Redes de Computadores Turma : TADS M

Transcrição

1 Redes de Computadores Turma : TADS M DNS Prof. Thiago Dutra <thiago.dutra@ifr.edu.br> Ageda Cotextualização Defiição de DNS Características do DNS Zoas de Autoridade Classes de Servidores DNS Fucioameto do DNS Registros DNS Cache DNS Clietes DNS Criado Novo Domíio 2 1

2 Cotextualização Os seres humaos estão acostumados a utilizar (além de assimilarem melhor) omes para desigar coisas do que úmeros Você cohece as ruas pelo ome ou pelo CEP? Nas redes de computadores, os sistemas se comuicam através de úmeros (edereços IP) Precisamos utilizar sistemas em redes. Como facilitar ossa vida? Necessitamos associar omes a edereços IP Essa associação também facilita uma mudaça de IP 3 Cotextualização Solução iicial Cada usuário era resposável por mater, de forma idepedete, um arquivo cotedo os omes associados as máquias Para uma pequea rede tíhamos esse arquivo cetralizado em uma máquia e em horários determiados as outras máquias faziam o seu dowload 4 2

3 Cotextualização hosts.txt mail.local.com.br NIC Obs.: até hoje SO s possuem o arquivo hosts! 5 Cotextualização Problemas da solução iicial Colisões de omes, Icosistêcia SPOF = Poto Úico de Falha Rede grade (ex.: Iteret) -> arquivo gigate Sobrecarga da rede para trasferir o arquivo Na Iteret, que é um agrupameto de redes espalhadas pelo mudo cada qual gereciada localmete e em costate alteração, como se refereciar de maeira úica a uma máquia? Solução ão escalável! 6 3

4 Defiição de DNS DNS = Domai Name System Sistema de Nomes de Domíio Realiza a tradução de omes para edereços IP e vice-versa Segudo Kurose (2010) : (1) um baco de dados distribuído implemetado um hierarquia de servidores de omes (2) um protocolo da camada de aplicação que permite que hospedeiros cosultem o baco de dados distribuído 7 Características do DNS Protocolo da camada de aplicação (TCP/IP) [RFC 1034] e [RFC 1035] 1987 ( ( Fucioa o modelo cliete-servidor Utiliza os protocolos de trasporte UDP e TCP Porta 53 (UDP -> Requisições / TCP -> Trasf. Zoas) É uma aplicação como HTTP ou SMTP, mas em geral o usuário ão iterage diretamete com ela As próprias aplicações fazem uso do DNS 8 4

5 Características do DNS Possui uma estrutura baseada em árvore Os domíios são represetados detro de uma hierarquia de omes O ó mais alto dessa hierarquia é o Raiz represetado por.... Exemplos de domíios - uol.com.br. - asa.gov. - ifr.edu.br. 9 Zoas de Autoridade A resposabilidade de gereciar os omes é delegada à diversas istituições coectadas à Iteret Não existe uma autoridade cetral para gereciar todo espaço de omes O espaço de omes é divido em zoas de autoridade Uma zoa é uma sub-árvore do espaço de omes Cada zoa é costituída de um domíio mais todos os domíios abaixo dele 10 5

6 Zoas de Autoridade Classes de Servidores DNS Para coseguir escala, o DNS usa um grade úmero de servidores, orgaizados de maeira hierárquica e distribuídos pelo mudo, pelos quais os mapeametos de omes são distribuídos. Existem 3 classes de servidores DNS : Servidores Raiz (root servers) Servidores de Alto Nível (TLDs) Servidores com Autoridade 12 6

7 Classes de Servidores DNS Servidores Raiz (root servers) São apeas 13 servidores espalhados pelo mudo Na realidade cada servidor é um cojuto de vários servidores replicados (seguraça e cofiabilidade) 13 Classes de Servidores DNS Servidores de Alto Nível (TLDs) TLD = Top Level Domai São resposáveis pelos pricipais domíios (domíios de ível superior) da Iteret 14 7

