Programador, administrador de sistemas e entusiasta BSD.
Como solicitar DMZ/Acesso Externo na operadora Desktop
A Desktop: de provedor regional à aquisição pela Claro Fundada em 1997 por Denio Alves Lindo, em Sumaré, no interior de São Paulo, a Desktop S.A. cresceu para se tornar a maior plataforma de provedores de serviços de internet (ISP) do Estado de São Paulo, segundo dados da Anatel. Especializada em fibra óptica, a empresa atende tanto áreas urbanas quanto rurais, cobrindo atualmente 194 municípios no interior paulista. A trajetória de crescimento acelerado começou em 2020, com o aporte da H.I.G. Capital, seguido pelo IPO na B3 em 2021 (ticker: DESK3). Desde então, a empresa realizou diversas aquisições — Netion, C-Lig, Starnet, Infolog TI, IDC Telecom, Fasternet, entre outras — chegando a mais de 1,2 milhão de clientes em 2025. ...
Hardening do servidor de e-mail: DANE, DNSSEC, TLSA e TLS seguro no FreeBSD
Motivação Manter um servidor de e-mail próprio vai muito além de simplesmente receber e enviar mensagens. Com o aumento de ataques de downgrade de TLS, spoofing e interceptação de tráfego SMTP, a adoção de padrões modernos como DANE, DNSSEC e TLSA deixou de ser opcional para quem leva segurança a sério. O objetivo deste post é documentar o processo de hardening de um servidor de e-mail rodando Postfix 3.11 no FreeBSD, até atingir 100% no Internet.nl — com entrada no Hall of Fame. ...
A Saga do Media Server Definitivo: FreeBSD, ZFS e a Fuga das Cases Xing-Ling
A ideia era simples: dar uma segunda vida a dois valentes HDs Seagate IronWolf de 2TB (com mais de 6 anos de uptime contínuo) como um Media Server de alta velocidade. O “cérebro” escolhido foi um Mini PC rodando o inabalável FreeBSD. Tudo que eu precisava era de uma case externa (DAS) Dual Bay USB 3.0 para conectar os discos. O que eu não imaginava é que essa premissa simples se transformaria em uma verdadeira saga contra firmwares mal-assombrados e hardware de péssima qualidade — até chegar ao setup perfeito. ...
Conector Óptico de Campo: O que ninguém conta
Tudo começou com uma mudança de lugar. Precisei reposicionar minha RouterBOARD MikroTik para abrir espaço para um DAS (Direct Attached Storage) que estava chegando. Operação simples: desconectar a fibra, mover o equipamento, reconectar. Só que ao remover o cabo, o ferrolho do conector SC/APC ficou preso dentro do módulo GBIC. Problema simples, solução simples — pelo menos era o que eu pensava. O equipamento Um contexto rápido antes de entrar na saga: ao invés de usar o HGU padrão fornecido pela operadora, utilizo um módulo GBIC conectado diretamente à RouterBOARD, clonando as informações do equipamento original. Essa abordagem me dá muito mais controle sobre a rede, estabilidade superior e suporte adequado a IPv6 — algo que os HGUs genéricos das operadoras brasileiras ainda engatinham. ...