View
66
Download
1
Category
Preview:
DESCRIPTION
DNS - Domain Name System Domain Name Service. Conceitos. Base de dados distribuída de nomes alfa-numéricos e endereços IPs Quem os mantém? Name Servers Máquinas normalmente Unix , que rodam BIND ( Berkeley Internet Name Domain ). Conceitos. Nome (Host Name). Endereço IP. - PowerPoint PPT Presentation
Citation preview
DNS - Domain Name System Domain Name Service
Conceitos
• Base de dados distribuída de nomes alfa-numéricos e endereços IPs
• Quem os mantém?– Name Servers– Máquinas normalmente Unix, que rodam BIND
(Berkeley Internet Name Domain)
Conceitos
Endereço IP Nome (Host Name)
128.66.12.2 peanut.nuts.com
O que a rede precisa Maneira mais “amigável”
A tabela de hosts
• 127 níveis possíveis de nomes !• 127.0.0.1 = Endereço IP Classe A para loopback• permite ao host endereçar-se da mesma maneira
que um host remoto• Simplifica software, pois permite que o mesmo
código seja usado local e remotamente• Reduz tráfego na rede
127.0.0.1 localhost
128.66.12.2 peanut.nuts.com
128.66.12.1 almond.nuts.com almond
A tabela de host do NIC(pré-história-1973)
• NIC: Network Information Center
• nic.ddn.mil: ddn (Department Defense Network) > porção militar da internet.
• contém nomes de hosts “registrados”– registered hosts
• Informações contidas na tabela hosts.txt
• comando “whois”
DNS - Domain Name Service(1984)
• Sistema hierárquico distribuído para “resolver” nomes de hosts em endereços IP
• Não depende de uma tabela única
• Garante que informação sobre novos hosts serão disseminadas p/ o resto da rede quando preciso.
Hierarquia do Domínio
• Base de dados distribuída entre milhares de servidores de nomes (name servers) organizados hierarquicamente
• hierarquia semelhante a estrutura de diretório
• Domínios superiores– geográfico (br, uk, jp)– Organizacional (com, edu, org, gov)
Elementos do Serviço (1)
• Domain Name space– especificação para uma hierárquica (árvore) no
espaço de nomes.– Cada nó e folha da árvore do domain name
space estabelece um conjunto de informação e consultas (query) a fim de extrair uma informação particular.
– Exemplo de consulta: pesquisa por endereços.
Hierarquia de domínio.
net gov mil org com edu
nih
sd1 sd2
nuts
fabr venda
Root domain
Top-levelDomains
Second-lDomains
Third-lDomains
O que faz um Name Server ?
• Aceita requisições de um programa para converter nomes de domínios em IPs
• Aceita requisições de um outro Name Server para converter nomes de domínios em IPs.– Busca é recursiva.
Quando a requisição chega, o NS:
• Responde à solicitação, pois ele já sabe o IP para aquele domínio
• Contata um outro NS e tenta encontrar o IP. Isso pode ter que ser feito várias vezes
• Pode dizer: “eu não sei o IP para este domínio, mas aqui está o IP do NS que pode saber mais do que eu!”
• Retorna msg de erro: requisição inválida
Elementos do Serviço (2)• Name Servers (Servidores de nomes)
– São programas servidores que contêm informações sobre a estrutura da árvore de domínio e o conjunto de informações.
– Eles conhecem as partes da árvore de domínio para as quais eles têm completa informação.
– Estas partes são chamadas ZONAs (ZONEs).– Name Server é uma Autoridade para estas
partes do espaço de nomes.
Root Name Servers
• Um servidor inicia a busca de um IP contatando os servidores root– Sabem o endereço IP para TODOS os DNS
servers do domínio superior (top-domain) !
• 13 root server
• Redundância: há varios NS que resolvem um determinado domínio
• Caching: resolvido um nome, o NS guarda a resposta no cache!
DNS - Concentração da Informação
• Informação disseminada somente p/ aqueles que estão interessados– Um servidor DNS recebe requisição de
informação um determinado host para o qual não tem informação.
– Passa requisição para um servidor “autoritário”• contém informações sobre o domínio requisitado
– Servidor “autoritário” responde– Servidor local grava (cache) resposta para uso
futuro
Elementos do Serviço (3)• Resolvers (Resolvedores)
– conjunto de rotinas que extraem informação dos name servers em resposta a requisições do usuário
– Acessíveis aos programas que necessitam inquirir a rede (telnet, ftp, mail, browser,etc).
DNS e o modelo OSI
Host query
DNS response
Resource Records (Registros de Recursos)
• Os arquivos utilizados para configuração do sistema de domínios e a informação neles armazenadas usam um tipo de Registros de Recursos padrão, chamados RRs.
• O serviço de domínios suporta vários tipos de registros (SOA, NS, A, PTR, MX, ...)
Tipos
• A - Endereço do host associado ao domínio.
• MX - Mail Exchanger para o domínio
• NS - Name Server autoritário p/ o domínio.
• SOA - Start of a zone of Authority
• CNAME - nome canônico de um alias
Query - Query Inversa
• Query mapear domain name em
recursos
www.lcad..... => 143.107.232.130
• Query Inversa mapear recursos em
domain names
143.107.232.130 => www.lcad.icmc.....
Configurando o Resolver
• Configuração default– envolve menos overhead (não precisa de um
arquivo de configuração)– adequado a sistemas que rodam named
• Configuração resolver-only– usar arquivo resolv.conf
Configuração Resolve-only
• quando não há named
• quando domínio não puder ser derivado do host name.
• todas as consultas (queries) são passadas para host (servidor DNS) encontrado no arquivo
• Consultas nunca são resolvidas localmente.
Configurando named (1)
• BIND 4 BIND 8
• named.boot– estabelece parâmetros gerais named e aponta
para as fontes de informação da base de dados do domínio usadas por este server. Tais fontes podem ser aruivos em disco local ou remotos
• named.ca– aponta para os servers do domínio raiz
Configurando named (2)
• named.local– usados para resolver endereços loopbacks
localmente.
• named.hosts– arquivo de zona que mapeia nomes de hosts em
endereços IP
• named.rev– arquivos de zona para o domínio reverso:
mapeia endereços IP em nomes de hosts.
Configurando named (3)
• Arquivo /etc/named.conf
options { directory "/var/named"; query-source address * port 53; notify yes; version ":P";};
zone "." { type hint; file "root.hints";};
zone "0.0.127.in-addr.arpa" { type master; file "0.0.127.in-addr.arpa";};
zone "lcad.icmc.sc.usp.br" { type master; file "lcad.icmc.sc.usp.br.db"; allow-transfer { 143.107.232.130; 143.107.231.12;};};zone "lcad.icmsc.sc.usp.br" { type master; file "lcad.icmc.sc.usp.br.db"; allow-transfer { 143.107.232.130; 143.107.231.12;};};
zone "232.107.143.in-addr.arpa" { type master; file "lcad.icmc.sc.usp.br.rev";};
Recommended