Ingeniero
Páginas: 10 (2281 palabras)
Publicado: 8 de agosto de 2012
Resolución inversa
La operación más habitual con el DNS es obtener la dirección IP correspondiente a un nombre de nodo. Sin embargo, a veces queremos hacer la operación opuesta: encontrar el nombre a partir de la dirección IP. Esto se conoce como resolución inversa, y la usan diversas aplicaciones para comprobación de identidad del cliente. Cuando se utiliza el fichero hosts, la resolución serealiza mediante una búsqueda simple en el fichero. Con el DNS, una búsqueda exhaustiva en el espacio de nombres carece de sentido. En su lugar, existe un dominio especial, el in-addr.arpa, que contiene las direcciones IP de todos los sistemas en una notación de puntos invertida. Por ejemplo, a la dirección 1.2.3.4 le corresponde el nombre 4.3.2.1.in-addr.arpa. El registro de recurso (RR) quedefine esto se llama registro PTR.
Cuando se crea una zona de autoridad, ello suele significar que sus administradores tienen control total sobre cómo se asignan los nombres a las direcciones. Puesto que normalmente tienen bajo su control una o más redes o subredes IP, se da una situación de mapeo uno-a-varios entre zonas DNS y redes IP. El Departamento de Física, por ejemplo, comprende lassubredes 149.76.8.0, 149.76.12.0 y 149.76.14.0.
En consecuencia, deben crearse nuevas zonas en el dominio in-addr.arpa para la zona de Física, delegándose a ésta las siguientes: 8.76.149.in-addr.arpa, 12.76.149.in-addr.arpa, y 14.76.149.in-addr.arpa. De otro modo, cada vez que instalásemos un nuevo nodo, habría que contactar con el que gestiona la red padre para que actualizase su fichero dezona in-addr.arpa.
Diferencia entre zonas y Dominios
La diferencia entre dominio y zona suele ser confusa en un principio. Se trata de dos conceptos relacionados en diferentes capas: dominio es un concepto del espacio de nombres, mientras que zona es la forma en la que se distribuye la autoridad sobre un determinado dominio. Así pues, un dominio contiene todas las máquinas que están dentro de dichodominio, incluidos subdominios, mientras que una zona incluye solo las máquinas del dominio que cuelgan del subdominio sobre el que se posee la autoridad. Podría decirse que las zonas es la forma en la que se distribuye el control sobre el espacio de nombres, y, por lo tanto, que son una causa directa de la delegación de autoridad sobre el espacio de nombre.
Transferencias de zona incrementales
Lastransferencias de zona incrementales se describen en el documento Solicitud de comentarios (RFC, <i>Request for Comments</i>) 1995 como un estándar DNS adicional para replicar zonas DNS. Cuando un servidor DNS que actúa como origen para una zona y los servidores que copian la zona de él admiten las transferencias incrementales, se obtiene un método más eficiente para la propagación delos cambios y las actualizaciones de la zona.
En las implementaciones DNS anteriores, una solicitud de actualización de los datos de la zona requería una transferencia completa de toda la base de datos de la zona mediante una consulta AXFR. Con la transferencia incremental, se puede utilizar un tipo de consulta alternativo (IXFR). Esto permite al servidor secundario extraer sólo los cambios de lazona que necesita para sincronizar su copia de la zona con su origen, ya sea una copia principal o secundaria de la zona que mantiene otro servidor DNS.
Con las transferencias de zona IXFR, primero se determinan las diferencias entre el origen y las versiones replicadas de la zona. Si se determina que las zonas tienen la misma versión, en función del valor indicado en el campo de número de seriedel registro de recursos de inicio de autoridad (SOA, <i>Start of Authority</i>) de cada zona, no se realiza ninguna transferencia.
Si el número de serie de la zona de origen es mayor que el del servidor secundario solicitante, solamente se realiza una transferencia de los cambios efectuados en los registros de recursos (RR, <i>Resource Records</i>) de cada versión...
