Arquitectura de Redes

Transcrição

1 Arquitectura de Redes Domain Name System DNS 1 Objectivo / Motivação 2 'What's the use of their having names the Gnat said if they won't answer to them?' Alice no País das Maravilhas Resolução de nomes (alfanuméricos) para endereços IPs Será que é mais fácil de decorar que Hierarquia de nomes RFCs 1034 Domains Names Concepts and Facilities 1035 Domains Names Implementation and Specification 1101, 1183 outras entradas para DNS 1032, 1033 Guias para utilização / administração 2535 Domain Name System Security Extensions

2 Hierarquia generic Root country Root DNS gov... com edu mil pt es... nl TLD DNS min-edu up fe.up.pt 3 rede-nonio fc fe User DNS dcc dcc.fc.up.pt Características Hierarquia 4 Existe subdivisão das responsabilidades/administração Cada domínio é responsável pelo registo dos níveis abaixo Deve saber indicar a resolução ou apontar a máquina responsável pelo domínio abaixo Vantagens Subdivisão da carga, entradas no sistema Aumentar a performance da busca Evitar colisões ( Registo de topo são feitos nos registrars que administram os domínios Top level domains Países.aero,.biz,.com,.coop,.info,.museum,.name,.net,.org,.pro,.gov,.edu,.mil,.int Nomes Cada nível é separado por ponto ( Limite de 63 caracteres por nível, limite total de 255 caracteres Não é necessário que a cada nível corresponda um servidor de nomes.

3 Exemplo 1 Zona com sub-zonas servidor: ns.min-edu.pt min-edu pt up 1 Zona com sub-zonas servidor: dns1.up.pt 1 Zona com zub-zona servidor: dns1.fe.up.pt rede-nonio fc fe Hierarquia dcc 1 Zona com 1 sub-zona servidor: gtwnt2.fc.up.pt deec 5 1 sub-zona servidor: dns.dcc.fc.up.pt Recursos endereçados (resource records) DNS permite a resolução de diversos recursos Cada nome pode ter mais do que uma entrada no DNS A syntax do nome não identifica o seu tipo (fc.up.pt pode ser um domínio ou uma máquina) SOA A MX NS CNAME PTR HINFO Source Of Authority Address Mail Exchange Name Server Canonical Name Pointer Host Info Parâmetros da zona (administrador, etc) Inteiro 32-Bit Prioridade, domínio que recepciona Name(s) Server(s) do domínio Domain Name Alias para um endereço IP (usado para perg. inversas) CPU e SO (em ASCII) 6 TXT Text Outros Alguns tipos para IPv4

4 Entrada Recursos 7 Entrada DNS Domain TTL Class Type Value Domain nome do recurso, se terminar em. é considerado completo (FQDN Fully Qualified Domain Name). TTL define o tempo que a entrada pode ser guarda em cache. Class IN para Internet (CH (Chaos) e HS (Hesiod) eram antigos protocolos no MIT). Type define o tipo de entrada (exemplos na tabela do slide anterior). Value depende do tipo, representa a informação. Exemplo de envio de Enviar para pbrandao@dcc.fc.up.pt: Descobrir entrada MX de dcc.fc.up.pt Descobrir entrada A de mail.dcc.fc.up.pt Ligar por SMTP a Recursos 8

5 Servidores 9 Primários: Para o seu domínio dão respostas Authoritative. O domínio está sob a sua responsabilidade (existe uma entrada para este servidor). A configuração do domínio/zona existe num ficheiro local. Secundários: Também dão respostas Authoritative. Recebem a informação do domínio através de um servidor primário. Em caso de falha do primário (ou impossibilidade de contacto) respondem a questões. Caching: Faz cache de questões, não tendo dados locais. As respostas apenas são Authoritative se for retornada por um servidor primário (ver questões recursivas). Se for dada da cache é Non-Authoritative Questão Iterativa O servidor local responde com o enderço (se tiver na cache) ou com uma referência a um servidor DNS que pode saber a resposta. Questões autho3.ns.uu.net 4 5 garret.min-edu.pt rede-nonio. min-edu.pt 8 ns2.dns.pt Top level server Resposta Authoritative dada por um servidor responsável (a autoridade) do domínio. Resposta Cached - resposta obtida anteriormente numa questão e em cache (TTL não expirou). Dependendo da configuração o servidor dns2.up.pt rede-nonio.min-edu.pt poderia perguntar ao servidor acima garret.min-edu.pt cafirewall.fc.up.pt 10 2 host dns.dcc.fc.up.pt 10 Resposta Authoritative

