Teoría de los servidores DNS

Teoría de los servidores DNS
El DNS ( Domain Name System) es un sistema de nombres que permite
traducir de nombre de dominio a dirección IP y vice-versa. Aunque Internet sólo
funciona en base a direcciones IP, el DNS permite que los humanos usemos
nombres de dominio que son bastante más simples de recordar.
El sistema de nombres de dominios en Internet es un sistema distribuido,jerárquico, replicado y tolerante a fallas. Aunque parece muy difícil lograr todos
esos objetivos, la solución no es tan compleja en realidad. El punto central se
basa en un árbol que define la jerarquía entre los dominios y los sub-dominios.
En un nombre de dominio, la jerarquía se lee de derecha a izquierda. Por
ejemplo, en lab.dominio.com, el dominio más alto es com. Para que exista una
raíz delárbol, se puede ver como si existiera un punto al final del nombre:
lab.dominio,com., y todos los dominios están bajo esa raíz (también llamada
``punto"). Un termino que veremos comúnmente sera FQDN (Nombre de
dominio completo cualificado, lo que se refiere a un nombre como
www.misitio.com.
Cada componente del dominio (y también la raíz) tiene un servidor
primario y varios servidores secundarios.Todos estos servidores tienen la misma
autoridad para responder por ese dominio, pero el primario es el único con
derecho para hacer modificaciones en él. Por ello, el primario tiene la copia
maestra de los archivos y los secundarios copian la información desde él.
La raíz del sistema de dominios es servida por algunos servidores ''bien
conocidos o autorizados''. Todo servidor de nombresdebe ser configurados con
la lista de los servidores raíz bien conocidos (en general lo vienen de fábrica).
Estos servidores dicen cuales dominios de primer nivel existen y cuales son sus
servidores de nombres. Recursivamente, los servidores de esos dominios dicen
Página 5 de 24
qué sub-dominios existen y cuales son sus servidores.
Existen 13 servidores raíz en toda Internet distribuidos endiferentes partes de la
red. Estos servidores reciben miles de consultas por segundo, y a pesar de esta
carga la resolución de nombres trabaja con bastante eficiencia.
Inicial Nombre viejo Empresa Lugar
A ns.internic.net VeriSign Dulles, Virginia, EEUU
B ns1.isi.edu USCISI
Marina Del Rey, California, EEUU
C c.psi.net Cogent Communications distribuido (anycast)
D terp.umd.edu University ofMaryland College Park, Maryland, EEUU
E ns.nasa.gov NASA Mountain View, California, EEUU
F ns.isc.org ISC distribuido (anycast)
G ns.nic.ddn.mil U.S. DoD NIC Columbus, Ohio, EEUU
H aos.arl.army.mil U.S. Army Research Lab Aberdeen Proving Ground, Maryland, EEUU
Página 6 de 24
I nic.nordu.net Autonómica distribuido (anycast)
J VeriSign distribuido (anycast)
K RIPE NCC distribuido (anycast)
LICANN Los Angeles, California, EEUU
M WIDE Project distribuido (anycast)
DNS permite la resolución en ambas direcciones. La conversión hacia
adelante convierte los nombres en direcciones IP, y la resolución inversa
convierte direcciones IP en nombres.
Existen muy pocos dominios a alto nivel, pero en cada nivel se despliegan
muchos mas. Siguiendo esta lógica, las direcciones IP deben tenertambién un
dominio a alto nivel. Este dominio se llama in-addr.arpa.
A diferencia del FQDN, las direcciones IP se resuelven de izquierda a
derecha una vez que están bajo el dominio in-addr.arpa. Cada octeto de una
dirección IP reduce mas los posibles nombres de maquinas. Devuelven nombres
FQDN (Fully Qualified Domain Name) para las búsquedas hechas para
direcciones IP. Los grandes ISP, y enalgunos casos algunas empresas, son
quienes se hacen cargo de las Zonas de Resolución Inversa.
Veamos la siguiente imagen de ejemplo de una resolución inversa:
Página 7 de 24
Funcionamiento y proceso de resolución de nombres.
Cuando una aplicación (cliente) necesita resolver un FQDN envía un
requerimiento al servidor de nombres configurado en el sistema (normalmente,
el provisto por el...