10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 1/44. Domain Name System. Áron Csendes. Universität Szeged, Ungarn

Transkript

1 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 1/44 Domain Name System Áron Csendes Universität Szeged, Ungarn

2 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 2/44 Gliederung DNS in Theorie DNS-Klient Einstellung DNS Benutzung: Klient-Seite DNS-Server Einstellung Dynamisches DNS

3 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 3/44 Domain Name {System Service} verteilte Datenbank Milliarden von IP-Adressen (und viele haben Rechnernamen) Hunderte von Millionen Benutzer täglich Mehrere Milliarden Abfragen pro Tag Millionen von Updates täglich die größte Datenbank an unserem Planet ohne DNS geht im Internet nichts mehr

4 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 4/44 Domain Name {System Service} Menschen bemerken Namen leichter als Nummer Programme benutzen auch oft Strings statt IP-Adressen Aber das Internet-Protokoll arbeitet mit 4-Byte Adressen Also wir brauchen eine Name IP-Adresse Abbildung (und umgekährt wäre es auch sehr nützlich) In ARPANET-Zeiten: eine zentrale hosts.txt Datei Seit 1983, dank Paul Mockapetris: hierarchische, domänbasierte, verteilte Datenbank

5 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 5/44 DNS Namensraum: Domäne Generic Countries int com edu gov mil org net jp us nl... sun yale acm ieee ac co oce vu eng cs eng jack jill keio nec cs ai linda cs csl flits fluit robot pc24 Andrew S. Tanenbaum

6 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 6/44 DNS Namensraum: Zonen Generic Countries int com edu gov mil org net jp us nl... sun yale acm ieee ac co oce vu eng cs eng jack jill keio nec cs ai linda cs csl flits fluit robot pc24 Andy Tanenbaum

7 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 7/44 Rechnernamen Klein/Großbuchstaben-unempfindlich sollten eigentlich mit. (Punkt) beenden (relativ, absolut)

8 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 8/44 resource records (DNS Einträge) Jede Zeile hat diese Syntax: Domänname Time-To-Live Klasse Typ Wert AST

9 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 9/44

10 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 10/44 DNS Abfragen Originator 1 VU CS name server 2 Edu name server 3 Yale name server 4 Yale CS name server flits.cs.vu.nl 8 cs.vu.nl edu-server.net yale.edu cs.yale.edu AST authoritative record: Angabe stammt vom zoneeigenen Server caching: Namenserver merken sich die Antworten Redundanz: es gibt mehrere Server rekursive Abfrage: wenn selbst nicht weisst, fragt der Namenserver selbst nach sagt uns wo wir nachfragen können

11 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 11/44 Technische Einzelheiten Port 53, meistens mit UDP, binär kodiert. (Effizienz!) TCP wird für zone transfers benutzt (mit Protokoll AXFR) Header OPCODE=SQUERY, RESPONSE, AA Question QNAME=SRI-NIC.ARPA., QCLASS=IN, QTYPE=A Answer SRI-NIC.ARPA IN A IN A Authority <empty> Additional <empty>

12 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 12/44 DNS-Klient Einstellung Konfigurationsdateien unter.*n.x /etc/hosts /etc/hostname /etc/host.conf /etc/nsswitch.conf /etc/resolv.conf

13 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 13/44 DNS-Klient Einstellung /etc/hosts Wie in HOSTS.TXT: manuelle Einstellung von Rechneradressen und Rechnernamen. Zum Beispiel: localhost.localdomain localhost rechner.beispiel.net /etc/hostname Die Name des eigenen Rechners steht drin.

