DNS Suporte técnico. DNS ● Domain Name Server ● Responsável pela resolução de nomes ● IP (v4 e v6) identificador único na rede o 8.8.8.8 ● Nomes facilitam.

Apresentação em tema: "DNS Suporte técnico. DNS ● Domain Name Server ● Responsável pela resolução de nomes ● IP (v4 e v6) identificador único na rede o 8.8.8.8 ● Nomes facilitam."— Transcrição da apresentação:

1 DNS Suporte técnico

2 DNS ● Domain Name Server ● Responsável pela resolução de nomes ● IP (v4 e v6) identificador único na rede o 8.8.8.8 ● Nomes facilitam a compreensão dos usuários não das estações o www.google.com www.google.com ● Utilizado apenas para acesso Web?

3 DNS ● Cada estação tinha seu arquivo de hots ● Crescimento da Internet tornou inviável

4 DNS ● Estrutura descentralizada ● Porque não centralizar? o Confiabilidade o Volume de tráfego o Distância o Manutenção do banco de dados

5 DNS ● Atualmente consta com 13 servidores raiz o 10 nos EUA, 2 na Europa e 1 na Ásia o Réplicas espalhadas pelo mundo

6 DNS ● 13 servidores raiz

7 DNS ● No brasil Registro br

8 DNS ● Consulta é feita recursivamente o Servidores raiz possuem todos os endereços dos TLD o TLD - Top Level Domain o.com,.net,.org,.edu,.gov

9 DNS ● Consulta é feita recursivamente

10 DNS ● Consulta é feita recursivamente

11 DNS ● DNS Reverso o Encontrar o nome associado ao endereço o Resolução diferente

12 DNS ● Servidor Master o Servidor principal ● Servidor Slave o Sincronia com o master ● Porta 53 TCP

13 DNS ● Cache DNS o Manter em cache endereço resolvido o Manter em cache endereço não resolvido o Informações desatualizadas. Como resolver?  TTL

14 DNS ● Tipos de registro o A  Associa um hostname à um endereço IPv4. o AAAA  Associa um hostname à um endereço IPv6. o PTR  Associa um endereço IP a um hostname para a resolução de DNS reverso. o NS  Informa os IPs dos servidores DNS autoritativos de um domínio.

15 DNS ● Tipos de registro o MX  Informa os IPs dos servidores SMTP de um domínio. o CNAME  Usado para criarmos um alias de um host para outro, facilitando no caso de uma mudança de IP.

16 DNS ● Tipos de registro o TXT  Pode armazenar qualquer informação em formato texto. Inicialmente criado para armazenar comentários ou informações sobre o domínio, hoje é muito usado por ferramentas anti-spam como o SPF (Sender Policy Framework)

17 DNS ● Serviços gratuitos o OpenDNS  IPv4 ● 208.67.222.222 - Primário ● 208.67.220.220 - Secundário o Google Public DNS  IPv4 ● 8.8.8.8 - Primário ● 8.8.4.4 - Secundário  IPv6 ● 2001:4860:4860::8888 - Primário ● 2001:4860:4860::8844 - Secundário

18 DNS ● Servidor o Bind o NSD o djbdns o Unbound o Microsoft DNS o Dnsmasq o MaraDNS

19 Instalação de Servidor DNS #apt get install bind9 Os arquivos de configuração do bind residem no diretório: /etc/bind/ Vamos agora criar um domínio de teste, para isso vamos editar o arquivo: /etc/bind/named.conf.local, adicionar as informações e salvar o arquivo: zone "teste.com.br"{ type master; file "/etc/bind/db.teste.com.br"; };

20 Instalação de Servidor DNS ● Criar o arquivo (/etc/bind/db.teste.com.br) referente ao domínio registrado com o conteúdo abaixo $TTL 7200 @INSOAteste.com.br. postmaster.teste.com.br. ( 2015052700 43200 900 604800 7200) @ IN NS ns1 @ IN A 127.0.0.1 @ IN MX 5 mail @ IN TXT "v=spf1 a:10.128.20.1 -all" teste.com.br. IN A 10.128.20.22 ; Seu endereço IP www IN A 10.128.20.22 mail IN A 10.128.20.1 ftp IN A 10.128.20.1 ns1 IN A 10.128.20.1 www2 INCNAME www.mav.com.br. www3 INCNAME www ● Reinicie o serviço: /etc/init.d/bind9 restart