Dns uma visao geral

Preview:

Citation preview

eINTELLECTA

11 3257 3003

www.intellecta.com.br

DNS - Uma Visão Geral David Robert Camargo de Campos

Conteúdo

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

- Introdução a DNS - Registro de domínios - Publicação quasi-on-line - Tipos de servidores - Tipos de dados - Vulnerabilidades - DNSSEC

● O Sistema de Nomes de Domínio é um banco de dados distribuído

● Permite um controle local dos segmentos do banco de dados global

● Os dados em cada segmento estejam disponíveis em toda a rede através de um esquema cliente-servidor

DNS - Domain Name System

http://www.intellecta.com.br/cursos

eINTELLECTA

11 3257 3003

● Arquitetura hierárquica

● Sistema descentralizado e com cache

● O principal propósito é a resolução de nomes de domínio em endereços IP e vice-versa

intellecta.com.br <=> 75.126.176.68

www.intellecta.com.br <=> 75.126.232.188

Técnicas de teste

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

● Reserva o direito da pessoa física ou jurídica sobre um determinado

● nome de endereço na Internet

● Domínios não registrados não podem ser encontrados na Internet

http://registro.br/suporte/tutoriais/novo-registro.html

Registro de domínios (.br)

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Registro de domínios (.br)

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

O que é uma Publicação?

As modificações não são efetivadas imediatamente

A cada intervalo de tempo pré-determinado ocorre uma publicação DNS a qual atualiza o sistema DNS

As publicações DNS ocorrem a cada 30 minutos

Publicação quasi-on-line

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Servidor Autoritativo

Ao receber uma requisição de nome, responde endereço, uma referência, ou uma negação

Servidor Recursivo

Ao receber requisição de nome, faz requisições recursivas para os servidores autoritativos até obter uma resposta satisfatória

Tipos de Servidores

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Exemplo de Requisição de Endereço

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Fluxo de Dados

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Vulnerabilidades

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Domain Name System SECurity extensions

Extensão da tecnologia DNS (o que existia continua a funcionar)

Possibilita maior segurança para o usuário na Internet (corrige falhas do DNS)

■ Origem (Autenticidade)■ Integridade

DNSSEC

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

Como configurar DNSSEC no seu domínio (servidor autoritativo)ftp://ftp.registro.br/pub/doc/configuracao dnssec dominio.pdf

Como configurar DNSSEC no servidor recursivoftp://ftp.registro.br/pub/doc/configuracao dnssec servidor recursivo.pdf

Mais informações podem ser encontradas nos tutoriais de DNS e DNSSEC:https://registro.br/suporte/tutoriais/dnssec.html

Referências

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos

PERGUNTAS ?

http://www.intellecta.com.br/cursos

eINTELLECTA

11 3257 3003

David Robert Camargo de Camposdavidrobert@gmail.com

Duvidas: oraculo@intellecta.com.br

Palestrante

eINTELLECTA

11 3257 3003

http://www.intellecta.com.br/cursos