Domain Name System (DNS) (3 η άσκηση)

Transcript

1 ΕΘΝΙΚΟ ΜΕΤΣΟΒΙΟ ΠΟΛΥΤΕΧΝΕΙΟ - ΕΜΠ ΣΧΟΛΗ ΗΛΕΚΤΡΟΛΟΓΩΝ ΜΗΧΑΝΙΚΩΝ & ΜΗΧ. ΥΠΟΛΟΓΙΣΤΩΝ Τομέας Επικοινωνιών, Ηλεκτρονικής & Συστημάτων Πληροφορικής Εργαστήριο Διαχείρισης & Βελτίστου Σχεδιασμού Δικτύων Τηλεματικής - NETMODE Domain Name System (DNS) (3 η άσκηση) Διαχείριση Δικτύων - Ευφυή Δίκτυα, 9 ο Εξάμηνο,

2 Άδεια Χρήσης Το παρόν εκπαιδευτικό υλικό υπόκειται σε άδειες χρήσης Creative Commons. Για εκπαιδευτικό υλικό, όπως εικόνες, που υπόκειται σε άδεια χρήσης άλλου τύπου, αυτή πρέπει να αναφέρεται ρητώς.

3 ΔΙΕΥΘΥΝΣΙΟΔΟΤΗΣΗ ΣΤΟ INTERNET Το μόνο που πρέπει να γνωρίζει ο τελικός χρήστης είναι η διεύθυνση IP του προορισμού (λογική διεύθυνση) ή το όνομα αν υπάρχει αντιστοίχηση μέσω DNS (Domain Name System) IPv4 Address: (32 bits - 4,200,000,000 διευθύνσεις) IPv6 Address: 2001:648:2000:d::a (128 bits) Η IP Address περιέχει πληροφορίες όπως: /16, 2001:648:2000::/48 (δίκτυο) /24, 2001:648:2000:d::/64 (υποδίκτυο) /32, 2001:648:2000:d::a (μεμονωμένο interface δρομολογητή ή σταθμού εργασίας) 3

4 ΓΙΑΤΙ ΧΡΕΙΑΖΟΜΑΣΤΕ ΥΠΗΡΕΣΙΑ ΟΝΟΜΑΤΟΔΟΣΙΑΣ ; Domain Name System Κατανεμημένη βάση δεδομένων με αντιστοιχίες IP διευθύνσεων & ονομάτων αποθηκευμένη σε μια ιεραρχική δομή διακομιστών (nameservers) Γιατί κατανεμημένη ; Αύξηση ταχύτητας (caching) Δεν υπάρχει κίνδυνος ολικής αστοχίας Δεν είναι μεγάλος ο φόρτος Επεκτάσιμη Γιατί ιεραρχική ; Ανθρώπινη δομή Εύκολα διαχειρίσιμη Επεκτάσιμη

5 Μορφή ονοματοδοσίας (FQDN) Fully Qualified Domain Name (FQDN) Προσοχή στο τελευταίο dot Διαχωρισμός labels από dots DNS -> αντιστοιχία από FQDNs σε αγαθά (resources) διαφόρων τύπων Χρήση των ονομάτων ως κλειδιά (key) κατά την αναζήτηση δεδομένων

6 Δομή ονοματοδοσίας dblab netmode ftp www www ece ibm ntua mit cnn apple google gr edu com Αντιστοίχηση Ονομάτων (Domain names) σε δενδρική δομή. Νέα κλαδιά δημιουργούνται με την προσθήκη dots Κανένας περιορισμός στον αριθμό των κλαδιών.

7 Ιδιότητες: Ιεραρχική ονοματοδοσία Η ονοματοδοσία είναι ιεραρχική για να είναι κλιμακώσιμη. Η ιδέα είναι το όνομα να προέρχεται από: Τοποθεσία (με την ευρεία έννοια, π.χ. εντός μια χώρας, εντός ενός συνόλου οργανισμών) Μονάδα εντός της τοποθεσίας Aντικείμενο μέσα στην μονάδα (π.χ. όνομα εντός μονάδας)

8 Η ιδέα των Domains Domains -> χώρος ονομάτων namespaces Τα πάντα «κάτω από το».com είναι εντός του com domain. Οτιδήποτε κάτω από το ntua.gr είναι στο ntua.gr domain και κάτω από το gr domain. com domain ntua.gr domain gr domain www ftp ntua ece gr dblab mit edu com ibm apple netmode cnn www google

9 ΑΠΟΔΟΣΗ DOMAIN NAMES (Registrars) & IP - ASN ADDRESS SPACES (Host Masters) ΔΙΕΘΝΗΣ ΣΥΝΤΟΝΙΣΜΟΣ: ICANΝ (Internet Corporation for Assigned Names & Numbers) μέσω της TLD (Top Level Domain) Database Generic Domain Names (.edu,.com,.net,.org,.gov,.mil, ) Υπεύθυνοι ονοματοδοσίας (Domain Name Registrars): VeriSign (για το.com,.net, ), Educause (.edu), PIR (.org) Country Code (cc) Domain Names (.gr,.fr,.uk,.de,.jp, ) Υπεύθυνοι ονοματοδοσίας (Domain Name Registrars ανά χώρα) Host Masters: Απόδοση διευθύνσεων IP & Autonomous System Numbers (ASN) ανά Ήπειρο από Regional Internet Registries (RIR) και μετά ανά διαχειριστική οντότητα (Local Internet Registries) ARIN (American Registry for Internet Numbers) RIPE NCC (Resaux IP Eurepeens Network Coordination Center) APNIC (Asia Pacific Network Information Center) AFRINIC (African Network Information Center) LATNIC (Latin American & Caribbean Network Information Center) 9

