Agenda. Introdução ao DNS. Serviço DNS. Serviço DNS. Serviço DNS. Serviço DNS

Transcrição

1 1 2 Agenda Volnys Borges Bernal volnys@lsiuspbr Serviço Caching Laboratório de Sistemas Integráveis Serviço Domain Name System Serviço Serviço que permite a resolução de nomes ou endereços IP, ou seja, tradução: nome -> IP IP -> nome (opcional) Serviço necessário para todos putadores que utilizam a Internet Protocolo RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification 5 6 Serviço Serviço Existem dois tipos de entidades: e Entidade cliente Realiza requisições para de resolução de nome ou endereço Name Server Entidade servidora Responde às requisições de resolução de nome ou endereço Aplicação

2 7 8 Parece um serviço simples, mas é plexo: Base de dados distribuída pelo mundo Diversos tipos de interações: 9 10 Cliente (resolver) requisita tradução ao Se o não souber, requisita tradução a outro Rede local Rede local Programa nslookup Programa de teste do serviço Faz o papel de um resolver (cliente ) # nslookup Default Server: localhostintranet Address: > wwwuolbr Server: localhostintranet Address: Name: wwwuolbr Addresses: , , > exit #

3 13 14 Árvore de nomes da Internet Semelhante a uma hierarquia de arquivos Exemplo: apololsiuspbr gov edu br gov usp lua lsi apolo raiz marte Nome Absoluto ou Full-qualified domain name (FQDN) apololsiuspbr (observe o ponto ao final!) Relativo apolo apololsi apololsiusp apololsiuspbr Restrições Um nó não pode ter dois nós filhos o mesmo nome Nomes são de no máximo de 63 bytes Caracteres válidos: A - Z a - z Domínio de nomes Sub-árvore Domínio de nomes Sub-árvore gov edu br domínio uspbr gov edu br Zona uspbr gov usp gov usp lsi lsi domínio lsiuspbr router apolo jujuba zona lsiuspbr router apolo jujuba Top Level Domain (TLD) Coutry Code Top Level Domain (cctld) Relação de códigos paises br, uk, de, Generic Top Level Domains (gtld) aero, biz,, coop, edu, gov, info, int, mil, museum, name, net, org, pro Domínios de infra-estrutura arpa Domínios br Domínio de Primeiro Nível (DPN) Instituições (pessoa jurídica) o agrbr, artbr, edubr, br, espbr, milbr, Profissionais liberais o advbr, arqbr, engbr, Pessoas físicas o nombr Relação pleta em:

4 19 20 Tipos de domínios Domínios diretos Utilizados para mapeamento de o Nome endereço IP Domínio reverso arpa br in-addr Domínios reversos Utilizados para mapeamento de o Endereço IP Nome Domínio reverso in-addrarpa ftpxyzbr wwwxyzbr Resolução reversa de : in-addrarpa wwwxyzbr Exercícios Exercícios Exercícios (1) Utilize o utilitário nslookup para descobrir (a) O endereço associado ao nome wwwuolbr Se necessário utilize o subando set query=a (address) (b) O nome associado ao endereço IP Informe diretamente o ou o in-addrarpa (c) Os servidores associados ao domínio lsiuspbr Utilize o subando set query=ns (name server) (d) As informações a respeito do mapa principal do domínio lsiuspbr Utilize o subando set query=soa (start of authority) (d) Os servidores SMTP do domínio lsiuspbr Utilize o subando set query=mx (mail exchange)

5 25 26 Exercícios (2) Utilize o utilitário host para descobrir (a) O endereço associado ao nome wwwuolbr host wwwuolbr (b) O nome associado ao endereço IP host (c) Os servidores associados ao domínio lsiuspbr host -t ns lsiuspbr (d) As informações a respeito do mapa principal do domínio lsiuspbr host -t soa lsiuspbr (d) Os servidores de do domínio lsiuspbr host -t mx lsiuspbr Cliente Informações necessárias para configurar um resolver: nameservers: Na prática, o resolver é uma biblioteca agregada à aplicação que é responsável pela interação o servidor para tradução de nomes O resolver deve ser configurado em cada maquina Serv resolver Aplicação es que o putador deve contactar o deve ser especificado o endereço de dois servidores o geralmente os servidores mais próximos domain: Domínio ao qual o nome do putador pertence search Lista de domínios ao qual o nome deve ser procurado o Exemplo: search lsiuspbr intranet o Em uma tradução do nome terra, será tentado primeiro terralsiuspbr e em seguida terraintranet Caching Caching Utilizado para diminuir o tempo de resposta de uma requisição ao servidor Time-to-Live (TTL) Define o tempo de vida de uma entrada no cache de nomes Importância Uma tradução ip-nome pode demorar muito tempo Se já estiver no cache, retorna imediatamente

