DNS página 1/7. La dirección LOOPBACK: representa al ordenador actual y se suele utilizar para hacer diagnósticos TCP/IP.

Transcripción

1 DNS página 1/7 1. Introducción Inicialmente en un archivo llamado hosts.txt(windows) o hosts(linux) se almacenaba una lista de nombres DNS-direcciones IP y los administradores tenían que actualizar constantemente dicho archivo. El espacio de nombres de host era un espacio de nombres plano. En vez de mantener una copia maestra centralizada de nombres DNS-direcciones IP, habrá que permitir que el administrador de la red X sea responsable de la resolución de nombres de la red X y al administrador de la red Y gestionar la resolución de nombres de la red Y. Todo esto llevó a la creación de DNS (Domain Name System 53/UDP, 53/TCP ) DNS divide el espacio de nombres en entidades JERÁRQUICAS denominadas dominios. El nombre de dominio puede incluir el nombre de host para formar lo que se denomina FQDN: nombre de dominio totalmente cualificado. La dirección LOOPBACK: representa al ordenador actual y se suele utilizar para hacer diagnósticos TCP/IP. El sistema primero compara el nombre solicitado con el nombre de la propia máquina. Si no es igual, la máquina mira el archivo host. Si se encuentra se devuelve la IP y se utiliza el protocolo ARP para conseguir la dirección física. 2. Resolución de nombres DNS En vez de mantener un solo archivo de resolución de nombres, DNS coloca los nombres DNS en varios servidores especiales. Sin embargo, habría que buscar una solución para descentralizar totalmente el almacenamiento, es decir, crear una red de servidores DISTRIBUIDA. Un FQDN está formado por un nombre de host y un nombre de dominio. Un dominio es un conjunto de hosts situados bajo una misma autoridad. En la red jerárquica existe un nodo único conocido como raíz ( se representa por un punto., aunque su representación real es un carácter nulo). Por debajo de este nivel están los dominios de nivel superior (TLD):.com,.es,.org,.es,.it, etc... Por debajo de estas TLD hay otro rama de dominios que pertenecen a empresas u organizaciones. A partir de este nivel se pueden crear subdominios: DNS soporta hasta 127 niveles de dominios. Ejemplos: paco.editorial.es: el host paco pertenece al dominio editorial.es el servicio www pertenece al dominio editorial.es marketing.editorial.es: el subdominio marketing pertenece al dominio editorial.es. Puede ocurrir que el servidor de nombres de editorial.es pueda delegar la autoridad del subdominio marketing.editorial.es a otro servidor de nombres.

2 DNS página 2/7

3 DNS página 3/7 Un mismo servidor de nombres puede gestionar varios dominios. La mayoría de las redes tienen un servidor de nombres secundario: toma toda su información del archivo de zona del servidor primario. Este intercambio de información denomina transferencia de zona. El tercer tipo de servidor DNS se denomina servidor DNS caché: consulta a otros servidores DNS y cuando recibe la información la almacena en su caché. Es una solución excelente si se quiere distribuir la carga de nuestros servidores. 3. Archivos de zona Una zona es una unidad administrativa que representa un conjunto de ordenadores que se encuentran en una porción del espacio de nombres DNS. Tipos de registros que se pueden encontrar en un archivo de zona: SOA: Start of Authority, indica cuál es el servidor de nombres autorizado para esta zona NS: Name Server. Una zona puede tener varios NS, pero sólo un SOA. NS designa a servidores de nombre A: asocia un nombre DNS a una dirección Ipv4 AAAA: igual que A pero para IPv6 PTR: asocia dirección IP con nombre DNS CNAME: canonical name, asocia un alias a un host representado por un registro A MX: servidores de correo Analizando el archivo de zona de bind a parte del número de versión del archivo, hay otros parámetros que representan lo siguiente:

