Plataforma completa para ISPs, provedores e empresas operarem DNS recursivo com filtro multi-tenant por perfil, defesa anti-DDoS automatizada, forense judicial pronto para Marco Civil e anonimização LGPD por padrão.
Construído com tecnologias de classe mundial
Nada aqui é “feature de marketing”: cada item está em produção, com hot-reload, auditoria e validação real.
NXDOMAIN flood (30/s × 10s), SERVFAIL flood (200/s), rate-limit por IP, baseline automático com p99/p99.9 sugerindo thresholds e detecção de DNS tunneling por entropia de Shannon.
FilterProfile reutilizável com categorias (adulto, social, gambling, violência, malware, ads), janela horária por dia da semana, whitelist por domínio e atribuição a IPs/CIDRs.
Retenção de 365 dias atendendo Marco Civil (art. 13), audit log com hash-chain verificável, forense judicial com cadeia de custódia SHA-256, exportação CSV assinada e anonimização LGPD opt-in.
PacketCache de 2 milhões de entradas no edge derruba latência para microssegundos. Cache de 4M no recursor com refetch assíncrono antes do TTL zerar. SSE realtime no dashboard.
Nusere DNS recebe melhorias contínuas e suporte direto — não é um software que você instala e fica torcendo para não dar problema.
Releases frequentes com novas features, correções e hardening de segurança. Do v1.0-beta à v2.17 em poucos meses — cada versão documentada no CHANGELOG público.
git checkout v<tag>Canal direto com quem desenvolve o produto. Não tem call center. Não tem ticket que morre. Conversa técnica de verdade, no tempo do incidente.
Todas as mudanças versionadas no padrão Keep a Changelog: adicionado, corrigido, removido, performance, conformidade. Sem “melhorias gerais” vagas.
Quase tudo no Nusere DNS é hot-reload em ≤ 1s: bloqueio de IP, mudança de perfil, ajuste de rate-limit, lista externa, categoria. Não precisa parar para configurar.
Construído para operadores que precisam tomar decisões em segundos, não para fotos de slide.
De dentro do painel até o pacote DNS que sai para a internet.
nxk_, hash SHA-256 e expiração opcionalpassword_versionbackup-pre-change.shA maioria dos “DNS profissionais” deixa essa parte de fora. A gente entregou de fábrica.
Endpoint dedicado, role admin/jurídico, justificativa obrigatória, hash SHA-256 do payload para cadeia de custódia, audit log completo e exportação CSV assinada — atende solicitações sob Lei 12.965/2014.
(source_ip, queried_at) para forense rápidaPágina dedicada para upload do PDF da decisão (até 25 MB), número do processo, expiração automática (worker), exportação CSV e justificativa obrigatória para desbloqueio. O painel obriga o operador a deixar rastro.
authority de primeira classe (Anatel/Judicial/...)Worker diário opt-in que pseudonimiza source_ip após N dias (mínimo 30): IPv4 zera o último octeto, IPv6 mantém 48 bits. Configurável em runtime, sem restart.
Não são estimativas de slide — são métricas medidas e expostas no próprio painel.
refresh-on-ttl-perc=10 faz refetch assíncrono antes do TTL expirar. serve-stale-extensions=10 serve resposta antiga em caso de falha do upstream. aggressive-nsec-cache-size=100000 responde negativas direto do cache DNSSEC.
2 recursores em rotação com setServerPolicy(leastOutstanding). Parou um? O outro continua servindo, validado em laboratório. IPv6 dual-stack inbound + outbound (sites com NS IPv6 respondem direto, sem fallback).
Mudou rate-limit, bloqueou um IP, atualizou perfil de filtro ou categorias? O dnsdist reaplica regras via rmRule/addAction no hook maintenance() em ≤ 1 segundo. Nada de restart. Nada de janela de risco.
Sem black-box. Você vê, audita e opera.
Estrutura de licença com validação offline e install_id por instância.
Para laboratórios, homologação e adoção inicial.
Para empresas e provedores de pequeno e médio porte.
Para grandes ISPs, operadoras e ambientes críticos.
Não. Nusere DNS é uma plataforma para você operar seu próprio DNS recursivo — com seu domínio, seus filtros, seus logs, sua política. Diferente de um DNS público, você decide o que filtrar e mantém o controle dos dados (essencial para Marco Civil e LGPD).
Funciona — e foi projetado pensando nisso. A página /redes-cgnat cadastra faixas CIDR do operador com um multiplier (1–100×). Threshold base de 200 q/min vira 2000 q/min para a faixa CGNAT, sem afetar o threshold dos outros IPs. A baseline DDoS ajuda você a calibrar com p99/p99.9 do seu tráfego real.
Pelo painel: rota /forensico (role admin/jurídico) com justificativa obrigatória ≥ 5 caracteres, filtro por IP/janela/categoria e exportação CSV com hash SHA-256 do payload para cadeia de custódia. Todo acesso fica em audit log com before/after.
Worker LGPD opcional pseudonimiza source_ip após N dias (mínimo 30): IPv4 zera o último octeto, IPv6 mantém 48 bits. Você configura em runtime, sem restart. A retenção mínima de 365 dias atende o Marco Civil — o que passar disso pode ser anonimizado.
Sim, todos. IPv6 dual-stack inbound e outbound (recursor + dnsdist). DoT na 853 e DoH na 8853→443 quando o certificado está montado em /etc/dnsdist/tls/.
Volumétricos por IP (rate-limit hot-reload), NXDOMAIN flood, SERVFAIL flood, amplificação ANY (forçada para TCP), slowloris (timeouts + limite de conexões por cliente), DNS tunneling (score 0–100 por entropia + ratio de subdomínios) e cache poisoning off-path (DNS Cookies). Há também integração opcional com camada de IA para diagnóstico Level 2.
Os dois. Stack Docker Compose oficial, qualquer Linux com Docker. Você pode rodar bare-metal num data center próprio, em VM dedicada, ou em provedor cloud. Sem dependência de SaaS de terceiros para funcionar.
Pelo “sininho de versão” no topbar. Click → “Atualizar agora”. O updater host-side (cron) faz backup automático, git checkout da nova tag, build e up -d. Frontend faz polling do status e recarrega sozinho. Comandos manuais ficam expostos como fallback.
Agende uma demonstração de 30 minutos. Mostramos baseline de ataque ao vivo, forense judicial e o filtro multi-tenant rodando em produção.