Cómo Funciona el Sistema DNS: Delegación, Resolución de Nombres, DHCP y Registros de Recurso
Delegación de Dominios
La delegación de dominios es un mecanismo que permite una administración descentralizada. Consiste en que el administrador puede dividir el dominio en subdominios más pequeños y el control de cada uno de estos puede ser delegado. Es decir, el dominio padre cede su autoridad sobre alguno de los subdominios creados.
Tipos de Servidores DNS
- Servidor primario (maestro): Obtiene la información relativa a sus zonas de sus archivos locales, y cualquier modificación que se haga sobre las zonas en las que tiene autoridad la realiza el propio servidor.
- Servidor secundario (esclavo): Cuando la información relativa a la zona con la que trabaja la obtiene de otro servidor de nombres, que suele ser el primario, este servidor solo contiene una copia de solo lectura de los archivos de host.
- Servidor caché: Estos solo atienden las consultas de los clientes DNS, no contienen información sobre las zonas y su función es acelerar la consulta.
- Servidor autoritativo: Es autoridad para una zona cuando contiene los registros de recursos para esa zona.
Búsqueda Iterativa
El servidor DNS local devuelve la mejor respuesta que puede ofrecer al cliente en función del contenido de la caché. Si el servidor no dispone de la información solicitada, indicará la IP del siguiente servidor de nombres autoritativo, empezando por la raíz. El servidor envía la dirección del siguiente servidor al nivel inferior, al que el servidor local le vuelve a lanzar la misma pregunta.
Resolución de Nombres
La resolución de nombres es el mecanismo mediante el cual se traducen los nombres de máquinas o las peticiones de usuarios que se conectan a Internet en las direcciones IP de los servidores remotos.
FQDN
El FQDN (Fully Qualified Domain Name) contiene toda la ruta completa hasta llegar a esa máquina, incluido el nombre del dominio al que pertenece.
Espacio de Nombres de Dominio
El servicio DNS consta de una base de datos distribuida y jerarquizada en la que se almacenan las asociaciones de nombres de dominio y direcciones IP.
DHCP
El proceso DHCP sigue estos pasos:
- DHCPDISCOVER: El cliente envía un mensaje de difusión a la red.
- DHCPOFFER: Los servidores que haya en la red responden proponiendo una posible configuración de red (IP, máscara).
- DHCPREQUEST: El cliente acepta una de ellas y responde al servidor con un mensaje DHCPREQUEST (MAC, IP, máscara, IP del servidor).
- DHCPACK: El servidor elegido confirma los datos de la propuesta que incluye (IP, máscara, puerta de enlace, tiempo de duración de la concesión).
Finalmente, el cliente puede enviar un mensaje DHCPRELEASE para liberar la dirección, o DHCPINFORM para solicitar información de configuración adicional.
Registros de Recurso
- NS (Name Server): Establece los servidores de nombres autoritativos para una zona.
- A (Address): Establece la correspondencia entre un nombre de dominio completamente cualificado y una dirección IP.
- PTR (Pointer): Registro inverso, de IP a FQDN.
- MX (Mail Exchange): Indica una o varias máquinas dedicadas a la entrega de correo en el dominio.
- SRV (Service): Especifica los servidores disponibles para un servicio o protocolo determinado.
Conceptos Básicos
- Dominio: Es una parte del árbol del espacio de nombres que contiene máquinas y otros subdominios.
- Zona: Fichero que contiene los registros de la base de datos del dominio, e incluye los datos suficientes para responder con autoridad sobre ese dominio.