4 DNS página 4/7 Tiempo de refresco: tiempo tras el cual los servidores DNS tienen que solicitar al DNS primario una actualización de la información de la zona Tiempo de reintento: tiempo de espera antes de intentar otra nueva actualización de zona que no ha tenido éxito Tiempo de expiración: tiempo en que los servidores secundarios deberían mantener un registro sin actualizar TTL: TTL por defecto para los registros de zona exportados La cadena de texto después de SOA representa la dirección de del responsable de la zona( para entenderlo mejor hay que sustituir el primer punto por 4. Archivo de zona de búsqueda inversa En el archivo de búsqueda inversa las direcciones IP hay que colocarlas de forma inversa (empezando por la izquierda la parte más específica y posteriormente lo menos específico). Ejemplo: la dirección debería tener el nombre in-addr.arpa in-addr significa inverse address y arpa es un TLD que procede de la red original ARPAnet (la red que precedió a Internet) 5. DNSSEC DNSSEC fue diseñado para proteger a los clientes de datos de DNS falsificados. Todas las respuestas sonfirmadas digitalmente.

5 DNS página 5/7 Se autentica a través de una cadena de confianza. Funciona mediante una serie de pasos padre-hijo hasta alcanzar al servidor que contiene la FIRMA DE VALIDACIÓN de los datos solicitados. 6. DNS dinámico Existen servicios online que ofrecen un medio para registrar un nombre DNS permanente para ordenadores con direcciones dinámicas

6 DNS página 6/7 7. NetBIOS NetBIOS es un sistema de resolución de nombres creado por IBM. El nombre NetBIOS es el nombre que se le asigna a nuestro equipo. Samba también soporta la resolución de nombres NetBIOS. Las redes un poco más complejas usan servidores llamados WINS (Windows Internet Name Service). Se puede configurar un archivo estáticos LMHosts (sería el equivalente a hosts en DNS) Los nombres NetBIOS pertenecen a un espacio de nombres plano pues no existe una jerarquía. Cómo se resuelve un nombre DNS?. Una de las siguientes opciones lo resolvería: 1. Unidifusión (único emisor a un único receptor ) 2. Archivo LMHosts 3. WINS Unidifusión Se manda un mensaje unidifusión y todos los equipos escuchan. Solamente el equipo que tenga el nombre que se está solicitando responde LMHosts En cada ordenador habrá un archivo LMHosts (LAN Manager Hosts ) que tendrá que ser configurado manualmente. Está ubicado en: %windir%\system32\drivers\etc\lmhosts.sam LMHosts será útil para anotar aquellos equipos que están en otro segmento de red, pues el router no dejará pasar el tráfico de unidifusión.

7 DNS página 7/ rhino #PRE #DOM:networking #net group's DC "appname \0x14" #special app server popular #PRE #source server localsrv #PRE #needed for the include Los nombres NetBIOS resueltos recientemente se almacenan en una caché, de tal forma que siempre se consultará primero en ella. Si en la caché no estuviese se consultaría en LMHosts. Si se quiere acelerar dicho proceso se podrá usar la cláusula #PRE (dentro del archivo LMHosts) para que la cargue en la caché La citada caché se puede manipular: para ver el contenido de la caché se usará el comando nbtstat -c Con la clásusula #INCLUDE se podrá indicar una ruta a una carpeta para poder centralizar el archivo LMHosts: #INCLUDE \\localsrv\public\lmhosts #INCLUDE \\rhino\public\lmhosts WINS Cuando un ordenador necesita la IP de un nombre NetBIOS podrá consultarla directamente en un servidor WINS. Con el uso de nombres DNS y Directorios Activos se usan menos los servidores WINS Cómo configurar los clientes para que puedan usar WINS?. Se podrá configurar manualmente o se podrán enviar cuando un cliente use configuración DHCP. Qué hace una máquina que haya sido configurada como cliente WINS?. Pasos: 1. Inicio del servicio cliente WINS 2. Un ordenador cliente WINS envía lo que se denomina petición de registro: adjunta en dicho envío su nombre NetBIOS y su dirección IP. Esa petición va dirigida al servidor WINS 3. El servidor NetBIOS comprueba si el nombre NetBIOS existe. Sino existe añade su nombre y su dirección IP a su base de datos. 4. Alquiler: los nombres NetBIOS está asignados por un periodo de tiempo Para probar un nombre NetBIOS se usará el siguiente comando: netview \\nombre_netbios_ordenador Las utilidades DNS son nslookup y dig