Exemplos TLD (.br, .fr, .au)

1. Definição e Contexto

Os TLDs (Top-Level Domains) são o primeiro nível da hierarquia DNS logo abaixo da raiz. Eles representam a última parte de um nome de domínio (ex.: .com em exemplo.com ou .br em registro.br). Os TLDs são geridos pela IANA (Internet Assigned Numbers Authority) / ICANN e delegados a registry operators específicos. Cada TLD possui regras próprias de registro, subdomínios permitidos, presença local e suporte a IDN (Internationalized Domain Names — RFC 5890). Os exemplos .br, .fr e .au ilustram as três principais categorias de ccTLD (country-code TLD) com políticas distintas.

Classificação dos TLDs

RFCs de Referência

• RFC 1591: Domain Name System Structure and Delegation (define a estrutura de TLDs).
• RFC 920: Definition of TLDs (histórico, 1984).
• RFC 5890-5895: IDNA2008 — domínios internacionalizados.
• ISO 3166-1 alpha-2: Base para os códigos de país usados em ccTLDs.

2. O TLD .br (Brasil)

Gerido pelo NIC.br (Núcleo de Informação e Coordenação do Ponto BR) através do Registro.br, o .br é um dos ccTLDs mais estruturados do mundo, com mais de 5,5 milhões de domínios ativos. Diferente de muitos ccTLDs, o .br exige CPF/CNPJ válido para registro — política que reduz drasticamente cybersquatting anônimo.

Subdomínios do .br

O .br adota modelo hierárquico em segundo nível, dividido por categoria:

Resolução de Conflitos no .br

O Registro.br adota o procedimento DAS (Dispute Administration System) inspirado na UDRP da ICANN, mas mais rígido: basta o reclamante comprovar marca registrada no INPI anterior ao registro do domínio para suspendê-lo. Isso torna o .br um dos ccTLDs com menos conflitos judiciais do mundo.

IDN no .br

Suporta domínios com acentos desde 2005 (RFC 3490/3492). Exemplos: café.com.br (Punycode: xn--caf-3ka.com.br). Mapeamento automático Punycode na consulta DNS.

3. O TLD .fr (França)

Gerido pela AFNIC (Association Française pour le Nommage Internet en Coopération), o .fr tem mais de 4 milhões de registros. Foi historicamente restrito a entidades com presença na França (Codice des postas, SIRET), mas desde 2011 aceita registros de qualquer cidadão ou empresa da União Europeia.

Características do .fr

Subdomínios Especiais do .fr

• .asso.fr — associações sem fins lucrativos.
• .nom.fr — nomes pessoais (descontinuado, integrado ao .fr direto).
• .tm.fr — marcas registradas (obsoleto, integrado ao .fr direto).
• .gouv.fr — governo francês (gerido separadamente pela DINUM).

IDN no .fr

Suporta caracteres latinos acentuados (é, è, ç), grego e cirílico. Exemplo: café.fr é registrado como xn--caf-3ka.fr na zona raiz.

4. O TLD .au (Austrália)

Gerido pela auDA (auDA — .au Domain Administration), entidade sem fins lucrativos delegada pelo governo australiano. O .au tem ~4 milhões de registros e adota modelo hierárquico em segundo nível semelhante ao .br.

Subdomínios do .au

Politica de Presença Local

O .au exige que o registrante tenha vínculo verificável com a Austrália (Australian Business Number — ABN, ou cidadania). A auDA suspende domínios cujo ABN expira. Esse modelo reduz cybersquatting e domínios fictícios.

IDN no .au

Suporta idiomas das comunidades indígenas e dos vizinhos do Pacífico, mas com aplicação limitada. Em 2022, o .au passou a permitir registros diretos no segundo nível (exemplo.au), antes disponíveis apenas com subdomínio.

5. Comparação Direta dos TLDs

6. Exemplos Práticos de Consulta

# Consultar WHOIS de um domínio .br
whois registro.br

# Consultar WHOIS .fr
whois afnic.fr

# Consultar WHOIS .au
whois auda.org.au

# Verificar DNSSEC do TLD .br
dig +dnssec br. SOA @a.dns.br

# Listar servidores autoritativos do TLD .fr na raiz
dig fr. NS @a.root-servers.net

# Verificar suporte a IDN de um TLD
dig +short xn--caf-3ka.com.br @a.dns.br

7. Segurança e Riscos Específicos por TLD

TLD Collisions e Homograph Attacks

Domínios internacionalizados abrem vetor de homograph attack: аpple.com (com а cirílico) parece idêntico a apple.com. Navegadores modernos exibem Punycode quando há mistura suspeita de scripts.

Subdomain Takeover

CNAMEs órfãos apontando para serviços descomissionados em subdomínios de TLDs como .com.br permitem que atacantes registrem o destino e tomem controle aparente do subdomínio legítimo. Auditoria regular de CNAMEs quebrados é obrigatória.

Politicas de Lock e Anti-Phishing

O .br implementa registry lock gratuito para domínios críticos (bancos, governo) — qualquer alteração exige dupla confirmação por canal fora de banda. A AFNIC e auDA seguem práticas semelhantes com base em reclamações validadas.

8. Resumo Técnico

9. Conclusão

Os exemplos .br, .fr e .au ilustram a diversidade de políticas entre ccTLDs: desde modelos hierárquicos rígidos (Brasil, Austrália) até registros diretos (França), todos compartilhando suporte a DNSSEC, IDN e mecanismos de resolução de disputas. Para administradores e analistas de segurança, conhecer as especificidades de cada TLD é essencial para decisões de registro de marca, defesa contra typosquatting, validação de certificados SSL (EV) e auditoria de infraestrutura DNS corporativa multinacional.