8 Classes de Servidores DNS Servidores de Alto Nível (TLDs) Existem um ou mais servidores resposáveis por cada domíio de ível superior No Brasil são matidos por um órgão do Comitê Gestor da Iteret CGI.br -> Comitê Gestor da Iteret o Brasil NIC.br -> Admiistração dos domíios de ível superior (DPN s) do Brasil e registro dos demais 15 Classes de Servidores DNS Servidores com Autoridade Resposáveis pelos domíios de acesso público (ifr.edu.br, amazo.com,...) Podem ser implemetados pela própria empresa ou por um provedor de serviços A maioria das uiversidades e empresas de grade porte implemetam seus próprios servidores DNS primário e secudário (backup) com autoridade 16 8

9 Fucioameto do DNS Para etedermos o fucioameto do DNS, precisamos ates cohecer dois coceitos : Servidor DNS Local Tipos de Requisições DNS 17 Fucioameto do DNS Servidor DNS Local Não pertece, estritamete, à hierarquia de servidores, mas é cetral para a arquitetura DNS Cada ISP (residecial, empresarial, uiversidade) possui um Também chamado de servidor de omes default Quado um host faz uma perguta DNS, essa perguta é eviada ao seu servidor DNS local O DNS local age como um proxy, ecamihado as pergutas para detro da hierarquia 18 9

10 Fucioameto do DNS Uma requisição DNS pode ser : Iterativa Servidor utiliza somete suas iformações locais para resolver a requisição As respostas cotém iformações auxiliares que idetificam os servidores com autoridade o domíio de ível iferior Recursiva Servidor utiliza suas iformações locais, mas se for ecessário evia requisições a outros servidores para resolver a requisição A resposta cotém as iformações requisitadas 19 Fucioameto do DNS A forma mais comum de fucioameto do DNS utiliza tato tradução recursiva quato iterativa 20 10

11 Fucioameto do DNS (1) Cliete solicita ao DNS local a resolução do ome (2) DNS local perguta a um DNS raiz (3) DNS raiz respode:.br = (4) DNS local perguta ao DNS resposável por.br (5) DNS resposável por.br respode: terra.com.br = (6) DNS local perguta ao DNS resposável por terra.com.br (7) DNS resposável por terra.com.br respode: = (8) DNS local evia resposta = ao cliete 21 Registros DNS Servidores DNS armazeam registros de recursos (RR) Um RR é uma tupla (ame, value, type, ttl) ttl (time-to-live) : tempo de vida útil do registro ame e value depedem do type type = Uma mesagem de resposta DNS pode coter vários RRs Uma perguta DNS iforma o tipo de resposta que deseja 22 11

12 Registros DNS Exemplo de baco de dados DNS 23 Cache DNS Quado um servidor DNS recebe uma resposta ele também a armazea em cache Novas requisições de clietes para o mesmo ome serão respodidas diretamete pelo cache Dimiui a quatidade de mesages que chegam aos servidores de mais alto ível Após um tempo determiado, a iformação é apagada do cache Tempo determiado pelo TTL do RR 24 12

13 Clietes DNS São chamados resolvers Resposáveis por realizar as cosultas aos servidores São implemetados detro do sistema operacioal Não é ecessário istalar ada, o próprio SO possui essas fuções (ex.: gethostbyame) Existem utilitários de cosulta para que o usuário possa realizar testes com o DNS : slookup host dig 25 Clietes DNS Exemplo de utilitário DNS Qual o IP associado ao ome Qual o servidor de do domíio ifr.edu.br? 26 13

14 Criado Novo Domíio No brasil o resposável (também) é o NIC.br ( Passos para registrar um ovo domíio : Cadastrar-se e fazer logi o site Preecher iformações Técicas Admiistrativas Pagar taxa aual de registro : R$ 30,00 27 Criado Novo Domíio 28 14

15 Referêcias KUROSE, J. F. e ROSS, K. - Redes de Computadores e a Iteret - 5a Ed., Pearso, TANENBAUM, A. S. - Redes de Computadores - 5a Ed., Pearso, IANA, Iteret Assiged NumbersAuthority, Root Servers, ROOT-SERVERS.ORG, CGI.br, Comitê Gestor da Iteret o Brasil, NIC.br, Núcleo de Iformação e Coordeação do Poto BR, Registro.br, 29 Redes de Computadores Turma : TADS M DNS Prof. Thiago Dutra <thiago.dutra@ifr.edu.br> 15