6 31 32 Name Server 1 wwwlsiuspbr? 9 endereço wwwlsiuspbr 2 wwwlsiuspbr? 3br name server 4 wwwlsiuspbr? 5 uspbr name server 6 wwwlsiuspbr? 7 lsiuspbr name server 8 wwwlsiuspbr? 9 endereço wwwlsiuspbr root Name Server au br Name Server ufrj usp Name Server br usp fr fau lsi Name Server lsi fea Requisição Recursiva Normalmente gerada pelo resolver Obriga o servidor retornar a resposta ou erro (se não encontra-la) Para isso, o servidor pode necessitar consultar cache outros servidores de nomes Mais plexa de ser tratada Requisição Interativa (ou não recursiva) O servidor consulta sua base de dados (inclusive o cache) para poder responder Não ativa outros servidores de nomes na tentativa de achar a resposta Se não puder responder, procura indicar um servidor de nomes que possa ter a informação requisitada Recursiva root Name Server Interativa wwwlsiuspbr? INTERATIVA br name server root Name Server Name Server 1 wwwlsiuspbr? RECURSIVA 9 endereço wwwlsiuspbr br Name Server usp Name Server Name Server br Name Server usp Name Server lsi Name Server lsi Name Server

7 37 38 es es Interativos que respondem requisições sobre servidores de nomes do primeiro nível da árvore Quando um servidor local não consegue resolver uma determinada requisição esta é repassada a um Root Name Server Existem vários espalhados pelo mundo (se todos falharem todas as resoluções na Internet irão falhar) Todos servidores devem possuir uma lista atualizada de todos os Root name servers Existem 13 servidores raiz nomeados de: # nslookup > set q=ns aroot-serversnet broot-serversnet mroot-serversnet KROOT-SERVERSNET internet address = LROOT-SERVERSNET internet address = MROOT-SERVERSNET internet address = IROOT-SERVERSNET internet address = EROOT-SERVERSNET internet address = DROOT-SERVERSNET internet address = AROOT-SERVERSNET internet address = HROOT-SERVERSNET internet address = CROOT-SERVERSNET internet address = GROOT-SERVERSNET internet address = FROOT-SERVERSNET internet address = BROOT-SERVERSNET internet address = JROOT-SERVERSNET internet address = Problemas A B C Operador Verisign Information Sciences Institute Cogent Communications Localização Protocolo permite somente 13 root name servers Como disponibilizar servidores espalhados em cada continente? D E F G H University of Maryland NASA Ames Research Center Internet Software Consortium US DOD Network Information Center US Army Research Lab Mundo Disponibilidade do serviço Quanto mais próximo um servidor raíz, menor a indisponibilidade do serviço I J K L Autonomica VeriSign Global Registry Services Reseaux IP Europeens Network Coordination Centre Internet Corporation for Assigned Names and Numbers Europa Europa Latência de resolução Quanto mais próximo um servidor raíz, menor a latência de resolução M WIDE Project Japão

8 43 44 Root name servers froot-serversnet Conjunto de servidores Distribuídos pelo mundo Endereço IPv4 = IPv6 = 2001:500::1035 Serviço roteado por anycast Maiores detalhes: Auckland São Paulo Hong Kong Joanesburgo Los Angeles Nova York Madri Palo Alto Beijing Roma Seul São Francisco San Jose Moscow Otawa Nova Zelandia Brasil China Africa do Sul Espanha China Italia Coreia Russia Canada 20/08/2003 Disponibilizado o primeiro servidor raiz na América Latina Localização: São Paulo Mantido por: registrobr Réplica do froot-serversnet mantido pela ISC (Internet Software Consortium, Inc) Anúncio: Vantagens Maior disponibilidade do serviço Menor latência de resolução Anycast Forma de roteamento de supernet no backbone da Internet Referências wwwiscorg/tn/isc-tn html Referências Livros: and BIND Albitz, P; Liu, Cricket O Reilly & Associates, Inc Internet Security - Professional Reference Autikns, Derek et all New Riders Artigos: Name Server Operations Guide for BIND, release 495 Vixie, Paul Referências Internet RFC s: RFC Domain Names - Concepts and Facilities RFC Domain Names - Implementation and Specification RFC Domain Administrator Guide RFC Tools for debugging Sites: wwwiscorg/