DNS - Domain Name System Domain Name Service

Conceitos

• Base de dados distribuída de nomes alfa-numéricos e endereços IPs

• Quem os mantém?– Name Servers– Máquinas normalmente Unix, que rodam BIND

(Berkeley Internet Name Domain)

Conceitos

Endereço IP Nome (Host Name)

128.66.12.2 peanut.nuts.com

O que a rede precisa Maneira mais “amigável”

A tabela de hosts

• 127 níveis possíveis de nomes !• 127.0.0.1 = Endereço IP Classe A para loopback• permite ao host endereçar-se da mesma maneira

que um host remoto• Simplifica software, pois permite que o mesmo

código seja usado local e remotamente• Reduz tráfego na rede

127.0.0.1 localhost

128.66.12.2 peanut.nuts.com

128.66.12.1 almond.nuts.com almond

A tabela de host do NIC(pré-história-1973)

• NIC: Network Information Center

• nic.ddn.mil: ddn (Department Defense Network) > porção militar da internet.

• contém nomes de hosts “registrados”– registered hosts

• Informações contidas na tabela hosts.txt

• comando “whois”

DNS - Domain Name Service(1984)

• Sistema hierárquico distribuído para “resolver” nomes de hosts em endereços IP

• Não depende de uma tabela única

• Garante que informação sobre novos hosts serão disseminadas p/ o resto da rede quando preciso.

Hierarquia do Domínio

• Base de dados distribuída entre milhares de servidores de nomes (name servers) organizados hierarquicamente

• hierarquia semelhante a estrutura de diretório

• Domínios superiores– geográfico (br, uk, jp)– Organizacional (com, edu, org, gov)

Elementos do Serviço (1)

• Domain Name space– especificação para uma hierárquica (árvore) no

espaço de nomes.– Cada nó e folha da árvore do domain name

space estabelece um conjunto de informação e consultas (query) a fim de extrair uma informação particular.

– Exemplo de consulta: pesquisa por endereços.

Hierarquia de domínio.

net gov mil org com edu

nih

sd1 sd2

nuts

fabr venda

Root domain

Top-levelDomains

Second-lDomains

Third-lDomains

O que faz um Name Server ?

• Aceita requisições de um programa para converter nomes de domínios em IPs

• Aceita requisições de um outro Name Server para converter nomes de domínios em IPs.– Busca é recursiva.

Quando a requisição chega, o NS:

• Responde à solicitação, pois ele já sabe o IP para aquele domínio

• Contata um outro NS e tenta encontrar o IP. Isso pode ter que ser feito várias vezes

• Pode dizer: “eu não sei o IP para este domínio, mas aqui está o IP do NS que pode saber mais do que eu!”

• Retorna msg de erro: requisição inválida

Elementos do Serviço (2)• Name Servers (Servidores de nomes)

– São programas servidores que contêm informações sobre a estrutura da árvore de domínio e o conjunto de informações.

– Eles conhecem as partes da árvore de domínio para as quais eles têm completa informação.

– Estas partes são chamadas ZONAs (ZONEs).– Name Server é uma Autoridade para estas

partes do espaço de nomes.

Root Name Servers

• Um servidor inicia a busca de um IP contatando os servidores root– Sabem o endereço IP para TODOS os DNS

servers do domínio superior (top-domain) !

• 13 root server

• Redundância: há varios NS que resolvem um determinado domínio

• Caching: resolvido um nome, o NS guarda a resposta no cache!

DNS - Concentração da Informação

• Informação disseminada somente p/ aqueles que estão interessados– Um servidor DNS recebe requisição de

informação um determinado host para o qual não tem informação.

– Passa requisição para um servidor “autoritário”• contém informações sobre o domínio requisitado

– Servidor “autoritário” responde– Servidor local grava (cache) resposta para uso

futuro

Elementos do Serviço (3)• Resolvers (Resolvedores)

– conjunto de rotinas que extraem informação dos name servers em resposta a requisições do usuário

– Acessíveis aos programas que necessitam inquirir a rede (telnet, ftp, mail, browser,etc).

DNS e o modelo OSI

Host query

DNS response

Resource Records (Registros de Recursos)

• Os arquivos utilizados para configuração do sistema de domínios e a informação neles armazenadas usam um tipo de Registros de Recursos padrão, chamados RRs.

• O serviço de domínios suporta vários tipos de registros (SOA, NS, A, PTR, MX, ...)

Tipos

• A - Endereço do host associado ao domínio.

• MX - Mail Exchanger para o domínio

• NS - Name Server autoritário p/ o domínio.

• SOA - Start of a zone of Authority

• CNAME - nome canônico de um alias

Query - Query Inversa

• Query mapear domain name em

recursos

www.lcad..... => 143.107.232.130

• Query Inversa mapear recursos em

domain names

143.107.232.130 => www.lcad.icmc.....

Configurando o Resolver

• Configuração default– envolve menos overhead (não precisa de um

arquivo de configuração)– adequado a sistemas que rodam named

• Configuração resolver-only– usar arquivo resolv.conf

Configuração Resolve-only

• quando não há named

• quando domínio não puder ser derivado do host name.

• todas as consultas (queries) são passadas para host (servidor DNS) encontrado no arquivo

• Consultas nunca são resolvidas localmente.

Configurando named (1)

• BIND 4 BIND 8

• named.boot– estabelece parâmetros gerais named e aponta

para as fontes de informação da base de dados do domínio usadas por este server. Tais fontes podem ser aruivos em disco local ou remotos

• named.ca– aponta para os servers do domínio raiz

Configurando named (2)

• named.local– usados para resolver endereços loopbacks

localmente.

• named.hosts– arquivo de zona que mapeia nomes de hosts em

endereços IP

• named.rev– arquivos de zona para o domínio reverso:

mapeia endereços IP em nomes de hosts.

Configurando named (3)

• Arquivo /etc/named.conf

options { directory "/var/named"; query-source address * port 53; notify yes; version ":P";};

zone "." { type hint; file "root.hints";};

zone "0.0.127.in-addr.arpa" { type master; file "0.0.127.in-addr.arpa";};

zone "lcad.icmc.sc.usp.br" { type master; file "lcad.icmc.sc.usp.br.db"; allow-transfer { 143.107.232.130; 143.107.231.12;};};zone "lcad.icmsc.sc.usp.br" { type master; file "lcad.icmc.sc.usp.br.db"; allow-transfer { 143.107.232.130; 143.107.231.12;};};

zone "232.107.143.in-addr.arpa" { type master; file "lcad.icmc.sc.usp.br.rev";};