DNS

Gilles.Rousseluniv-mlv.
fr
DNS
Gilles.Rousseluniv-mlv.fr
Problmatique
Rfrencedesmachinesparunnompluttque parunnumro(adresseIP)
Moinsfacileretenir Impossiblededevineruneadressed'unserveurWeb
Nomsvalablessurtoutl'Internet
250millionsdenomsenjanvier2004 http://www.isc.org
2
Problmatique(2)
Basededonnescentraliseingrable
Unseulpointdefragilit
Distribuerl'information
Unvolumederequtetropimportant
Distribuerlacharge
Problmedemaintenance
Distribuerl'autorit 3
DomainNameSystem
Dfinition:
hirarchiedenomsdemachines basededonnesdistribue rsolutioninverse protocole routinesdemanipulation informationmail/DNS
RFC1034et1035
Nomsetdomaine
Nomshirarchiques
Squencedelabelssparspardespoints
labelaumaximum63caractres nomaumaximum255caractres insensiblelacasse
Nomdedomaine=noeuddelahirarchie ChaquenomdedomainesousunTopLevel Domain(TLD)
Serveursracine
Nomsetdomaines
Prcision
www.univmlv.fr.
Racine Nomdedomaineracine(TLD) Nomdedomainedesecondniveau Nomrelatifdemachine 7
Nomsdedomaineracines
NomsdedomaineUS
edu,gov,com,net,org,int,mil,...
Nomsdedomaineparpays(deuxlettres)
fr,de,us,ca,uk,dk,ch,...
Nouveauxnomsdedomaine
biz,aero,coop,info,name,pro,museum
8
Hirarchiedesnoms
.
com
fr
edu
umlv
jussieu
www
monge
Hirarchieadresses
Prcision
193.50.159.88
Adresserseau
Adressemachine 10
Adresserenverse
Utilisationdummemcanisme
nomversIP IPversnom
Renverserlesadresses
193.50.159.88devient 88.159.50.193.in-addr.arpa.
11
Responsabilitadministrative
. ICANN com fr AFNIC umlv jussieu edu
www
monge 12
ICANN(InternetCorporationforAssigned NamesandNumbers)assurel'universalitdes noms
InterNIC(publielesinformationssurdomaines
basewhois
Chaqueorganisation
sonsousdomaine unpropreserveurDNS
13
Toutdomainepeuttredcomposensous domaines
www.cs.mit.edu
Zonecorresponduneresponsabilit administrative
sousdomainesdansdiffrenteszones sousdomainesdansmmezone
14
ServeurDNS
Chaquezoneaaumoinsunserveurautorit
contientlabasecompltedelazone retourneAuthoritativeAnswer(AAbit)
Chaquezoneasouventdeuxserveursautorits
unserveurprimaire(matre) desserveurssecondaires(esclaves)ventuels
Lesserveurssecondairessesynchronisentavecle primaire
15
SeveurDNS
Unserveurpeuventuellementgrerplusieurs domaines,treprimairepourl'unetsecondaire pourl'autre,... Fourniengnral
leservicederecherchedansleDNSpourlesclients cachedesrponses
Siunserveurnerpondpas,leclientdoiten essayerunautre(secondaire)
16
RessourceRecords(RR)
Chaquenomdedomaine
Plusieursenregistrements(RR)aummeformat
Formatgnral
Ownername=quois'appliqueleRR TTL=duredeviemaxdanscacheensecondes Class=INpresquetoujours(CHAOS) Type=typeduRR Data=donnes
17
TypesdeRR
AdresseIP Information Nom Alias Informationmail Textelibre etc...
18
ExempledeRR
; adresse IP de palo.univ-mlv.fr palo.univ-mlv.fr. 3352 IN A 193.50.159.88 ; alias pourwww.univ-mlv.fr www.univ-mlv.fr. 7414 IN CNAME palo.univ-mlv.fr.
19
RRduDNS
SOA(StartOfAuthority)
unparzone
univ-mlv.fr. 10800 IN SOA helios.univ-mlv.fr. postmaster.palo.univ-mlv.fr. 2004101203 10800 3600 604800 600
MNAME=serveurDNSmatre RNAME=adressemailadmin SERIAL=numrodesrie REFRESHRETRYEXPIRE NEGATIVETTL 20
RRduDNS
NS(NameServer)
listedesnomsdesserveursprimaireetsecondairesde lazone
univ-mlv.fr. 3072 IN NS palo.univ-mlv.fr. univ-mlv.fr. 3072 IN NS helios.univ-mlv.fr.
21
RRetzones
Zonefille:SOAetNS Zonemre:colleentrezones
NSdelazonefille
NSdanszonefillepasdanszonemre
serveursdiscrets(stealth) serveurprimairecach(hidden)
Zonescaches(splitDNS)
22
RRA
A(Address) Rsolutiondenoms
; adresse IP de www.google.fr www.google.akadns.net. 285 IN A 66.102.11.104 www.google.akadns.net. 285 IN A 66.102.11.99
Adressesretournestournentchaquerequte
rpartitiondecharge(loadbalancing)
A6(AAAA)pourIPv6
23
RRPTR
PTR(Pointer) Utilispourlarsolutioninverse
88.159.50.193.in-addr.arpa. 5683 IN PTR palo.univmlv.fr.
Utilispourl'authentification HirachiedezonesIP
159.50.193.in-addr.arpa. 516 IN SOA helios.univ-mlv.fr. postmaster.palo.univ-mlv.fr. 2004090700 10800 3600 604800 600
DNAME(DelegateNAME)pourIPv6
24
RRMX
MX(MaileXchanger)
gestiondesdomainesdemails utilispourleroutagedesmessages prfrence(petit=prioritaire) univ-mlv.fr. 10800 IN MX 20 helios.univmlv.fr. univ-mlv.fr. 10800 IN MX 10 palo.univmlv.fr.
25
RRCNAMEetTXT
CNAME(CanonicalNAME)
Dfinidesalias
www.univ-mlv.fr. 5020 IN CNAME palo.univ-mlv.fr.
TXT(TeXT)
Associesimplementdutexte
ru.ac.za. 10712 IN TXT "Rhodes University, Grahamstown, South Africa"
26
Basededonnesdistribue
Desmilliersdeserveursdanslemonde Personnen'atouteslesrponses Sirequteenvoyeunserveurquin'apasla rponse,pasdeproblme!
27
Protocole
Modleclientserveur
binaire requterponse audessusUDPet(TCPpourtransfertdezone)
Typederequtes
touslesRRd'untypeassociunOwner touslesRRassociunOwner(ANY) touteunezone(transfer)
28
Protocole
UtilisateurdemandeauResolver Resolverdemandeauserveur Serveurrpond
rponse erreur redirectionversd'autresserveurs
29
Protocole
Serveurpeut
trercursif cacherlesrponses rendredesrponsespourlesquellesilnefaitpas autorit
30
Serveurrcursif/itratif/cache
www.google.com. 2
m co 4 e. gl 10 . o 11 9 go . . 1 ww 02 1 w 6. 6
serveur cache (rcursif)
serveursdecom. 3 a.gtldservers.net.... 4 www.gogle.com.
serveursracine (itratif)
5 serveursdegoogle.com. ns1.google.com....
serveurduTLD (itratif)
6 www.google.com. 7 66.102.11.104
resolverstub
serveurgoogle.com (itratif) 31
Rcursion
Rcursiondpenddelademande Leserveurpeutrefuser
ilrevoitalorslarfrenced'unautreserveur Leresolverdoitalorsrechercherl'information itrativement
32
Primaire/secondaire
Leserveursecondairevrifiergulirementle primaire
Utilisationdunumrodesrie
Demandeuntransfertdezoneencasde changement DNSsecondairepeuttrehbergailleurs Notificationencasdechangementsurleprimaire

