Dominios y Correo electrónico

Transcripción

1 Dominios y Correo electrónico Teoría de las Comunicaciones Departamento de Computación Universidad de Buenos Aires 06/11/2012

2 Esquema DNS: Domain Name System * RFC Concepts and Facilities * RFC Implementation and Specification Mail: SMTP, POP3 e IMAP * RFC Simple Mail Transfer Protocol * RFC Post Office Protocol Version 3 * RFC Internet Message Access Protocol

3 DNS: Para qué sirve? Problemas: Las personas no se pueden andar acordando las direcciones IP de las cosas que les importa Los servicios cambian de maquina. Mi buscador favorito hoy esta en y mañana lo mueven a Soluciones: Qué había antes?: hosts.txt una lista de tuplas (nombre, ip) que se actualizaba periodicamente. NO ESCALA!!! Qué se usa ahora?: DNS (Domain Name Server), un sistema distribuido que recibe un nombre de dominio y responde la dirección IP (los nombres de dominio definen una jerarquía que se lee de derecha a izquierda y se separa con. )

4 Zonas La jerarquía de dominios se separa en zonas Agrupan varios dominios No se solapan Cada zona tiene un name server responsable (un name server puede administrar varias zonas) Cada zona se administra por su cuenta

5 Componentes de DNS Registros DNS: Mantenidos por los administradores. Entre todos forman la base de datos DNS. Servidores DNS (primarios y secundarios): Servidores Autoritativos que tienen los datos originales. Resolvers (servidores no autoritativos): Dan respuesta a consultas en redes locales.

6 Registros DNS: Qué son? Está formado por los siguientes campos: nombre de dominio TTL clase (en general es IN de internet) tipo valor

7 Registros DNS: Ejemplos IN CNAME www-1.dc.uba.ar. www-1.dc.uba.ar. 600 IN CNAME dc.uba.ar. dc.uba.ar. 600 IN A dc.uba.ar. 600 IN NS ns2.uba.ar. dc.uba.ar. 600 IN NS ns-1.dc.uba.ar. dc.uba.ar. 600 IN NS ns-2.dc.uba.ar. dc.uba.ar. 600 IN NS ns1.uba.ar. ns1.uba.ar IN A ns1.uba.ar IN AAAA 2001:1318:100c:1::1 ns2.uba.ar IN A ns2.uba.ar IN AAAA 2001:1318:100c:4::1 ns-2.dc.uba.ar. 600 IN A

8 Servidores primarios y secundarios Puede haber varios servidores secundarios para back-up y balance de carga. Periodicamente actualizan la información del servidor primario. El registro SOA indica el nombre del servidor primario y brinda información sobre los updates. serial: sirve para versionar la base de registros refresh: cuan seguido se actualiza desde el primario retry: cuanto tiempo esperar para volver intentar en caso que falle el refresh expire: cuánto tarda en expirar la zona en caso de no obtener respuesta del primario TTL: que TTL default para todos los registros de la zona

9 Consultas: recursiva Recursiva: cuando un servidor no tiene la dirección pedida pasa la consulta al próximo NS en el camino y cuando recibe la respuesta la envia al origen

10 Consultas: iterativa Iterativa: cuando un servidor no tiene la dirección responde la dirección del NS que sigue y es responsabilidad del origen hacer la consulta siguiente. Con este metodo se puede cachear los NS que se acceden en el camino.

11 Respuestas Autoritativas y no Autoritativas Si la información viene de un servidor primario o secundario es autoritativa, es decir, es la verdad de la milanesa. En cambio si es información cacheada no se la considera autoritativa y en caso de que no sea correcta se puede recurrir a un servidor de esa zona para obtener una respuesta confiable Qué pasa cuando el servidor de una zona esta dentro de esa misma zona? No se puede acceder porque se genera un loop. Solución: Glue records, además del registro NS se agrega el registro A de ese host para que el servidor pueda devolver la IP del NS en cuestión

12 Servidor Autoritativo: Algoritmo de respuesta 1. Si la consulta es recursiva ir al paso 5; si no, ir al paso Buscar entre las zonas administradas el ancestro más cercano para la consulta. Si se encuentra alguna, ir al paso 3; sino, ir al paso Buscar en la zona por nombre hacia abajo. a. Si el nombre matchea, copiar los datos que responden al tipo de registro e ir al paso 6. b. Si solo de encuentra un registro NS de un ancestro (Glue Records), copiar los datos del registro NS e ir al paso Buscar en la cache local el mejor match e ir al paso Usar el algoritmo de resolver para buscar una respuesta a la consulta. 6. Intentar agregar información útil usando los datos locales.

