DNS Domain Name System

Transkript

1 DNS Domain Name System Das Domain Name System, eine Einführung Thomas Deutsch 20. Oktober 2005 Restaurant Beaulieu, Bern 1

2 Inhalt Was ist DNS Warum ein DNS? Geschichte des DNS Wie funktioniert DNS Konfiguration des Clients Konfiguration eines Servers Nicht Inhalt dieses Vortrages: Konfiguration eines Servers für rekursive Auflösung 2

3 Was ist DNS? unsichtbarer Helfer im Hintergrund Notwendiger Wegweiser Telefonbuch Hirarchisch und dezentral Unverzichtbar für surfen und mailen 3

4 Was ist DNS? Grafik Den ic.d e 4

5 Die Domain students.informatik.uni- ffm.de.. Root de Top- Level- Domain (TLD) uni- ffm Second- Level- Domain informatik Third- Level- Domain st udents Hostnam e 5

6 Rootserver 13 Rootserver A - M Zentrale Rolle: A- Server Datenbasis für alle Rootserver Sync 2x pro Tag Aus technischen Gründen nicht mehr möglich Trick: Anycast 5 Rootserver nutzen Anycast z.b. F- Server: 19 Server auf 5 Kontinenten K- Server: 16 Server auf 4 Kontinenten Genf: I + K 5 alternative Rootserver- Netzwerke 6

7 Die Topleveldomains Es gibt über 200 TLDs Unterschieden werden: Allgem eine Top Level Dom ains Länderspezifische Top Level Dom ains Sonderfälle 7

8 Allgemeine TLDs.aero: aeronautics(weltweit).mil: military (*).arpa: Arpanet.museum: Museen (weltweit).biz: business (welt weit).com: commercial (weltweit, *).coop: cooperat ives (welt weit).edu: educat ional (*).name: nur für natürliche Personen oder Familien (Privatpersonen, weltweit).net: Netzverwaltungseinrichtung (weltweit, *).gov: governm ent (*).org: organizat ion (weltweit, *).info: Informationsanbieter (weltweit).int: Internationale Regierungsorganisationen.pro: professions (Anwälte, Steuerberater, Ärzte), nur für genannt e Berufsgruppen der USA.t ravel: für die Reiseindustrie *= Ursprüngliche TLDs 8

9 Länderspezifische TLDs Es gibt über 200 cctlds. Jedes Land besitzt genau einen Zwei- Buchstaben Code nach ISO Ausnahmen: das Vereinigte Königreich besit zt die TLDs.uk und.gb Ascension hat eine eigene TLD.ac, obwohl es nicht auf der ISO- Liste steht, sondern zu St. Helena (.sh) gehört. Des weiteren sind noch vier obsolete TLDs aus Gründen der Erreichbarkeit aktiv: Serbien und Montenegro besitzt die TLDs.cs und.yu In der Russischen Föderation wird neben.ru auch noch.su betrieben Ost- Timor wechselt momentan von.tp auf.tl und betreibt für eine Übergangszeit beide TLDs.zr für Zaire wurde 2004 aus den Root- Servern entfernt (jetzt.cd) 9

10 Sonderfälle.eu Ist weder eine Länderspezifiche Domin (Die EU ist kein Land) noch eine Allgemeine TLD da sie auf ein bestim m tes Gebiet beschränkt ist..arpa Gedacht als Temporäre Lösung bei der Einführung von DNS Subdomain in addr.arpa ist weltweit im Einsatz, um das Auflösen einer IP- Adresse in einen Domainnamen (reverse lookup) zu erm öglichen Subdomain e164.arpa wird für ENUM, die Adressierung von Internet- Diensten über Telefonnum m ern verwendet. 10

11 Warum ein DNS? Namen kann man besser merken als Zahlen Werbewirksammer Virtuelle Hosts nur dank DNS möglich Alternativen: IP- Adressen auswendig lernen / etc/ hosts 11

12 Geschichte des DNS Ende der 60er: Advanced Research Projects Agency Net Beginn der 80er: Entwicklung von TCP/ IP SRI- NIC am Stanford Research Institute verwaltet hosts.tx t Mitte der 80er: DNS wird ins ARPAnet implementiert und wird zum Standard Beginn der 90er: Das WWW entsteht (Tim Berners- Lee am CERN (Genf)) 12

