Embed Size (px)
Citation preview
eINTELLECTA
11 3257 3003
www.intellecta.com.br
DNS - Uma Visão Geral David Robert Camargo de Campos
Conteúdo
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
- Introdução a DNS - Registro de domínios - Publicação quasi-on-line - Tipos de servidores - Tipos de dados - Vulnerabilidades - DNSSEC
● O Sistema de Nomes de Domínio é um banco de dados distribuído
● Permite um controle local dos segmentos do banco de dados global
● Os dados em cada segmento estejam disponíveis em toda a rede através de um esquema cliente-servidor
DNS - Domain Name System
http://www.intellecta.com.br/cursos
eINTELLECTA
11 3257 3003
● Arquitetura hierárquica
● Sistema descentralizado e com cache
● O principal propósito é a resolução de nomes de domínio em endereços IP e vice-versa
intellecta.com.br <=> 75.126.176.68
www.intellecta.com.br <=> 75.126.232.188
Técnicas de teste
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
● Reserva o direito da pessoa física ou jurídica sobre um determinado
● nome de endereço na Internet
● Domínios não registrados não podem ser encontrados na Internet
http://registro.br/suporte/tutoriais/novo-registro.html
Registro de domínios (.br)
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Registro de domínios (.br)
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
O que é uma Publicação?
As modificações não são efetivadas imediatamente
A cada intervalo de tempo pré-determinado ocorre uma publicação DNS a qual atualiza o sistema DNS
As publicações DNS ocorrem a cada 30 minutos
Publicação quasi-on-line
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Servidor Autoritativo
Ao receber uma requisição de nome, responde endereço, uma referência, ou uma negação
Servidor Recursivo
Ao receber requisição de nome, faz requisições recursivas para os servidores autoritativos até obter uma resposta satisfatória
Tipos de Servidores
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Exemplo de Requisição de Endereço
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Fluxo de Dados
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Vulnerabilidades
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Domain Name System SECurity extensions
Extensão da tecnologia DNS (o que existia continua a funcionar)
Possibilita maior segurança para o usuário na Internet (corrige falhas do DNS)
■ Origem (Autenticidade)■ Integridade
DNSSEC
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
Como configurar DNSSEC no seu domínio (servidor autoritativo)ftp://ftp.registro.br/pub/doc/configuracao dnssec dominio.pdf
Como configurar DNSSEC no servidor recursivoftp://ftp.registro.br/pub/doc/configuracao dnssec servidor recursivo.pdf
Mais informações podem ser encontradas nos tutoriais de DNS e DNSSEC:https://registro.br/suporte/tutoriais/dnssec.html
Referências
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
PERGUNTAS ?
http://www.intellecta.com.br/cursos
eINTELLECTA
11 3257 3003
David Robert Camargo de [email protected]
Duvidas: [email protected]
Palestrante
eINTELLECTA
11 3257 3003
http://www.intellecta.com.br/cursos