La operación más habitual con el DNS es obtener la dirección IP correspondiente a un nombre de nodo. Sin embargo, a veces queremos hacer la operación opuesta: encontrar el nombre a partir de la dirección IP. Esto se conoce como resolución inversa, y la usan diversas aplicaciones para comprobación de identidad del cliente. Cuando se utiliza el fichero hosts, la resolución serealiza mediante una búsqueda simple en el fichero. Con el DNS, una búsqueda exhaustiva en el espacio de nombres carece de sentido. En su lugar, existe un dominio especial, el in-addr.arpa, que contiene las direcciones IP de todos los sistemas en una notación de puntos invertida. Por ejemplo, a la dirección 1.2.3.4 le corresponde el nombre 4.3.2.1.in-addr.arpa. El registro de recurso (RR) quedefine esto se llama registro PTR.
Cuando se crea una zona de autoridad, ello suele significar que sus administradores tienen control total sobre cómo se asignan los nombres a las direcciones. Puesto que normalmente tienen bajo su control una o más redes o subredes IP, se da una situación de mapeo uno-a-varios entre zonas DNS y redes IP. El Departamento de Física, por ejemplo, comprende lassubredes 149.76.8.0, 149.76.12.0 y 149.76.14.0.
En consecuencia, deben crearse nuevas zonas en el dominio in-addr.arpa para la zona de Física, delegándose a ésta las siguientes: 8.76.149.in-addr.arpa, 12.76.149.in-addr.arpa, y 14.76.149.in-addr.arpa. De otro modo, cada vez que instalásemos un nuevo nodo, habría que contactar con el que gestiona la red padre para que actualizase su fichero dezona in-addr.arpa.
Diferencia entre zonas y Dominios
La diferencia entre dominio y zona suele ser confusa en un principio. Se trata de dos conceptos relacionados en diferentes capas: dominio es un concepto del espacio de nombres, mientras que zona es la forma en la que se distribuye la autoridad sobre un determinado dominio. Así pues, un dominio contiene todas las máquinas que están dentro de dichodominio, incluidos subdominios, mientras que una zona incluye solo las máquinas del dominio que cuelgan del subdominio sobre el que se posee la autoridad. Podría decirse que las zonas es la forma en la que se distribuye el control sobre el espacio de nombres, y, por lo tanto, que son una causa directa de la delegación de autoridad sobre el espacio de nombre.
Transferencias de zona incrementales
Lastransferencias de zona incrementales se describen en el documento Solicitud de comentarios (RFC, <i>Request for Comments</i>) 1995 como un estándar DNS adicional para replicar zonas DNS. Cuando un servidor DNS que actúa como origen para una zona y los servidores que copian la zona de él admiten las transferencias incrementales, se obtiene un método más eficiente para la propagación delos cambios y las actualizaciones de la zona.
En las implementaciones DNS anteriores, una solicitud de actualización de los datos de la zona requería una transferencia completa de toda la base de datos de la zona mediante una consulta AXFR. Con la transferencia incremental, se puede utilizar un tipo de consulta alternativo (IXFR). Esto permite al servidor secundario extraer sólo los cambios de lazona que necesita para sincronizar su copia de la zona con su origen, ya sea una copia principal o secundaria de la zona que mantiene otro servidor DNS.
Con las transferencias de zona IXFR, primero se determinan las diferencias entre el origen y las versiones replicadas de la zona. Si se determina que las zonas tienen la misma versión, en función del valor indicado en el campo de número de seriedel registro de recursos de inicio de autoridad (SOA, <i>Start of Authority</i>) de cada zona, no se realiza ninguna transferencia.
Si el número de serie de la zona de origen es mayor que el del servidor secundario solicitante, solamente se realiza una transferencia de los cambios efectuados en los registros de recursos (RR, <i>Resource Records</i>) de cada versión...
Leer documento completo
Regístrate para leer el documento completo.