13 Wie funktioniert DNS? Zuerst / etc/ hosts Dann den Nameserver (/ etc/ resolv.conf) Was abgefragt wird und die Reihenfolge regelt die / etc/ nsswitch.conf Nameserver weiss Antwort falls Cache ist oder Zone verwaltet Sonst normale Namensauflösung 13

14 Die Datei / etc/ resolv.conf Beinhaltet die DNS Konfiguration des Clients Wird bei DHCP automatisch konfiguriert Beispiel: search saxsys.de galaxis.de nameserver nameserver

15 Die Datei / etc/ nsswitch.conf Regelt die Reihenfolge der Namensauflösung Beispiel: hosts: files dns Damit werden zuerst die Dateien (files) und dann der Nam ensdienst (DNS) befragt. 15

16 Die Namensauflösung per DNS Grundsätzlich werden zwei Arten der Nam ensauflösung unt erschieden: rekursive Nam ensauflösung iterative Nam ensauflösung Der Client übermittelt in beiden Fällen den Hostnamen und legt den Abfragetyp fest 16

17 Die rekursive Namensauflösung 17

18 Die iterative Namensauflösung Der DNS- Server des Clients teilt dem Client nur mit, welches der nächste Nam eserver ist Die Abfrage der auf der letzten Folie gezeigten Server muss der Client selbst vornehmen 18

19 Eigener Cache- only DNS- Server Download der Software von ftp:/ / ftp.isc.org/ isc/ bind9/ Eventuell auch Installation über ein Package- Managem ent Aktuell bei Bind9 ist zur Zeit die Version Die unst able Version ist Anlegen von nam ed.conf nam ed.root Nameserver starten und beim Client eintragen 19

20 / etc/ named.conf options { }; directory "/etc/named"; zone "." IN { type hint; file "named.root"; }; 20

21 / etc/ named/ named.root Download per FTP von ftp:/ / ftp.internic.net/ domain/ named.root (ftp:/ / / domain/ named.root) named.root enthält die IP- Adressen der Root- Server. (Auszug): NS B.ROOT SERVERS.NET. B.ROOT SERVERS.NET A NS C.ROOT SERVERS.NET. C.ROOT SERVERS.NET A

22 Die eigene Domain Registrieren einfach Kein Luxus mehr Man braucht zwei DNS- Server 22

23 / etc/ named/ IN SOA dns1.domain.ch. root.dns1.domain.ch. ( ; Serial ; Refresh 3 hours 3600 ; Retry 1 hour ; Expire 1000 hours 86400) ; Minimum 24 hours IN NS dns1.domain.ch. IN NS dns2.zweiterserver.ch. ; dns1 IN A ; domain.ch. IN MX 0 mail.domain.ch. ; www IN A ftp IN CNAME www mail IN A smtp IN CNAME mail pop IN CNAME mail 23

24 Änderungen an der named.conf allow transfer { ; ; ; ; ; ; ; ; /27; ; Unser Secondary Nameserver }; zone ".domain.ch" in { type master; file "named.domain.ch"; }; 24

25 Die named.conf des Slave Servers zone "domain.ch" { type slave; file "secondary domain.ch"; masters { ; }; }; 25

26 Uebersicht der gebräuchlichen Record- Typen A < IP> Authoritativ Record IPv4 AAAA < IPv6> Authoritativ Record IPv6 A6 < IPv6> Authoritativ Record IPv6 NS < hostname> Nameserver Record MX < prio> < hostname> Mail Exchanger CNAME < hostname> Canonical Name SOA < Domain> Start Of Authority PTR < hostname> Pointer für Reverse- DNS 26

27 Andere Record- Typen Seltener benut zte Record- Typen HINFO < Text> Host- Info, Angaben zur Hardware, OS, Standort etc TXT < Text> Freier Text RP < Text> Responsible Person, Name der zuständigen Person Ex perim ent elle oder nicht m ehr gebräuchliche Record- Typen ISDN < Telnummer> ISDN Nummer MINFO < resp- mbox> Mailbox oder Mailinglisten Inform ation NULL < irgendwas> Tut nichts 27

28 Weitere Infos / de.wikipedia.org/ wiki/ Anycast / dns_cli.htm / dns_srv.htm / european.ch.orsn.net/ / de.wikipedia.org/ wiki/ Internet / index.pl / german/ freebooks/ linag2/ netz1307.htm / de.wikipedia.org/ wiki/ Top_Level_Domain / netzwerk/ grundlagen/ / / de.wikipedia.org/ wiki/ Domain_Name_System / de/ domains/ technik/ nameserverdienst/ 28