13 Resolvers: Algoritmo de respuesta 1. Buscar en la cache local; si está la respuesta, devolversela al cliente. 2. Buscar los mejores servidores autoritativos para hacer la consulta. 3. Enviarles consultas hasta que uno devuelva una respuesta. 4. Analizar si la respuesta... a.... responde la pregunta: cachear el dato y responder al cliente. b.... contiene una delegación de dominio: cachear el dato y volver al paso 2. c.... tiene un CNAME y no responde la consulta: cachear el dato, volver al paso 1 y resolver usando la respuesta del CNAME. d.... falla o devuelve contenidos bizarros : borrar el servidor de la lista de servidores y volver al paso 3.

14 Comunicaciones DNS TCP/53 Transferencias de zona: Las actualizaciones entre los servidores primarios y secundarios se realizan sobre TCP. UDP/53 Consultas con respuestas cortas: con una respuesta menor 512 bytes. TCP/53 Consultas con respuestas largas: se responden truncadas. Luego, el cliente decide si desea conectar por TCP.

15 Ejercicio dig es un comando que permite realizar consultas DNS. a. Utilízelo para consultar registros del tipo A, CNAME y MX para los siguientes dominios: dc.uba.ar uba.ar ar. b. Idem con la opción +trace c. Como se reconocen los servidores autoritativos de una determinada zona? d. Como se distinguen los servidores secundarios del servidor primario?

16 SMTP Cómo hacemos para mandarle un mail a otra persona? Es un protocolo orientado a conexión Con el registro MX de DNS buscamos el servidor de mail User <--> SMTP Client- Commands/Replies Server SMTP < > SMTP File <--> and Mail <--> File System System SMTP client SMTP server

17 Comunicaciones SMTP: Comandos S: 220 smtp.example.com ESMTP Postfix C: HELO relay.example.org S: 250 Hello relay.example.org, I am glad to meet you C: MAIL FROM:<[email protected]> S: 250 Ok C: RCPT TO:<[email protected]> S: 250 Ok C: RCPT TO:<[email protected]> S: 250 Ok C: DATA S: 354 End data with <CR><LF>.<CR><LF> C: From: "Bob Example" <[email protected]> C: To: "Alice Example" <[email protected]> C: Cc: [email protected] C: Date: Tue, 15 January :02: C: Subject: Test message C: C: Hello. C: This is a test message. C:. S: 250 Ok: queued as C: QUIT S: 221 Bye {The server closes the connection}

18 Formato de Mensaje: MIME MIME: Multipurpose Internet Mail Extensions Cabezera From: "Bob Example" To: "Alice Example" Cc: Date: Tue, 15 January :02: Subject: Test message Cuerpo de mensaje Hello. This is a test message.

19 Formato de Mensaje: MIME Multipart MIME-Version: 1.0 Content-Type: multipart/mixed; boundary=frontier This is a message with multiple parts in MIME format. --frontier Content-Type: text/plain This is the body of the message. --frontier Content-Type: application/octet-stream Content-Transfer-Encoding: base64 PGh0bWw+CiAgPGhlYWQ+CiAgPC9oZWFkPgogIDxib2R5PgogICAgPHA+VGh Ym9keSBvZiB0aGUgbWVzc2FnZS48L3A+CiAgPC9ib2R5Pgo8L2h0bWw+Cg= --frontier-- Brinda la posibilidad de adjuntar archivos y es posible especificar cualquier tipo de contenido El formato de mail es independiente de la entrega

20 Comunicaciones SMTP: Relays Cada comunicación SMTP puede ser una implementación distinta. A su vez, un servidor SMTP puede funcionar como gateway Los mails se pueden rutear!

21 Entrega Final: IMAP y POP3 Cómo accedo a mi casilla? Pués con un protocolo... Webmail Mediante un Browser (HTTP, HTTPS) POP3 Baja el mail al cliente y opera localmente IMAP Manipula el mail en el servidor

22 POP3 AUTHORIZATION state USER name PASS string TRANSACTION state STAT LIST [msg] RETR msg DELE msg NOOP LAST RSET QUIT Usuario Login Clave Login Cantidad de mails y Tamaño del mailbox Listar mails Bajar un mail Marca un mail para borrar nop Listar mails Resetea marcas de borrado Cierra la sesión UPDATE state Luego de ejecutado el comando QUIT, se borran los mails.

23 IMAP ANY state: En cualquier estado de la conexión CAPABILITY, NOOP y LOGOUT NOT AUTHENTICATED state: Comienza en un estado donde sólo es posible autenticarse STARTTLS, AUTHENTICATE y LOGIN AUTHENTICATED state: Una vez autenticado, se puede operar (ej: elegir un mailbox) SELECT, EXAMINE, CREATE, DELETE, RENAME, SUBSCRIBE, UNSUBSCRIBE, LIST, LSUB, STATUS y APPEND SELECTED state: Una vez elegido un mailbox... CHECK, CLOSE, EXPUNGE, SEARCH, FETCH, STORE, COPY y UID.