Por D. Rafael J. Montero González

Transcripción

1 Por D. Rafael J. Montero González

2 Introducción Sistemas de nombres planos vs. jerárquicos Historia de DNS Características y utilidad del servicio DNS Componentes y funcionamiento Espacio de nombres de dominio Servidores de nombres Clientes DNS (resolvers) Proceso de resolución Resolución inversa Registro de recursos DNS Transferencias de zona DNS dinámico (DDNS) Protocolo DNS Seguridad DNS

3 DNS (Domain name service): sistema de nombres de dominio Imposible conocer las ip de todos los equipos conectados a una red de memoria para acceder. Se implanta servicio de resolución de nombres para asociar nombres sencillos a direcciones numéricas. Resolver nombre: proceso mediante el cual se traduce un nombre en dirección numérica ( -> 10,5,5,1)

4 Nombres planos Sin agrupamiento Sin jerarquía para clasificación Ejemplos: DNI, nombres de ciudades, nombres de calles, Nombres jerárquicos Nombres agrupados y clasificados según criterio Facilitar administración Ejemplos: num telefono, DNS ofrece sistema jerárquico

5 Nombres planos Sin agrupamiento Sin jerarquía para clasificación Ejemplos: DNI, nombres de ciudades, nombres de calles, Nombres jerárquicos Nombres agrupados y clasificados según criterio Facilitar administración Ejemplos: num teléfono, DNS ofrece sistema jerárquico

6 Inicialmente, sistema de nombres planos. La relación nombre-ip se almacenaba en fichero host.txt en servidor central Equipos solicitaban cada cierto tiempo por FTP el archivo. Problemas: Sobrecarga del servidor Tráfico y carga de la red por descarga de fichero Aumento de probabilidad de duplicidad de nombres Dificultad para administrar el fichero y gestionar las múltiples peticiones de nuevos nombres

7 Almacenamiento y consulta Base de datos distribuida en múltiples equipos (servidores de nombres) Esquema de nombres jerárquicos espacio de nombres de dominio) Servidores y clientes dialogan usando el protocolo DNS

8 Actividad 1.- Monitoriza con el Wireshark tu adaptador de red para comprobar el diálogo con el DNS a la hora de solicitar una resolución de nombre.

9 Resolución de nombres (búsqueda directa): dado un nombre, devolver la IP Resolución inversa de direcciones (búsqueda inversa): dada una IP, cuáles son los dominios asociados Resolución de servidores de correo: dado un servidor , obtener el servidor que se encarga de realizar la entrega También se usa para balanceo de carga, obtención de claves públicas, ubicación de servidores, listas negras de spam,

10 Espacio de nombres de direcciones (domain name space). Cjto. De nombres que se utilizan para resolver Base de datos DNS. Base de datos distribuida y redundante que almacena info sobre las IP y los nombres de dominio. Se organizan por zonas. Almacena la info en los registros de recursos (RR) Servidores de nombres (name servers). Aplicaciones parte de la base de datos DNS (zonas) y que sirven peticiones de traducción Clientes DNS (resolvers). Programas que realizan preguntas a los servidores de nombres Protocolo DNS. Regulariza el diálogo entre cliente y servidor

11 Funcionamiento basado en el modelo cliente servidor. Resolvers preguntan a los servidores de nombres Servidores de nombres intercambia info entre si sobre sus zonas (transferencias de zona)

12 Actividad 2.- Ejecutar el comando nslookup y observa los resultados. Observa cuál es el servidor DNS que responda, que direcciones IP se asocian y otros nombres equivalentes. Monitoriza con el Wireshark tu adaptador de red para comprobar el diálogo en la ejecución del nslookup

13 Es el conjunto de nombres que se pueden utilizar para identificar máquinas o servicios. Nombre de dominio: una o varias cadenas de caracteres separadas por puntos. No se distingue entre mayúsculas y minúsculas (pc01.redes.asir.es., com., redes.asir.es, google.com.)

14 Estructura jerárquica del espacio de nombres de dominio Nombres con 127 niveles como máximo, cada parte con 63 caracteres como máximo. Un total de 255 caracteres

15 Nombres relativos y absolutos. FQDN Nombre relativo: necesario saber el contexto (asir, obelix, www) Nombre absoluto: formado por todas las partes desde el nodo correspondiente hasta el raiz.. A estos nombres se les denomina FQDN. (asir.es., obelix.asir.es., El. se obvia por los usuarios, pero lo usan las aplicaciones

16 Uso de dominios Se suele usar un dominio para un conjuto de hosts y un subdominio para el equipo dentro del dominio Administración de dominios de Internet ICANN (Internet corporation for Assigned Names and Numbers). Mantiene un registro de los dominios de nivel superior (TLD).

17 Clasificación del ICANN de los TLD: Genéricos (gtld): en función del propósito o de la organización Patrocinados (stld): según reglas de una entidad (aero, asia, cat, coop, edu, gov) No patrocinados (utld): según reglas del ICANN (com, info, org, net) Geográficos (cctlds): dos letras en función del país Arpa : usado en la infraestructura técnica de Internet Dominios reservados: localhost, test, example, invalid Administración de cada TLD se delega en una organización particular (registry operators / sponsors) (pe: ICANN delega en red.es la administración del dominio es

18 Hoja de Prácticas 5.- ICANN