O documento fornece uma visão geral do Sistema de Nomes de Domínio (DNS), explicando que ele é um banco de dados distribuído que permite a resolução de nomes de domínio em endereços IP e vice-versa. O documento também discute tópicos como registro de domínios, publicação quase em tempo real, tipos de servidores DNS e extensões de segurança DNSSEC.
2. DNS - Uma Visão Geral
David Robert Camargo de Campos
3. eINTELLECTA
11 3257 3003
Conteúdo
- Introdução a DNS
- Registro de domínios
- Publicação quasi-on-line
- Tipos de servidores
- Tipos de dados
- Vulnerabilidades
- DNSSEC
http://www.intellecta.com.br/cursos
4. eINTELLECTA
11 3257 3003
DNS - Domain Name System
● O Sistema de Nomes de Domínio
é um banco de dados distribuído
● Permite um controle local dos segmentos
do banco de dados global
● Os dados em cada segmento estejam
disponíveis em toda a rede através de um
esquema cliente-servidor
http://www.intellecta.com.br/cursos
5. eINTELLECTA
11 3257 3003
Técnicas de teste
● Arquitetura hierárquica
● Sistema descentralizado e com cache
● O principal propósito é a resolução de
nomes de domínio em endereços IP e
vice-versa
intellecta.com.br <=> 75.126.176.68
www.intellecta.com.br <=> 75.126.232.188
http://www.intellecta.com.br/cursos
6. eINTELLECTA
11 3257 3003
Registro de domínios (.br)
● Reserva o direito da pessoa física ou jurídica
sobre um determinado
● nome de endereço na Internet
● Domínios não registrados não podem ser
encontrados na Internet
http://registro.br/suporte/tutoriais/novo-registro.html
http://www.intellecta.com.br/cursos
7. eINTELLECTA
11 3257 3003
Registro de domínios (.br)
http://www.intellecta.com.br/cursos
8. eINTELLECTA
11 3257 3003
Publicação quasi-on-line
O que é uma Publicação?
As modificações não são efetivadas imediatamente
A cada intervalo de tempo pré-
determinado ocorre uma publicação DNS a qual
atualiza o sistema DNS
As publicações DNS ocorrem a cada 30 minutos
http://www.intellecta.com.br/cursos
9. eINTELLECTA
11 3257 3003
Tipos de Servidores
Servidor Autoritativo
Ao receber uma requisição de nome, responde
endereço, uma referência, ou uma negação
Servidor Recursivo
Ao receber requisição de nome, faz requisições
recursivas para os servidores autoritativos até
obter uma resposta satisfatória
http://www.intellecta.com.br/cursos
10. eINTELLECTA
11 3257 3003
Exemplo de Requisição de Endereço
http://www.intellecta.com.br/cursos
11. eINTELLECTA
11 3257 3003
Fluxo de Dados
http://www.intellecta.com.br/cursos
13. eINTELLECTA
11 3257 3003
DNSSEC
Domain Name System SECurity extensions
Extensão da tecnologia DNS
(o que existia continua a funcionar)
Possibilita maior segurança para o usuário na
Internet (corrige falhas do DNS)
■ Origem (Autenticidade)
■ Integridade
http://www.intellecta.com.br/cursos
14. eINTELLECTA
11 3257 3003
Referências
Como configurar DNSSEC no seu domínio (servidor
autoritativo)ftp://ftp.registro.br/pub/doc/configuracao dnssec dominio.pdf
Como configurar DNSSEC no servidor recursivo
ftp://ftp.registro.br/pub/doc/configuracao dnssec servidor recursivo.pdf
Mais informações podem ser encontradas nos tutoriais de
DNS e DNSSEC:https://registro.br/suporte/tutoriais/dnssec.html
http://www.intellecta.com.br/cursos
16. eINTELLECTA
11 3257 3003
Palestrante
David Robert Camargo de Campos
davidrobert@gmail.com
Duvidas: oraculo@intellecta.com.br
http://www.intellecta.com.br/cursos