14 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 14/44 DNS-Klient Einstellung /etc/host.conf Konfigurationsdatei der resolver library. Stellt z. B. die reihenfolge der Auflösungsversuche ein. Wichtigste Schlüsselwörter: order Reihenfolge der Auflösungmethoden multi ob alle oder nur eine Adresse zurückgegeben wird Zum Beispiel: order hosts, bind multi on

15 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 15/44 DNS-Klient Einstellung /etc/nsswitch.conf Eine Datei die die Einstellungen der Systemdatenbanken und Name Service Switch leistet. Hier kann man einstellen, was das resolver library beim Auflösen von Rechnernamen machen soll. Zum Beispiel: #... hosts: files dns [NOTFOUND=return] nis #...

16 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 16/44 DNS-Klient Einstellung /etc/resolv.conf Enthält die IP-Adressen der DNS-Server, sowie die Name unseres Domains: domain search nameserver domain beispiel.net nameserver nameserver unsere Domainname: so können lokale Rechner auch mit ihre kurze Name benennt werden. Liste von Domains. Die Möglichkeiten werden von links nach rechts probiert. wenn eine Zeile mit diesem Wort beginnt, enthält sie die IP-Adresse eines DNS-Servers:

17 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 17/44 DNS-Funktionen in bash-scripts [...]$ host heise.de heise.de has address heise.de mail is handled by 10 relay.heise.de. [...]$ nslookup heise.de Server: Address: #53 Non-authoritative answer: Name: heise.de Address: [...]$ host -t txt cs.vu.nl cs.vu.nl descriptive text "Vrije Universiteit - Mathematics and Computer Science" [...]$ host -t hinfo faui05.informatik.uni-erlangen.de faui05.informatik.uni-erlangen.de host information "PC" "Linux"

18 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 18/44 [...]$ host -vv -t mx cs.vu.nl Trying "cs.vu.nl" ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 4, ADDITIONAL: 5 ;; QUESTION SECTION: ;cs.vu.nl. IN MX ;; ANSWER SECTION: cs.vu.nl IN MX 1 mail.few.vu.nl. ;; AUTHORITY SECTION: cs.vu.nl IN NS top.cs.vu.nl. cs.vu.nl IN NS solo.cs.vu.nl. cs.vu.nl IN NS star.cs.vu.nl. cs.vu.nl IN NS ns.vu.nl. ;; ADDITIONAL SECTION: ns.vu.nl IN A top.cs.vu.nl IN A solo.cs.vu.nl IN A star.cs.vu.nl IN A star.cs.vu.nl IN A Received 204 bytes from #53 in 7 ms

19 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 19/44 DNS-Funktionen in der Programmierungssprache PHP gethostbyname(), gethostbynamel(), gethostbyaddr() <?php $ip = gethostbyname( ); echo $ip; echo "Du bist:".gethostbyaddr($remote_addr)."\n\n";?>

20 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 20/44 DNS-Funktionen in der Programmierungssprache C gethostbyname(), gethostbyaddr() #include <stdio.h> #include <netdb.h> #include <netinet/in.h> int main(int argc, char *argv[]){ struct hostent *h; if ((h=gethostbyname(argv[1]))==null)exit(1); printf("name: %s\n", h->h_name); printf("ip : %s\n", inet_ntoa(*((struct in_addr*)h->h_addr))); return 0; }

21 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 21/44 DNS-Funktionen in Java Package java.net, class InetAddress // Determines the IP address of a host, // given the host s name. static InetAddress getbyname(string host) // Gets the host name for this IP address. String gethostname()

22 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 22/44 DNS-Funktionen in Perl ($cname, $aliase, $adr_typ, = gethostbyname($name); #!/usr/bin/perl $name = "faui05.informatik.uni-erlangen.de"; ($adresse) = (gethostbyname($name))[4]; print(join(".", unpack("c4", $adresse)), "\n");

23 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 23/44 DNS-Dienstleistungen im Web Webserver Suche SearchDNS: Domäne Suche DNS und Webhosting DNS Suche, Geschwindigkeitsmessung IP-geolocate Ping, Traceroute WHOIS Spam lookup...

