Mapa mental
DNS
Conteúdo do mapa
DNS
- https://pt.scribd.com/doc/83505510/Arquitetura-e-protocolos-de-rede-TCP-IP Pag: 381 Na arquitetura TCP/IP, o serviço de nomes, Domain Name System (DNS), provê um esquema para atribuir nomes únicos às estações conectadas à internet e especifica um mecanismo de mapeamento direto de nomes de estações para seus respectivos endereços IP. O serviço de nomes da arquitetura TCP/IP é especificado nos RFC's 1034 e 1035, sendo complementado por outro conjunto de RFC's.
- Sintaxe de Nomes: Conjunto de regras que definem como os nomes DNS devem ser escritos.
- Delegação de autoridade: Processo no qual a responsabilidade do gerenciamento de nomes das várias zonas é delegada às diversas instituições conectadas, não existindo uma entidade central que gerencia todo o espaõ de nomes.
- Bse de dados distribuída: Respositório de informações que armazena dados em servidores geograficamente distribuídos.
- Mapamento Reverso: Mapeamento do endereço IP para seu respectivo nome de estação.
- Servidores DNS não autoritativosÚltima atualização: sábado, 19 de maio de 2018 15:41:17 MDT | Por InetDaemon Servidores não oficiais não contêm cópias de nenhum domínio. Em vez disso, eles têm um arquivo de cache que é construído a partir de todas as pesquisas de DNS executadas no passado para as quais obteve uma resposta autorizada. Quando um servidor não autoritativo consulta um servidor autoritativo e recebe uma resposta autoritativa, transmite essa resposta ao solicitante como uma resposta autoritativa. Assim, servidores não autoritativos podem responder com autoridadepara uma determinada solicitação de resolução. No entanto, servidores não autoritativos não são autoritativos para nenhum domínio para o qual não contêm arquivos de zona específicos. Na maioria das vezes, um servidor não autoritativo responde com uma pesquisa anterior do cache de pesquisa. Qualquer resposta recuperada do cache de qualquer servidor é considerada não autoritativa porque não veio de um servidor autoritativo. RESPOSTAS DNS NÃO AUTORITATIVAS Os servidores DNS armazenam em cache as respostas para que, se outro usuário local solicitar o mesmo host ou endereço IP do servidor de nomes local, a resposta já estará no banco de dados DNS do servidor de nomes local. O servidor não precisará sair da rede para resolver o mesmo host novamente.
Hierarquia de nomes
- O DNS é baseado em conceitos tais como espaço de nomes e árvore de domínios. Por exemplo, o espaço da internet é um espaço de nomes hierarquico, baseado no DNS.
- https://pt.scribd.com/doc/83505510/Arquitetura-e-protocolos-de-rede-TCP-IP: Pag: 381 Espaço de nomes DNS é hierarquico e tem o formato de uma árvore.
- Notação utilizada: 1 - A raiz da árvore é "."(Root) 2- Os nós intermediários são os domínios. 3 - Cada nó folha representa uma estação. 4 - O nome de cada nó é uma sequência de rótulos. Os domínios podem ser: 1 - Organizacionais 2 - Geográficos 3 - ARPA
- Top-Level
- GOA
- Geográficos
- Compostos por rótulos de dois caracteres que designam os códigos dos países: br, fr, uk....
- Organizacionais
- Composto por rótulos de três ou mais caracteres que designam as áreas de atuação das instituíções, profissionais e indivíduos: aero, coop, biz, com, edu, gov, info, mil, name, net, org, pro, int, museum.
- ARPA
- Dóminio especial utilizado para realizar o mapeamento reverso de endereços Ip para nomes de estações.
- Geográficos
Protocolo
- UDP
- TCP
- Porta - 53
- UDP
Base de dados Distribuída
- Associa um determinado nome a um conjunto de atributos, por exemplo, o endereço IP. O algoritmo de resolução realiza o mapeamento dos nomes para seus respectivos atributos, mantidos na base de dados. Por sua vez, o protocolo de aplicação DNS permite a comunicação de clientes e servidores de nomes com o objetivo de realizar a resolução de nomes. O protocolo DNS utiliza a porta 53. No entando, o DNS também utiliza a porta TCp 53 para alguns tipos de operações.
- O DNS define um serviço de nomes implementado em um conjunto hierárquico e geograficamente distribuído de servidores de nomes. Cada servidor de nome é um processo de aplicação que mantém sua própria base de dados e permite que os clientes e outros processos de aplicação, locais ou remotos, possam consultar suas informações. nenhum servidor de nomes mantém todas as informações do serviço de nomes.
Registro de Recurso - 7
- Estrutura adotada pelo serviço de nomes para realizar a associação de nomes de domínios a seus diferentes tipos de atributos.
- A
- Associa o nome da estação ao respectivo endereço IP.
- PTR
- Associa o endereço IP ao respectivo nome da estação.
- CNAME
- Define um nome alternativo, ou apelido (Alias) para o nome da estação
- HINFO
- Indica o hardware e o sistema operacional da estação
- MX
- Configura o roteamento de mensagens do serviço de correio eletrônico.
- NS
- Define os servidores de nomes do domínio.
- SPF
- O SPF (Sender Policy Framework) é um registro usado para ajudar a evitar falsificação de email. Ele permite que você especifique todos os endereços IP dos quais você enviaria email em um registro TXT simples e que avise ao servidor de recebimento que permita apenas os servidores de saída que você listou.
Extensões
- DNSSEC
- A IETF (Internet engineering task force) criou uma extensão do uso atual do DNS, denominado DNSSEC, que autentica as informações do DNS e garante a veracidade e integridade dessas informações.
- DNSSEC
Modos
- Recursivo
- Iterativo
Ataques
- Reflexão
- Amplificação
- https://seginfo.com.br/2013/04/01/ataques-de-amplificacao-de-dns-e-recomendacoes-cert-br-via-nelsonmurilo-e-certbr-2/
- Um ataque de amplificação de DNS é uma forma popular de DDoS (Distributed Denial of Service), ou ataque de negação de serviço distribuído, que se baseia no acesso a servidores DNS recursivos abertos, sobrecarregando a vítima com tráfego DNS de resposta
Imagens e arquivos do mapa
Informações
- Descrição
- Redes de Computadores Mapa Mental sobre DNS, criado por alexandre josé da silva marque jose em 25-08-2016.
- Criado por
- alexandre josé da silva marque jose
- Visualizações
- 11
- Avaliação