6 Questão Recursiva Servidores tentam o próximo da lista caso não tenham a resposta. Em geral servidores não usam recursividade com outros servidores e fazem perguntas iterativas. Cliente no entanto recebe resposta (ou erro) e nunca uma referência autho3.ns.uu.net Top level server Questões ns2.dns.pt garret.min-edu.pt dns2.up.pt 9 rede-nonio. min-edu.pt 1 12 host cafirewall.fc.up.pt 7 Arq. de Redes dns.dcc.fc.up.pt - Pedro Brandão 2005/06 8 Resposta Authoritative Mensagens 12 Servidor corre na porta 53 e comunica por Udp ou tcp Identificação identificador da Identificação Número Questões Parâmetros Número Respostas mensagem Parâmetros Operação: Pergunta/Resposta Número Autoridades Número info. Adic Tipo Quest.: Standard, Inversa Autorithative? Secção Questões Recursão desejada? Tipo Resposta: sem erro, falha, nome não existe, servidor falhou etc Secção Respostas Questões preenchida pelo cliente e servidor Respostas preenchida pelo servidor Secção Autoridade Autoridade pode levar SOA de outros servidores ou do próprio Informação adicional relevante para Secção informação adicional o tipo de questão

7 Secções Questão/Resposta Domain Name pode ser de comprimento variável e não alinhado (número ímpar de octetos) Primeiro octeto de Domain name indica o comprimento de Domain Name Quando existem Domain Names repetidos, pode-se usar referências nas mensagens para poupança de espaço Mensagens 13 Domain Name Questão Tipo Questão Formato Secção Questão Classe Questão Tipo Comprimento Domain Name TTL Dados Classe Formato Secção Resposta Busca Inversa Dado o IP reconhecer o nome, Qual o nome de ? Reverter ip: Adicionar in-addr.arpa: inaddr.arpa Resolver origin2.microsoft.com Utiliza o tipo PTR nos Resource Records 14

8 Exemplo ficheiro zona Domain_name TTL (opcional) Class(opcional) Type value $TTL ; 24 hours could have been written as 24h or 1d $ORIGIN company.xy. company.xy IN SOA dns.company.xy. hostmaster.company.xy. ( ; Serial number ; Refresh 1 day 7200 ; Retry 2 hours ; Expire days ) ; Minimum TTL 2 days Exemplos Bind 15 company.xy IN NS dns.company.xy IN NS ns2.isp.net. ; external to domain company.xy MX 1 mailserver.company.xy. IN MX 2 mailserver.another.com. ; external mail provider Star A CNAME star.company.xy. dns.company.xy. A ; server name definition mailserver.company.xy. A mailserver2.company.xy. A server-nt.company.xy. A server-nt.company.xy. HINFO Intel Linux Exemplo ficheiro rede inversa Exemplos Bind 16 $TTL ; 24 hours could have been written as 24h or 1d $ORIGIN 1D IN SOA ns1.example.com. mymail.example.com. ( ; serial 3H ; refresh 15 ; retry 1w ; expire 3h ; minimum ) ; server host definitions 1 IN PTR ns1.example.com. 2 IN PTR ; non server domain hosts 3 IN PTR bill.example.com. 4 IN PTR fred.example.com.

9 Acrónimos 17 cctld Country Code TLD DNS Domain Name System ICANN Internet Corporation for Assigned Numbers and Names FQDN Fully Qualified Domain Name gtld generic TLD RR Resource Record SLD Second Level Domain SOA Start Of Authority TLD Top Level Domain