24 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 24/44 DNS-Server Einstellung bind beschaffen bind steht für Berkeley Internet Name Domain Internet Systems Consortium: wget ftp://ftp.isc.org/isc/bind9/9.3.1/bind tar.gz bind installieren tar -zxvf bind tar.gz cd bind /configure; make; make install

25 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 25/44 Einstellung von bind Konfigurationsdatei: /etc/named.conf C-Syntax Einstellungsdatei des Slave-Servers sirius.cab.u-szeged.hu: ACL: Access Control List: damit kann man eine Abkürzung für eine Zone definieren um Zugriff zu regulieren. acl cab{ }; /23; acl local{ 127/8; //ist gleich: };

26 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 26/44 Optionen für named options { directory "/var/named"; //wo die DNS-Daten sind allow-query{ //wer den Server benutzen darf local; cab; }; #noch eine Möglichkeit: #"recursion no" ODER "allow-recursion" }; Logging-Optionen logging { // was geloggt wird category lame-servers { null; }; //don t log };

27 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 27/44 Angaben zur root Zone named.root enthält IP-Adressen für die DNS-Servers der. Zone. zone "." { type hint;//das benutzt man nur für diese Zone file "named.root"; }; Angaben zur localhost Zone named.local ist Zonefile für localhost. zone " in-addr.arpa"{ type master; file "named.local"; };

28 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 28/44 Informationen zur Zone "u-szeged.hu": Wir als slave haben hier nur eine Kopie. Master Server ist zone "u-szeged.hu"{ type slave; file "sec/u-szeged.hu"; masters{ ; }; notify no; };

29 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 29/44 Angaben für "Reverse Query" (IP-Adresse Domänname) zone " in-addr.arpa"{ type slave; file "sec/u-szeged.hu.rev"; masters{ ; }; notify no; };

30 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 30/44 "zone files": die DNS-Datenbanken named.root Sie befinden sich meistens in /var/named/, oder in /etc/bind/. Zum Beispiel: /var/named/named.root: ;This file holds the information on root name servers needed to ;initialize cache of Internet domain name servers ;(e.g. reference this file in the "cache. <file>" ;configuration file of BIND domain name servers). ; ;formerly NS.INTERNIC.NET IN NS A.ROOT-SERVERS.NET. A.ROOT-SERVERS.NET A

31 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 31/44 /var/named/named.root ; formerly NS1.ISI.EDU NS B.ROOT-SERVERS.NET. B.ROOT-SERVERS.NET A ; ;... ; ; operated by WIDE NS M.ROOT-SERVERS.NET. M.ROOT-SERVERS.NET A ; End of File

32 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 32/44 /var/named/named.local zonefile für local loopback IN SOA localhost. root.localhost. ( ; serial ; refresh ; retry ; expire ; default_ttl IN NS localhost. 1 IN PTR localhost.

33 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 33/44 Master Server mit Subdomäne-Delegation Situation: Domäne Name : example.com Domäne Host Name : bill.example.com Subdomäne Name : us.example.com Subdomäne Rechner Name : ftp.us.example.com

34 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 34/44 named.conf options {... allow-transfer {"none";};... }; zone "example.com" in{ type master; file "master/master.example.com"; // explicitly allow slave allow-transfer { ;}; }; // optional - we act as the slave (secondary) for the delegated domain zone "us.example.com" IN { type slave; file "slave/slave.us.example.com"; masters { ;}; };

35 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 35/44 master/master.example.com ; zone fragment for example.com ; name servers in the same zone $TTL 2d ; default TTL is 2 days $ORIGIN IN SOA ns1.example.com. hostmaster.example.com. ( ; serial number 2h ; refresh = 2 hours 15M ; update retry = 15 minutes 3W12h ; expiry = 3 weeks + 12 hours 2h20M ; minimum = 2 hours + 20 minutes ) ; main domain name servers IN NS ns1.example.com. IN NS ns2.example.com. ; main domain mail servers IN MX 10 mail.example.com. ns1 IN A ns2 IN A mail IN A bill IN A

