DNS Domain Name System Domain Name Service Conceitos

DNS - Domain Name System Domain Name Service

Conceitos • Base de dados distribuída de nomes alfanuméricos e endereços IPs • Quem os mantém? – Name Servers – Máquinas normalmente Unix, que rodam BIND (Berkeley Internet Name Domain)

Conceitos Endereço IP 128. 66. 12. 2 O que a rede precisa Nome (Host Name) peanut. nuts. com Maneira mais “amigável”

A tabela de hosts 127. 0. 0. 1 localhost 128. 66. 12. 2 peanut. nuts. com 128. 66. 12. 1 almond. nuts. com almond • 127 níveis possíveis de nomes ! • 127. 0. 0. 1 = Endereço IP Classe A para loopback • permite ao host endereçar-se da mesma maneira que um host remoto • Simplifica software, pois permite que o mesmo código seja usado local e remotamente • Reduz tráfego na rede

A tabela de host do NIC (pré-história-1973) • NIC: Network Information Center • nic. ddn. mil: ddn (Department Defense Network) > porção militar da internet. • contém nomes de hosts “registrados” – registered hosts • Informações contidas na tabela hosts. txt • comando “whois”

DNS - Domain Name Service (1984) • Sistema hierárquico distribuído para “resolver” nomes de hosts em endereços IP • Não depende de uma tabela única • Garante que informação sobre novos hosts serão disseminadas p/ o resto da rede quando preciso.

Hierarquia do Domínio • Base de dados distribuída entre milhares de servidores de nomes (name servers) organizados hierarquicamente • hierarquia semelhante a estrutura de diretório • Domínios superiores – geográfico (br, uk, jp) – Organizacional (com, edu, org, gov)

Elementos do Serviço (1) • Domain Name space – especificação para uma hierárquica (árvore) no espaço de nomes. – Cada nó e folha da árvore do domain name space estabelece um conjunto de informação e consultas (query) a fim de extrair uma informação particular. – Exemplo de consulta: pesquisa por endereços.

Top-level Domains Hierarquia de domínio. net gov mil Root domain org com nih sd 1 Third-l Domains nuts sd 2 fabr Second-l Domains venda edu

O que faz um Name Server ? • Aceita requisições de um programa para converter nomes de domínios em IPs • Aceita requisições de um outro Name Server para converter nomes de domínios em IPs. – Busca é recursiva.

Quando a requisição chega, o NS: • Responde à solicitação, pois ele já sabe o IP para aquele domínio • Contata um outro NS e tenta encontrar o IP. Isso pode ter que ser feito várias vezes • Pode dizer: “eu não sei o IP para este domínio, mas aqui está o IP do NS que pode saber mais do que eu!” • Retorna msg de erro: requisição inválida

Elementos do Serviço (2) • Name Servers (Servidores de nomes) – São programas servidores que contêm informações sobre a estrutura da árvore de domínio e o conjunto de informações. – Eles conhecem as partes da árvore de domínio para as quais eles têm completa informação. – Estas partes são chamadas ZONAs (ZONEs). – Name Server é uma Autoridade para estas partes do espaço de nomes.

Root Name Servers • Um servidor inicia a busca de um IP contatando os servidores root – Sabem o endereço IP para TODOS os DNS servers do domínio superior (top-domain) ! • 13 root server • Redundância: há varios NS que resolvem um determinado domínio • Caching: resolvido um nome, o NS guarda a resposta no cache!

DNS - Concentração da Informação • Informação disseminada somente p/ aqueles que estão interessados – Um servidor DNS recebe requisição de informação um determinado host para o qual não tem informação. – Passa requisição para um servidor “autoritário” • contém informações sobre o domínio requisitado – Servidor “autoritário” responde – Servidor local grava (cache) resposta para uso futuro

Elementos do Serviço (3) • Resolvers (Resolvedores) – conjunto de rotinas que extraem informação dos name servers em resposta a requisições do usuário – Acessíveis aos programas que necessitam inquirir a rede (telnet, ftp, mail, browser, etc).

DNS e o modelo OSI

Host query DNS response

Resource Records (Registros de Recursos) • Os arquivos utilizados para configuração do sistema de domínios e a informação neles armazenadas usam um tipo de Registros de Recursos padrão, chamados RRs. • O serviço de domínios suporta vários tipos de registros (SOA, NS, A, PTR, MX, . . . )

Tipos • • • A - Endereço do host associado ao domínio. MX - Mail Exchanger para o domínio NS - Name Server autoritário p/ o domínio. SOA - Start of a zone of Authority CNAME - nome canônico de um alias

Query - Query Inversa • Query mapear domain name em recursos www. lcad. . . => 143. 107. 232. 130 • Query Inversa mapear recursos em domain names 143. 107. 232. 130 => www. lcad. icmc. . .

Configurando o Resolver • Configuração default – envolve menos overhead (não precisa de um arquivo de configuração) – adequado a sistemas que rodam named • Configuração resolver-only – usar arquivo resolv. conf

Configuração Resolve-only • quando não há named • quando domínio não puder ser derivado do host name. • todas as consultas (queries) são passadas para host (servidor DNS) encontrado no arquivo • Consultas nunca são resolvidas localmente.

Configurando named (1) • BIND 4 BIND 8 • named. boot – estabelece parâmetros gerais named e aponta para as fontes de informação da base de dados do domínio usadas por este server. Tais fontes podem ser aruivos em disco local ou remotos • named. ca – aponta para os servers do domínio raiz

Configurando named (2) • named. local – usados para resolver endereços loopbacks localmente. • named. hosts – arquivo de zona que mapeia nomes de hosts em endereços IP • named. rev – arquivos de zona para o domínio reverso: mapeia endereços IP em nomes de hosts.

options { directory "/var/named"; query-source address * port 53; notify yes; version ": P"; }; Configurando named (3) zone ". " { type hint; file "root. hints"; }; • Arquivo /etc/named. conf zone "0. 0. 127. in-addr. arpa" { type master; file "0. 0. 127. in-addr. arpa"; }; zone "lcad. icmc. sc. usp. br" { type master; file "lcad. icmc. sc. usp. br. db"; allow-transfer { 143. 107. 232. 130; 143. 107. 231. 12; }; }; zone "lcad. icmsc. usp. br" { type master; file "lcad. icmc. sc. usp. br. db"; allow-transfer { 143. 107. 232. 130; 143. 107. 231. 12; }; }; zone "232. 107. 143. in-addr. arpa" { type master; file "lcad. icmc. sc. usp. br. rev"; };