Master d'informatique RADIS. Réseaux. DNS - compléments

Transcription

1 Master d'informatique RADIS Réseaux DNS - compléments Bureau S3-354 mailto:jean.saquet@info.unicaen.fr

2 DNS : rappel du principe Chaque domaine gère son serveur de noms (ou le fait gérer) - Mise à jour des infos liés à ce domaine : Correspondance noms adresses (v4 et v6) Serveur(s) de mail Serveur(s) de noms Autres infos (systèmes des machines, localisation, serveurs particuliers,...) Les serveurs de noms deviennent clients pour demander les infos qu'ils ne possèdent pas. 01/12/08 M2 RADIS Réseaux - DNS Page 2

3 DNS : Fonctionnement Le NS répond directement à toute question dont il connaît la réponse Sinon, il recherche un serveur la connaissant, en s'adressant d'abord à un serveur "racine" (zone ".") (comportement par défaut) ou à un autre serveur défini par un "forwarders". Les serveurs racine sont déclarés dans un fichier spécifique, fourni avec la distribution, pouvant être mis à jour. 01/12/08 M2 RADIS Réseaux - DNS Page 3

4 DNS : Fonctionnement (exemple) Dns de "." ns.ibm.com.? resolver Dns de info.unicaen 01/12/08 M2 RADIS Réseaux - DNS Page 4

5 DNS : Hierarchie Au sommet : les "root-servers", puis, les domaines, les sous domaines, les sous-sous domaines, etc. Chaque niveau doit connaître les serveurs de noms du niveau en dessous. Par contre, l'inverse n'est pas vrai : il suffit de connaître les root-servers. Toutefois, possibilité de "forwarders" 01/12/08 M2 RADIS Réseaux - DNS Page 5

6 DNS : primaires/secondaires En fait, chaque domaine doit avoir deux serveurs de noms au minimum. Le ou les secondaires doivent régulièrement recopier les données du primaire. Les valeurs numériques du champ SOA précisent les timings pour fréquence de mise à jour, ré-essai, obsolescence et le numéro de version. Les communications pour mises à jour utilisent TCP (à cause de la taille des données) 01/12/08 M2 RADIS Réseaux - DNS Page 6

7 DNS : maj types de transferts Transfert AXFR : totalité des infos (lorsqu'il y a eu modification). Si autorisation, peut être obtenu par : host -la <domaine> valeur par défaut : 4 fois par jour. Souvent, les modifications portent sur une petite partie des données. 01/12/08 M2 RADIS Réseaux - DNS Page 7

8 DNS : maj incrémentale Transfert IXFR : seulement les informations qui ont effectivement changé depuis le dernier transfert. Les changements entre les numéros de série sont envoyés encadrés par ces numéros de série : dernier numéro de série numéro de série ancien infos modifiées numéro de série nouveau cf. la rfc 1995 pour les détails 01/12/08 M2 RADIS Réseaux - DNS Page 8

9 DNS : rapidité de maj Maj par défaut 4 fois par jour (modifiable) Parfois trop lent! ==> signalisation de modification "Notify" : message envoyé par le primaire au(x) secondaire(s) (conseil de connexion pour mise à jour immédiate) cf. rfc /12/08 M2 RADIS Réseaux - DNS Page 9

10 DNS : dynamique (1) Cas des machines se connectant/ se déconnectant ou changeant d'adresse fréquemment. Un enregistrement fixe dans le DNS est souvent obsolète ==> possibilité de mise à jour dynamique par le DHCP ayant fourni la configuration par la machine elle-même (contrôle par clef cf. demo) (en particulier après autoconfiguration Ipv6) 01/12/08 M2 RADIS Réseaux - DNS Page 10

11 DNS : dynamique (2) Certains fournisseurs d'accès n'offrent pas une adresse fixe (sauf éventuellement finances). Mais, leur "box" peut offrir des possibilités de DnsUpdate 01/12/08 M2 RADIS Réseaux - DNS Page 11

12 DNS : dynamique (3) Voir les RFCs 2136 et 2137 Attention, les implémentations des serveurs de noms empêchent le plus souvent (cas de Bind) le "mélange" entre enregistrements statiques et enregistrements dynamiques dans une même zone. Exemple des zones wifi.info.unicaen.fr, dyn.info.unicaen.fr 01/12/08 M2 RADIS Réseaux - DNS Page 12

13 DNS : hierarchie des zones Délégation de sous-zones : par définition des serveurs de la sous-zone dans la zone. <sous-zone> IN NS <serveur de sous-zone> valable aussi pour les zones reverse (in-addr.arpa ou ip6.arpa). Les zones reverses IPv4 sont des /24 ou /16. En v6 les limites sont au niveau des quartets. ==> nécessité de définir plusieurs zones si les préfixes ont des longueurs autres. 01/12/08 M2 RADIS Réseaux - DNS Page 13

14 DNS : zones privées Zone directe : le nom peut être quelconque (éventuellement le même que la zone publique) Le DNS doit être à usage interne uniquement. Le serveur de noms se déclare serveur principal pour les xx in-addr.arpa ou équivalents pour les 10/8 ou /12. 01/12/08 M2 RADIS Réseaux - DNS Page 14

15 DNS et IPv6 Rappel : enregistrements AAAA. Reverse dans ip6.arpa (anciennement ip6.int) Accès aux DNS en v6 Option de Bind par exemple Tous les accès en v6? Théoriquement possible depuis qu'il y a des serveurs root en v6. cf. Remarquer le nb de serveurs / fichier zone.hint 01/12/08 M2 RADIS Réseaux - DNS Page 15

16 DNS : obtention d'une adresse - "À la main" : peu pratique - Au moyen d'un DHCP (v4 ou v6) : option courante des DHCP v4, ou v6. - Après autoconfiguration v6 : avec DHCP ou autre méthode? (cf. rfc 4339) par annonce de routeur adresse anycast des DNS =>Pas encore vraiment tranché (DHCP conseillé). En attendant, accès aux DNS souvent en v /12/08 M2 RADIS Réseaux - DNS Page 16