Aparência
Relatórios e visibilidade
Onde fica: Painel, Monitoramento e Administração › Auditoria / Relatórios por Email
O Integrador DNS registra cada consulta feita pelos clientes e cada ação feita no painel. Esta página mostra onde ver esses dados: painéis ao vivo, relatório de consultas, trilha de auditoria e relatórios automáticos por e-mail.
Antes de começar
- Todos os perfis do painel podem consultar os painéis de monitoramento. A auditoria é visível para Administrador, NOC, Juridico e Somente leitura.
- Os registros de consulta DNS ficam guardados por 365 dias, no mínimo (a retenção é ajustável para mais em Sistema › Configurações, de 365 a 3.650 dias).
Painéis ao vivo
Painel › Dashboard Geral
A visão operacional do servidor: Status Geral, resolução IPv4 e IPv6, nós online, domínios bloqueados, eventos pendentes de sincronização, uso de CPU, memória e disco, gráfico de tráfego de rede e o modo de acesso DNS vigente. A janela de tempo é escolhida na própria tela.
Monitoramento › DNS
O desempenho do resolvedor: consultas por segundo, latência média, cache hit e cache miss, e a distribuição da latência. Mostra também:
- Tendência 24h de consultas × bloqueios e de latência e falhas (NXDOMAIN e SERVFAIL por hora) — úteis para achar horários de pico e momentos em que a resolução ficou ruim;
- Top domínios bloqueados, Top clientes (IPs com mais consultas a domínios bloqueados — bom para achar aparelhos comprometidos) e Tipos de registro;
- Domínios NXDOMAIN (24h).
Clique num cartão para abrir o detalhamento, com os IPs que fizeram a consulta e o que foi entregue.
Outros painéis
- DNS IPv6 — diagnóstico de IPv6: resolução de endereços AAAA, endereços globais do servidor, rota padrão e se a entrada e a saída por IPv6 estão ativas.
- Cluster — estado de cada servidor (nó) do conjunto.
- DNS Públicos — acompanha a disponibilidade (uptime) e a latência dos principais DNS públicos, o que ajuda a separar problema local de problema da internet.
- Status Mundial — estado de serviços populares (redes sociais, streaming, nuvem), com histórico e alertas.
Relatório DNS
Onde fica: Monitoramento › Relatório DNS
A pesquisa linha a linha de tudo o que os clientes consultaram: cada linha é uma requisição, com origem (IP e porta do cliente) e destino (domínio e tipo).
- Abra Monitoramento › Relatório DNS.
- Preencha os filtros que precisar: Período inicial e final, IP de origem, Porta de origem (cliente), Domínio, Tipo (A, AAAA, CNAME, MX, TXT, NS, PTR) e Ação (Entregue, Bloqueada ou Erro).
- Clique em Buscar relatório. A lista é paginada e a parte de cima mostra os totais de 1 h, 6 h e 24 h, os principais IPs, portas e domínios, os domínios bloqueados mais pedidos e a taxa de cache por IP.
- Exporte, se precisar, em Exportar CSV ou Exportar PDF (assinado). A exportação registra uma trilha de auditoria com a assinatura (SHA-256) do conjunto exportado.
Observação
Para atender um pedido de autoridade que informa IP + porta + dia, use a tela Consulta forense, que exige justificativa.
Auditoria
Onde fica: Administração › Auditoria
A trilha de auditoria registra quem fez o quê: criou ou removeu bloqueio, alterou acesso, ligou 2FA, aplicou preset, exportou relatório, bloqueou IP. Cada registro guarda usuário, perfil, IP de origem, data, o estado antes e depois da alteração e a justificativa, quando houver.
- Filtros: período, ação, tipo de entidade, usuário, resultado e busca livre (ID, justificativa ou número de documento).
- Detalhe: clique numa linha para ver o antes e o depois lado a lado.
- Exportar CSV (página atual).
- Verificar integridade da cadeia: os registros são encadeados por assinatura (hash). O botão confere a cadeia inteira e informa "Cadeia íntegra" ou quantos registros foram adulterados.
Os registros da auditoria são mantidos, por padrão, por 5 anos.
Relatórios por e-mail
Onde fica: Administração › Relatórios por EmailDesde a v2.7.0
Um resumo automático do tráfego DNS, dos ataques bloqueados, dos principais IPs e das categorias bloqueadas, enviado por e-mail.
- Configure o SMTP do servidor de e-mail que enviará as mensagens (as credenciais ficam na configuração do servidor; a tela mostra o estado).
- Teste o envio: informe um e-mail de destino e o tipo de relatório e clique para enviar um relatório de teste agora.
- Crie um agendamento: nome, destinatários, tipo (Diário 24 h, Semanal 7 dias ou Mensal 30 dias), hora e, no semanal, o dia da semana.
Privacidade e retenção (LGPD)
Em Sistema › Configurações o Administrador ajusta, sem reiniciar o sistema:
- Retenção de logs DNS — de 365 a 3.650 dias;
- Anonimização LGPD — opcional: depois de N dias (mínimo 30), o último trecho do IP de origem das consultas é zerado (IPv4 zera o último número; IPv6 mantém os primeiros 48 bits), mantendo os totais para estatística;
- Bloqueio de login — tentativas, janela e tempo de bloqueio.
Atenção
A anonimização reduz a capacidade de identificar o assinante nas consultas antigas. Se o provedor precisa atender pedidos de autoridade sobre períodos longos, mantenha a anonimização desligada ou com prazo maior que o período de guarda exigido.
Perguntas frequentes
Como descubro quem tentou acessar um site bloqueado? Em Relatório DNS, filtre pelo domínio e pela ação Bloqueada, ou use Ver requisições em Gerenciar domínios.
Os relatórios mostram o que o assinante fez dentro dos sites? Não. O DNS só vê os nomes consultados, não o conteúdo.
