O que aconteceu
Sou cliente da Weblink/Hostinger e utilizo a empresa para gerenciar o DNS de diversos domínios da minha operação.
Em 11/08/2026, às 00h33, a Hostinger ativou automaticamente o serviço de CDN e, sem qualquer solicitação, aviso prévio ou autorização, sobrescreveu registros DNS configurados por mim. Registros que apontavam para minha infraestrutura externa foram substituídos por apontamentos para a CDN da Hostinger.
O próprio suporte confirmou por escrito que a alteração foi automática, decorrente da ativação da CDN, e que não houve nenhuma ação manual da minha parte. O atendente também reconheceu expressamente que essa ativação não foi solicitada por mim e que alterou o apontamento dos meus serviços.
O servidor da CDN para o qual um dos domínios foi direcionado apresentava certificado TLS vencido. Como resultado, os acessos passaram a retornar erros de certificado e de conexão, deixando sites e aplicativo indisponíveis.
O impacto foi extremamente grave. Foram 7 produtos que ficaram mais de 7h fora do ar por causa do erro grotesco da Weblink/Hostinger, gerando um prejuízo inestimável de marca (pelos produtos estarem fora do ar para os clientes) e também com gastos em mídias pagas que em consequência deste ato inconsequente ficou rodando e levando as pessoas para páginas fora do ar.
Cronologia do ocorrido:
* 00h33: a Hostinger ativa a CDN e altera registros DNS automaticamente;
* 02h31: último registro de plantão realizado com sucesso;
* 08h17: começam os relatos de cuidadoras impedidas de acessar a plataforma;
* 09h27: aciono o suporte, que confirma a alteração automática e não autorizada;
* 09h29: o suporte tenta restaurar apenas um domínio, mas aplica o snapshot errado, que ainda continha a configuração da CDN;
* 09h31: o suporte realiza uma segunda tentativa nesse mesmo domínio, utilizando um snapshot antigo, de 09/05/2026;
* Em seguida: diante da falta de solução para todos os ambientes afetados, preciso restaurar manualmente, registro por registro, as configurações DNS de todos os domínios;
* Por volta das 09h50: os serviços começam a ser restabelecidos após a minha própria intervenção.
Foram aproximadamente sete horas de indisponibilidade operacional.
O suporte não identificou corretamente a extensão do incidente. Apesar de vários sites estarem fora do ar, afirmou ter encontrado apenas um site ativo afetado e informou que os demais domínios possuíam somente serviço de e-mail.
Isso estava errado. Todos os domínios afetados possuíam configurações necessárias para sites e sistemas externos. Fui obrigado a corrigir manualmentecada zona DNS e restaurar todos os registros manualmente.
Portanto, não foi a Hostinger quem solucionou a indisponibilidade causada por sua própria automação. Além de provocar o incidente, a empresa não conseguiu identificar nem restaurar corretamente todos os ambientes, transferindo para mim todo o trabalho técnico de recuperação.
Também houve uma falha grave na tentativa de correção. Em vez de desfazer somente as alterações provocadas pela CDN, o suporte aplicou em um dos domínios um snapshot de 09/05/2026, revertendo sua zona DNS em aproximadamente três meses. Não fui previamente alertada de que registros criados ou modificados após essa data poderiam ser substituídos.
Possuo sete domínios afetados que precisam ser formalmente auditados. Não informarei seus nomes nesta publicação por motivos de segurança e para impedir que essas informações sejam indexadas pelos mecanismos de busca. Fornecerei a relação completa exclusivamente em canal privado e seguro.
Exijo da Hostinger:
1. Relatório formal de causa raiz, explicando por que a CDN foi ativada automaticamente sem minha solicitação e por que essa automação possui permissão para sobrescrever registros DNS de produção;
2. Bloqueio permanente, em todos os domínios atuais e futuros da minha conta, de qualquer automação de CDN, parking, criador de sites ou outro serviço capaz de criar, excluir ou modificar registros DNS sem minha autorização expressa;
3. Confirmação formal e por escrito de que a Hostinger nunca mais realizará alterações automáticas nas zonas DNS da minha conta;
4. Relação completa de todos os domínios e registros alterados nesse evento, contendo tipo, nome, valor anterior, valor inserido pela Hostinger, data e horário de cada modificação;
5. Relação de todos os registros substituídos ou removidos pela aplicação do snapshot de maio;
6. Garantia técnica de que a ativação, atualização ou manutenção de qualquer serviço da Hostinger não poderá modificar meus registros DNS atuais ou futuros;
7. Compensação pelo período de indisponibilidade e pelos prejuízos operacionais causados.
Não se trata de erro de configuração do cliente. Foi uma automação da Hostinger agindo diretamente sobre zonas DNS de produção, de madrugada, sem aviso e sem autorização.
Também não considero o caso resolvido pelo simples fato de os serviços terem voltado ao ar, pois fui eu quem restaurou manualmente os registros DNS de todos os domínios afetados.
Preciso da auditoria completa dos sete domínios, da identificação de eventuais registros perdidos e, principalmente, de uma garantia técnica e formal de que minhas configurações DNS nunca mais serão alteradas sem meu consentimento explícito.