modificationsdynamiques(RFC2136)
33
Format
34
Format
Drapeaux
QR0=requte,1=rponse AArponsequifaitautorit TCrponsetronque RDrcursionsouhait RArcursiondisponible rcodecodederetour
35
Requte/Rponse
Requte
Owner+type+class
Rponse
Owner+type+class+TTL+length+data
36
Risques
fichiersde zones master cache
Misesjour dynamiques
slave resolver
37
Risques(2)
fichiersde zones master cache
Misesjour dynamiques Misesjournonau torises / Contenucorrompu
slave resolver corruptiondu traficDNS
38
TSIG
TransactionSignature RFC2845
Signatureclefsecrte HMACMD5
Utilispour
transfertdezone misesjourdynamiques transactionsentreresolveretcache
39
TSIG(2)
fichiersde zones master Falsificationdiden titdu cache cache / Corruptiondutra ficDNS resolver Falsificationdidenti tdumaster / Corruptiondutrans fertdezone corruptiondu traficDNS
Misesjour dynamique Misesjournonau torises / Contenucorrompu
slave
40
DNSSEC
RFC2535 Signaturedel'ensembledesRRd'unmmetype Clefpubliqueutilisepourvrifier Chanagedesensemblessigns(pourngatif) Authenticitdelaclefpubliqueparsignaturepar aveclaclefprivedudomaineparent Seulelaclefpubliquedelaracinedoittre distribue
41
DNSSEC
Nouveauxbitsdansl'entteduprotocole
CD(CheckingDisabled) AD(AuthenticationData)
(SourceDNSscurisAFNIC)
42
Configurationdesmachines
Fichierstatique
/etc/hosts 193.55.61.191 alto.univ-mlv.fr 127.0.0.1 localhost
Configurationdursolveur
/etc/resolv.conf search univ-mlv.fr jussieu.fr nameserver 193.55.61.191 domain univ-mlv.fr
Ordre/etc/nsswitch
43
BIND
BerkeleyInternetNameDomain Clientouresolver=bibliothqueC Serveurnamed /etc/named.conf Unfichierde.zoneparzone Outilsd'interrogation nslookup dig host
44
named.conf
options{ pidfile"/var/run/named/named.pid"; directory"/var/named"; }; zone"."{ typehint; file"named.ca"; }; zone"0.0.127.inaddr.arpa"{ typemaster; file"named.local"; }; zone"localhost"{ typemaster; file"localhost"; }; zone"mondomicile.local"{ typemaster; file"mondomicile.dns"; }; zone"200.168.192.inaddr.arpa"{ typemaster; file"mondomicile.inv"; };
45

DNS

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

DNS

Transféré par

Droits d'auteur :

Formats disponibles

Gilles.Rousseluniv-mlv.

Nomdedomaine=noeuddelahirarchie ChaquenomdedomainesousunTopLevel Domain(TLD)

MNAME=serveurDNSmatre RNAME=adressemailadmin SERIAL=numrodesrie REFRESHRETRYEXPIRE NEGATIVETTL 20

serveur cache (rcursif)

serveursdecom. 3 a.gtldservers.net.... 4 www.gogle.com.

Demandeuntransfertdezoneencasde changement DNSsecondairepeuttrehbergailleurs Notificationencasdechangementsurleprimaire

Misesjour dynamiques Misesjournonau torises / Contenucorrompu

slave resolver corruptiondu traficDNS

Misesjour dynamique Misesjournonau torises / Contenucorrompu

Vous aimerez peut-être aussi