Agenda. Introdução ao DNS. O que é DNS? O que é DNS? O que é DNS? Funcionamento básico

Transcrição

1 1 2 Agenda Volnys Borges Bernal volnys@lsiuspbr O que é DNS? Caching Laboratório de Sistemas Integráveis O que é DNS? O que é DNS? Domain Name System Serviço que permite a resolução de nomes ou endereços IP, ou seja, tradução: nome -> IP IP -> nome Necessário para todos putadores que utilizam a Internet Protocolo DNS RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification 5 6 O que é DNS? Existem dois tipos de entidades: Entidade cliente Realiza requisições para de resolução de nome ou endereço Name Server Entidade servidora Responde às requisições de resolução de nome ou endereço 1

2 7 8 Parece um serviço simples, mas é plexo: Cliente (resolver) pede uma tradução ao servidor DNS Base de dados distribuída pelo mundo Diversos tipos de interações: Servidor DNS Servidor DNS Servidor DNS Domínio DNS Servidor DNS Se o servidor não souber, pede tradução a um outro servidor Programa nslookup Programa de teste do serviço DNS Faz o papel de um resolver (cliente DNS) Servidor DNS + Domínio DNS Servidor DNS + # nslookup Default Server: localhostintranet Address: > wwwuolbr Server: localhostintranet Address: Name: wwwuolbr Addresses: , , > exit # Exercício (1) Utilize o utilitário nslookup para descobrir (a) O endereço associado ao nome DNS wwwuolbr Se necessário utilize o subando set query=a (address) (b) O nome associado ao endereço IP Informe diretamente ou in-addrarpa Exercício (c) Os servidores DNS associados ao domínio lsiuspbr Utilize o subando set query=ns (name server) (d) As informações a respeito do mapa principal do domínio lsiuspbr Utilize o subando set query=soa (start of authority) (d) Os servidores SMTP do domínio lsiuspbr Utilize o subando set query=mx (mail exchange) 2

3 13 14 Exercício (2) Utilize o utilitário host para descobrir (a) O endereço associado ao nome wwwuolbr host wwwuolbr (b) O nome associado ao endereço IP host (c) Os servidores DNS associados ao domínio lsiuspbr host -t ns lsiuspbr (d) As informações a respeito do mapa principal do domínio lsiuspbr host -t soa lsiuspbr (d) Os servidores de do domínio lsiuspbr host -t mx lsiuspbr Árvore de nomes da Internet Semelhante a uma hierarquia de arquivos Exemplo: apololsiuspbr gov edu br gov usp lua lsi apolo raiz marte Nome Absoluto ou Full-qualified domain name (FQDN) apololsiuspbr (observe o ponto ao final!) Relativo apolo apololsi apololsiusp apololsiuspbr Restrições Um nó não pode ter dois nós filhos o mesmo nome Nomes são de no máximo de 63 bytes Caracteres válidos: A - Z a - z Domínio de nomes Sub-árvore gov edu br gov usp domínio lsiuspbr domínio uspbr lsi router apolo jujuba Top Level Domain (TLD) Coutry Code Top Level Domain (cctld) Relação de códigos paises br, uk, de, Generic Top Level Domains (gtld) aero, biz,, coop, edu, gov, info, int, mil, museum, name, net, org, pro Domínios de infra-estrutura arpa 3

4 19 20 Domínios br Domínio de Primeiro Nível (DPN) Instituições (pessoa jurídica) o agrbr, artbr, edubr, br, espbr, milbr, Profissionais liberais o advbr, arqbr, engbr, Pessoas físicas o nombr Relação pleta em: Tipos de domínios Domínios diretos Utilizados para mapeamento de o Nome endereço IP Domínios reversos Utilizados para mapeamento de o Endereço IP Nome Domínio reverso arpa in-addr br Resolução reversa de : in-addrarpa wwwxyzbr Domínio reverso in-addrarpa ftpxyzbr wwwxyzbr Cliente DNS Na prática, o resolver é uma biblioteca agregada à aplicação que é responsável pela interação o servidor DNS para tradução de nomes Serv DNS resolver O resolver deve ser configurado em cada maquina Aplicação 4

5 25 26 Informações necessárias para configurar um resolver: nameservers: servidores DNS que o putador deve contactar o deve ser especificado o endereço de dois servidores DNS o geralmente os servidores mais próximos domain: domínio ao qual o nome do putador pertence search lista de domínios ao qual o nome deve ser procurado o Exemplo: search lsiuspbr intranet o Em uma tradução do nome terra, será tentado primeiro terralsiuspbr e em seguida terraintranet Caching Caching Utilizado para diminuir o tempo de resposta de uma requisição ao servidor DNS Time-to-Live (TTL) Define o tempo de vida de uma entrada no cache de nomes Importância Uma tradução ip-nome, em uma operação recursiva pode demorar muito tempo Se já estiver no cache, retorna imediatamente Requisição Recursiva root Name Server Normalmente gerada pelo resolver Name Server 1 wwwlsiuspbr? 9 endereço wwwlsiuspbr 5 uspbr name server au br Name Server ufrj usp Name Server br usp fr Obriga ao servidor retornar a resposta ou erro (se não encontra-la) Para isso, o servidor pode necessitar consultar cache outros servidores de nomes fau lsi Name Server lsi fea Mais plexa de ser tratada 5

6 31 32 Requisição Interativa (ou não recursiva) O servidor consulta sua base de dados (inclusive o cache) para poder responder Não ativa outros servidores de nomes na tentativa de achar a resposta Se não puder responder, procura indicar um servidor de nomes que possa ter a informação requisitada Recursiva 1 wwwlsiuspbr? RECURSIVA Name Server 9 endereço wwwlsiuspbr root Name Server br Name Server usp Name Server lsi Name Server Interativa Name Server root Name Server br Name Server Referências usp Name Server lsi Name Server Referências Livros: DNS and BIND Albitz, P; Liu, Cricket O Reilly & Associates, Inc Internet Security - Professional Reference Autikns, Derek et all New Riders Artigos: Name Server Operations Guide for BIND, release 495 Vixie, Paul Referências Internet RFC s: RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification RFC Domain Administrator Guide RFC Tools for DNS debugging Sites: wwwiscorg/ 6