36 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 36/44 master/master.example.com (Subdomäne Definition) ; sub-domain definitions $ORIGIN IN NS ns3.us.example.com. ; the next name server points to ns1 above IN NS ns1.example.com. ; sub-domain address records for name server only - glue record ns3 IN A ; glue record ; the record above could have been written as ; ns3.us.example.com. IN A if it s less confusing

37 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 37/44 Subdomäne named.conf options {... allow-transfer {"none";};... }; zone "us.example.com" in{ type master; file "master/master.us.example.com"; // explicitly allow slave allow-transfer { ;}; };

38 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 38/44 Subdomäne master.us.example.com ; zone fragment for sub-domain us.example.com ; name servers in the same zone $TTL 2d ; default TTL = 2 days $ORIGIN IN SOA ns3.us.example.com. hostmaster.us.example.com.( ;serial number 2h ;refresh = 2 hours 15M ;update retry = 15 minutes 3W12h ;expiry = 3 weeks + 12 hours 2h20M ;minimum = 2 hours + 20 minutes ) ; sub-domain name servers IN NS ns3.us.example.com. IN NS ns1.example.com. ; see notes below ; sub-domain mail server IN MX 10 mail.us.example.com. ; above record could have been written as ; IN MX 10 mail

39 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 39/44 Subdomäne master.us.example.com ; A records for name servers above ns3 IN A ns1.example.com. IN A ; glue record ; A record for mail server above mail IN A ; next record defines our ftp server ftp IN A ; the record above could have been written as ; ftp.us.example.com. A if it s less confusing... ; other sub-domain records...

40 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 40/44 bind Sicherheitsmassnahme: chroot Benutzer(gruppe) für bind: [...]$ groupadd -g 53 named [...]$ useradd -u 53 -g named \ -c "bind user mit chroot" -d /var/named/jail -m named Verzeichnisstruktur für bind: [...]$ cd ~named [...:/var/named/jail]$ mkdir -p {dev,etc,var/run,var/named/slave} [...:/var/named/jail]$ chown named:named var/named/slave [...:/var/named/jail]$ cp -Rav /var/named/data var/named [...:/var/named/jail]$ cp -av /dev/{null,random} dev/ [...:/var/named/jail]$ cp -av /etc/{localtime,named.conf,rndc.key} etc/ [...:/var/named/jail]$ chown root:root. [...:/var/named/jail]$ chmod [...:/var/named/jail]$ chown named:named var/named/data [...:/var/named/jail]$ chmod 0700 var/named/data [...:/var/named/jail]$ chown named:named var/run [...]$ /usr/sbin/named -u named -t /var/named/jail -c /etc/named.conf

41 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 41/44 Dynamisches DNS manche ISPs wächseln oft unsere IP-Adressen die Rechnername vom ISP wird dabei auch geändert die wächselnde IP muss immer mit unserem festen Domänname verbunden sein DynDNS Anbieters führen je ein Datenbank Time-To-Live soll sehr niedrig sein (nur wenige Sekunden) Benutzername/Passwort zur automatische IP Einstellung z. B.: DynDns.org, EasyDns.com, No-IP.com

42 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 42/44 Informationsquellen zum Thema DNS BIND 9 Administrator Reference Manual: man dig man host man bind man named man hostname man host.conf man resolv.conf man nsswitch.conf man gethostbyname RFC 1034, RFC 1035,

43 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 43/44 DNS Tricks und schlechte Ideen ;-) banner killing /etc/hosts : ad.doubleclick.net /etc/host.conf : order hosts,nis,bind Spam Weiterleitung wir.de : spammich.wir.de IN MX 1 localhost wir.de : spamsie.wir.de IN MX 1 mail.sie.de

44 10. Januar, Seminar zu ausgewählten Web(Site) Engineering Themen (SemWebSe) 44/44 Vielen Dank für die Aufmerksamkeit! Fragen?