10 ΚΑΤΑΝΕΜΗΜΕΝΗ & ΙΕΡΑΡΧΙΚΗ ΒΑΣΗ ΔΕΔΟΜΕΝΩΝ Root DNS Servers com DNS servers org DNS servers gr DNS servers google.com DNS servers ibm.com DNS servers freebsd.org DNS servers ntua.gr DNS servers upatras.gr DNS servers ece.ntua.gr DNS servers Αναζήτηση του domain (without cached entries/iterated): O nameserver (NS) του LΑΝ μας ρωτά τον NS του ISP μας O NS του ISP ρωτά τον root server για να βρει τον.gr NS O NS του ISP ρωτά τον.gr NS για να βρει τον.ntua.gr NS O NS του ISP ρωτά τον.ntua.gr NS για να βρει τον ece.ntua.gr NS O NS του ISP ρωτά τον ece.ntua.gr NS για να βρει το

11 Name Servers Name servers απαντούν ερωτήσεις DNS. Διάφοροι τύποι name servers Authoritative servers master (primary) slave (secondary) (Caching) recursive servers caching forwarders Mixture of functionality

12 Authoritative name server Παρέχει έγκυρες (authoritative) απαντήσεις για μια ή περισσότερες ζώνες. Ο master server ενημερώνεται στατικά (π.χ. από ένα αρχείο τύπου txt (αρχείο ζώνης zone file) Ο slave server αναπαραγάγει τα δεδομένα με μεταφορά της ζώνης (zone transfer) από το master slave master slave

13 Recursive name server Οι recursive servers πραγματοποιούν την αναζήτηση (lookups) κάνοντας ερωτήσεις στην υπηρεσία DNS ΕΚ ΜΕΡΟΥΣ των clients. Λαμβάνουν τις απαντήσεις από τους authoritative servers και την προωθούν στους clients με την ένδειξη not authoritative Οι απαντήσεις αποθηκεύονται (cached) για μελλοντική χρήση

14 DNS name resolution example local DNS server (recursive) Query: root DNS server.com DNS server iterative authoritative DNS server ns.ibm.com requesting host Home client PC

15 DNS Query Types A - query for IPv4 address NS - query for the name servers responsible for a domain CNAME - check if the looked up hostname is an alias MX - check for the mail exchanger of a domain PTR - query for the hostname of a given IP address AAAA - query for IPv6 address SOA - query for information about a specific zone - primary nameserver, contact , defaul TTL, etc. AXFR - full zone transfer

16 DNS records DNS: Κατανεμημένη βάση δεδομένων που αποθηκεύει εγγραφές - resource records (RR) DNS caching: Οι εγγραφές αποθηκεύονται τοπικά στους nameservers και στους σταθμούς εργασίας για ένα ορισμένο χρονικό διάστημα ttl (sec) RR format: (name, ttl, class, type, data) <name> <ttl> <class> <type> <data> The name field defines what domain name applies to the given RR It specifies how long a domain resolver should cache the RR before it throws it out and asks a domain server again Defines the protocol family or an instance of the protocol The type field specifies what type of data is in the RR Data content of each record is defined by the type and class values

17 DNS protocol, messages DNS protocol : Περιγράφει ένα σύνολο ερωτήσεων και απαντήσεων, που έχουν την ίδια μορφοποίηση (format) Header identification: 16 bit # for query, reply to query uses same # flags: query or reply recursion desired recursion available reply is authoritative

18 DNS protocol, messages Name, type fields for a query RRs in response to query records for authoritative servers additional helpful info that may be used

19 Dig outpout 1:10pm ~ # -t A sofo.netmode.ntua.gr ; <<>> DiG P2 -t A sofo.netmode.ntua.gr ; (1 server found) ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 3, ADDITIONAL: 5 ;; QUESTION SECTION: ;sofo.netmode.ntua.gr. IN A TTL ;; ANSWER SECTION: sofo.netmode.ntua.gr IN CNAME sofo.netmode.ece.ntua.gr. sofo.netmode.ece.ntua.gr IN A ;; AUTHORITY SECTION: netmode.ece.ntua.gr IN NS ulysses.noc.ntua.gr. netmode.ece.ntua.gr IN NS achilles.noc.ntua.gr. netmode.ece.ntua.gr IN NS dolly.netmode.ece.ntua.gr. Class ;; ADDITIONAL SECTION: dolly.netmode.ece.ntua.gr IN A ulysses.noc.ntua.gr IN A ulysses.noc.ntua.gr IN AAAA 2001:648:2000:de::230 achilles.noc.ntua.gr IN A achilles.noc.ntua.gr IN AAAA 2001:648:2000:de::210 Type ;; Query time: 1 msec ;; SERVER: #53( ) ;; WHEN: Wed Nov 3 13:36: ;; MSG SIZE rcvd: 258 Nameserver that answered

20 Χρηματοδότηση Το παρόν εκπαιδευτικό υλικό έχει αναπτυχθεί στα πλαίσια του εκπαιδευτικού έργου του διδάσκοντα. Το έργο «Ανοικτά Ακαδημαϊκά Μαθήματα» του ΕΜΠ έχει χρηματοδοτήσει μόνο την αναδιαμόρφωση του υλικού. Το έργο υλοποιείται στο πλαίσιο του Επιχειρησιακού Προγράμματος «Εκπαίδευση και Δια Βίου Μάθηση» και συγχρηματοδοτείται από την Ευρωπαϊκή Ένωση (Ευρωπαϊκό Κοινωνικό Ταμείο) και από εθνικούς πόρους.