DOMAIN NAME SYSTEM (DNS) JULIA KRISCHIK, INTERNETPROTOKOLLE WS 2012/13

Transkript

1 DOMAIN NAME SYSTEM (DNS) JULIA KRISCHIK, INTERNETPROTOKOLLE WS 2012/13

2 PROBLEMSTELLUNG (IPv4) 2001:200:0:8002: 203:47ff:fea5:308 (IPv6) Analogie zu Telefonnummern: Jeder Adressat im Internet hat (unter IPv6) zwei Nummern ABER: Kein Mensch kann sich diese Nummern merken

3 LÖSUNG (IPv4) 2001:200:0:8002: 203:47ff:fea5:308 (IPv6)

4 DANKE DNS! Hauptaufgabe ist die Beantwortung von Anfragen zur Namensauflösung Löst Hostname in IP-Adresse auf Hierarchischer Verzeichnisdienst Liegt weltweit auf tausenden Servern dezentrale Verwaltung, Aufteilung in Zonen, unabhängige Administratoren hierarchische Strukturierung des Namensraums in Baumform Eindeutigkeit der Namen Erweiterbarkeit

5 NAMENSRAUM Computername (Host oder Dienst) Sub-Level- Domain (Subdomain) Second-Level- Domain (SLD) Top-Level- Domain (TLD) www. techfak. uni-bielefeld. de Leserichtung: von recht nach links TLD: geografisch (.at,.de ) oder organisatorisch (.com,.info,.org) SLD: beliebig, aber eindeutig unter jeweiliger TLD Verwaltung der SLD unter einer TLD übernimmt ein Network Information Center (NIC), zum Beispiel Denic Subdomains werden durch Verwalter der SLD vergeben

6 NAMENSAUFLÖSUNG

7 RESOLVER Schnittstelle zwischen Anwendung und Nameserver Übermittelt Anfrage an einen (normalerweise) fest zugeordneten Server Entweder rekursiv(client) oder iterativ(nameserver)

8 RESOLVER Rekursion

9 RESOLVER Iteration

10 NAMESERVER Rechner, die auf Basis einer DNS-Datenbank Anfragen beantworten Autoritative und nicht-autoritative Nameserver Für jede Zone gibt es mind. einen autoritativen Nameserver, auf dem die Daten als gesichert gelten (Primary Server) Zonendaten liegen identisch auf Secondary Servern (Lastverteilung, Datensicherung)

11 NAMESERVER Caching Erfolgreich verarbeitete Anfragen speichert der Nameserver lokal ab um schnelleren Zugriff zu haben Time to Live Nach einer bestimmten Zeit haben die Daten aber keine Gültigkeit mehr

12 ZONENDATEI Domain Name der Domain, für die die Zonendatei zuständig ist

13 ZONENDATEI Klasse Gibt das Netz an, für die der Eintrag gültig ist

14 ZONENDATEI Typ SOA Start of Authority Kennzeichnet einleitende Zeile der Zonendatei Angaben gelten für jeden einzelnen Eintrag in der Zonendatei

15 ZONENDATEI Typ SOA Start of Authority Primary Nameserver adresse des Admin

16 ZONENDATEI Typ SOA Start of Authority Seriennummer der Zonendatei Synchronisationszeit der Secondary Server (in s) Zeit bis zum erneuten Versuch Zeit bis zur Löschung der Dateien auf den Secondary Servern, wenn Primary nicht erreichbar Time To Live der Einträge

17 ZONENDATEI Typ NS Name Server Weitere Nameserver, die die gleich Zonendatei bereitstellen

18 ZONENDATEI Typ MX Mail Exchange Angabe der Mail-Server, die für die Domain zuständig sind Prioritätsnummer: je niedriger, desto höher die Priorität

19 ZONENDATEI Typ A Adress Zeigt auf und auf

20 WEITERE AUFGABEN Reverse Lookup Anwendung: Log-Dateien oder Zugehörigkeit einer IP-Adresse zu Adressbereich Zuordnung nicht aufgrund der Baumstruktur der Domain, sondern der IP- Adressvergabe (Einteilung in Adressräume) Ebenfalls dezentrale Verwaltung Einrichtung von Reverse Lookup Zonenn (enthalten Domainnamen zu IP-Adressen), Autoritativen Servern Anfrage verpackt in einen reservierten Hostnamen: in-addr.arpa (IP-Adresse: )

21 WEITERE AUFGABEN Risikofreie Änderung von IP-Adressen (Name bleibt unverändert) Lastverteilung Einem Domainnamen werden mehrere IPs zugeordnet server.example.com IN A server.example.com IN A server.example.com IN A DNS-Server liefert alle IP-Adressen zurück, allerdings in immer anderer Reihenfolge Der Resolver entscheidet selber, welche IP-Adresse er verwendet

22 WEITERENTWICKLUNGEN Dynamisches DNS Änderung einer IP ist im klassischen DNS aufwändig (Zonendatei wird geändert, Nameserver neu geladen) Durch DHCP tritt häufig Änderung der IP auf Um Fehler zu vermeiden muss die TTL erheblich herabgesetzt werden Internationalisierung Ursprünglich waren in Domainnamen keine Sonderzeichen möglich Durch die Internationalisierung werden immer mehr Zeichen zugelassen Seit 2004 können Domains von deutschsprachigen Ländern mit Umlauten registriert werden

23 DAS WAR S Quellen Vielen Dank