ficando espalhados em provedores diferentes, cada um com seu próprio painel e sua própria senha. Isso aumenta a chance de alguém esquecer de atualizar um registro ou perder o acesso a uma das contas. Centralizar esses serviços — como permite a Área do Cliente da Rockfy, onde domínio, hospedagem e e-mail do mesmo projeto ficam sob uma única conta — não substitui o checklist acima, mas reduz bastante o espaço para erro humano.

9. Documente quem tem acesso à conta do domínio

Para agências e times maiores, vale manter um registro simples de quem tem acesso à conta do registrador e ao painel de DNS, e revisar essa lista quando alguém sai do time ou troca de função. É comum domínios ficarem "perdidos" porque só uma pessoa, que já não trabalha mais na empresa, sabia a senha.

Erros comuns que vale evitar

Alguns deslizes aparecem com frequência em quem cuida de domínio por conta própria: deixar o domínio registrado no nome pessoal de um funcionário ou de uma agência terceirizada, em vez do CNPJ da empresa; esquecer de atualizar o cartão de cobrança da renovação automática; não revisar o DNS depois de trocar de hospedagem; e usar a mesma senha do domínio em outros serviços. Nenhum desses erros exige um ataque sofisticado para causar dor de cabeça — só descuido.

Fontes consultadas: dados do painel do Registro.br compilados pelo blog da HostGator/HomeHost (27/09/2026); explicação técnica sobre DNSSEC da GoDaddy.

Imagem de capa: ilustração gerada por inteligência artificial para fins editoriais.