Servidor Dns En Debian Linux

DNS (Domain Name System)
Concepto
• Domain Name System (Sistema de Nombre de Dominio)
• Es un sistema que usa una base de datos distribuida y jerárquica, para identificar cualquier recurso conectado a una red.
• En ella se almacena información que relaciona nombre de hosts a dirección IP y viceversa.
• Este sistema se ideó para no tener que memorizar todas las direcciones IPen números para llegar a un sitio en la red.

Componentes
1. Los Clientes DNS: Un programa cliente DNS que se ejecuta en la computadora del usuario y que genera peticiones DNS de resolución de nombres a un servidor DNS (Por ejemplo: ¿Qué dirección IP corresponde a www.google.com.?)
2. Los Servidores DNS: Que contestan las peticiones de los clientes. Los servidores recursivos tienen lacapacidad de reenviar la petición a otro servidor si no disponen de la dirección solicitada.
3. Zonas de autoridad, porciones del espacio de nombres de dominio que almacenan los datos. Cada zona de autoridad abarca al menos un dominio y posiblemente sus subdominios, si estos últimos no son delegados a otras zonas de autoridad.

Un lindo trabalenguas
“Cada subdominio es un dominio y tododominio excepto la raíz es también un subdominio”
En conclusión todos son dominios que pueden comportarse en diferentes niveles, cada nombre en el árbol es un dominio.

Servidores de Nombre Autoritativos
• Cada servidor autoritativo contiene la información completa para una zona.
• Para que el servicio DNS sea tolerante a fallos, la mayorías de las zonas tienen dos o más Authoritative NameServers.
• La reglamentación en Argentina exige 2 servidores de mínima y hasta 6 posibles (ver http://www.nic.ar por posibles cambios).

Tipos de Servidores
1. Servidor Primario o Master: servidor autoritativo donde la copia principal del “archivo de zona” o “archivo maestro” es mantenido.
2. Servidor Secundario o Slave: el otro servidor autoritativo que carga la información de lazona desde el servidor primario u otro servidor secundario mediante proceso de replicación: “Transferencia de Zona”. El puerto utilizado para la transferencia tanto en UDP ( < 1024 bytes) como en TCP ( > 1024 bytes) es el 53.
3. Servidores de Reserva (Stealth Servers): Un servidor de reserva es un servidor que es autoritativo de la zona pero que no está listado en un registro NS. Se usan paramantener una copia local de una zona para acelerar el acceso o tener disponibilidad cuando el server “oficial” se cae.
4. Servidores de nombres de caché: Para mejorar la perfomance, los servidores recursivos “cachéan” los resultados para devolverlos ellos mismos.
5. Servidores Reenviadores (Forwaders): Cada uno de los servidores nombrado no necesariamente realiza búsqueda recursiva sobresi mismo. En lugar de eso puede enviar hacia adelante las consultas que no pueda satisfacer desde su caché a otro servidor caché.

BIND 9
BIND (Berkeley Internet Name Domain, anteriormente : Berkeley Internet Name Daemon) es el servidor de DNS más comúnmente usado en Internet, especialmente en sistemas Unix, en los cuales es un Estándar de facto. http://es.wikipedia.org/wiki/BINDConfiguración
Referirse a página 24 a 32.
1- Instalación del BIND9:
#aptitude install bind9
2- Archivos de Configuración (Debian):
#cd /etc/bind/

Aclaraciones: Si bien todas las configuraciones del servidor podrían declararse y definirse en el mismo archivo /etc/bind/named.conf , sería adecuado que solo se hagan declaraciones (“includes”) en este archivo, definiendo la configuraciónde:
- Forwarders (pág24) en: /etc/bind/named.conf.options
- Zonas (pág25) en: /etc/bind/named.conf.local
- Archivo de Zonas (pág26) por ejemplo en:
/etc/bind/db.midominio.com (usar como base a modificar /etc/bind/db.local)

Índice de pasos a seguir:

0- Backup de named.conf.local:
cp /etc/bind/named.conf.local{,.original}
1- Declarar la zona o dominio en...