Sepa el DNS trabaja

Nameserver:

Esto realiza la tarea de mirar para arriba los nombres. Generalmente, hay un nameserver para un racimo de máquinas. Si el nameserver no contiene la información pedida, entrará en contacto con otro nameserver. Pero no se requiere para que cada servidor sepa entrar en contacto con cada otro servidor. Cada nameserver sabrá entrar en contacto con el nameserver de la raíz, y éste alternadamente conocerá la localización de cada nameserver autoritario para todos los segundos dominios del nivel.

Discernidor de imágenes:

Esto funciona en una máquina de cliente para iniciar operaciones de búsqueda del DNS. Contiene una lista de nameservers para utilizar. Como hemos leído, la función de cada uno de estos nameservers es resolver las preguntas conocidas. Hay tres tipos de nameserver nameservers-primario, de nameserver secundario, y de depositar el nameserver. Los nameservers secundarios se configuran para los propósitos de reserva. Depositando preguntas del nombre de la resolución de los nameservers solamente pero no mantenga ninguna archivos de base de datos del DNS. Es importante observar aquí que cualquier cambio a los nameservers primarios necesita ser propagado a los nameservers secundarios. Esto es porque los nameservers primarios poseen los expedientes de base de datos. Los cambios se propagan vía una “transferencia de la zona”.

CÓMO LA 'PUESTA EN ANTEMEMORIA " TRABAJA

El DNS utiliza principio de “puesta en antememoria” para su operación. Cuando los nameservers reciben la información sobre un trazado, deposita este las preguntas de la información .further para iguales que trazan utilizará este resultado depositado, de tal modo reduciendo el coste de la búsqueda. Los nameservers no depositan por siempre. La puesta en antememoria tiene un Time to Live llamado componente (TTL) y la TTL determina cuánto tiempo un servidor depositará un fragmento de información. Tan cuando los escondrijos de los nameservers reciben un IP address, recibe la TTL con ella. El nameserver deposita el IP address para el periodo de tiempo después lo desecha.

Cuando un proceso necesita determinar un IP address dado una dirección del DNS, invita el anfitrión local para resolver la dirección. Esto se puede hacer en la variedad de maneras:

La tabla mira para arriba. En los anfitriones de UNIX, la tabla es /etc/hosts.

El proceso comunica con nameservers locales. Esto se nombra en un sistema de UNIX.

Enviando un masaje al sistema alejado que se identifica de la información en el archivo/etc/resolve.conf.

Cuando un nameserver recibe una pregunta para un dominio que sea no sirve, él puede devolver una remisión al cliente especificando mejores nameservers. Funcione típicamente de la manera recurrente en donde cualquier servidor de DNS pasa peticiones que no puede manejar al servidor de alto nivel y así sucesivamente, hasta que o la petición pueda ser manejada o hasta que la raíz del espacio de nombres de DNS se alcanza.

Los nameservers contienen indicadores al otro nameserver con la ayuda de el cual es posible atravesar el dominio entero que nombra jerarquía. Un anfitrión con las direcciones iniciales del nameserver tiene que ser configurado. Después de esto, puede utilizar protocolos del DNS para localizar el nameserver responsable de cualquier parte o del DNS que nombra jerarquía.

Así cuando un nameserver recibe una petición, puede hacer uno del siguiente:

Puede contestar a la petición con un IP address. Este método se llama iterativo. En esto, el cliente pide simplemente el servidor para resolver un Domain Name. El servidor tiene acceso a su base de datos, encuentra su IP address y devuelve eso. Si el servidor no encuentra la dirección, devuelve un error; Found') del DNS no. Entre en contacto con otro nameserver e intente encontrar el IP address para el nombre pedido. Devuelva una remisión al cliente que especifica el IP address de mejores nameservers.

Un interfaz utilizador popular, llamado 'nslookup'is disponibles en el sistema de UNIX. Con esto, usted puede realizar cualquier función del DNS. Este programa también exhibe el resultado al usuario. El usar es nslookup, usted puede obtener un listado de todos los anfitriones en una zona. Para hacer esto, usted primero necesita identificar el nameserver para la zona.

Las amenazas que se asocian al DNS son debido a la carencia de la comprobación de la integridad y de la autenticidad de los datos llevados a cabo dentro del DNS. También, otros protocolos pueden utilizar nombres de anfitrión como mecanismo del control de acceso. El Internet Engineering Task Force (IETF) ha subido con extensiones de la seguridad del DNS (DNSSEC) al protocolo del DNS. El objetivo principal a DNSSEC es proporcionar la autentificación y la integridad al DNS. Éstos se proporcionan con el uso del cryptographic

Sobre el autor

Pawan Bangar,
Director técnico,
Birbals, Ebirbals, SeoBirbals, Hbirbals
La India.

Visítenos en: www.birbals.com, www.ebirbals.com, www.hbirbals.com, www.seobirbals.com

pawan@ebirbals.com