Introduction au DNS. Bertrand Bonnefoy-Claudet. 10 février 2014

Transcription

1 Introduction au DNS Bertrand Bonnefoy-Claudet 10 février 2014

2 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

3 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

4 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

5 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

6 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

7 Introduction Problème 1 : Les adresses IP sont difficiles à mémoriser Elles dépendent de la topologie Elles sont limitées à un type de connectivité Solution : les noms de domaine Exemple : bbc.re { , 2001:41d0:52:100::74}

8 Introduction Solution 1 : le fichier hosts.txt (RFC 608, 1974)

9 Introduction Solution 1 : le fichier hosts.txt (RFC 608, 1974) root hosts.txt hôte A hosts.txt hôte B hosts.txt hôte C hosts.txt

10 Introduction Solution 1 : le fichier hosts.txt (RFC 608, 1974) to: ajouter hôte A root hosts.txt hôte A hosts.txt hôte B hosts.txt hôte C hosts.txt

11 Introduction Solution 1 : le fichier hosts.txt (RFC 608, 1974) root hosts.txt nouvelle version hôte A hosts.txt hôte B hosts.txt hôte C hosts.txt

12 Introduction : le fichier hosts DEMO TIME!

13 Introduction Problème 2 : passe mal à l échelle Solution 2 : DNS (Domain Name System, RFC 1035, 1987)

14 Introduction Problème 2 : passe mal à l échelle Solution 2 : DNS (Domain Name System, RFC 1035, 1987)

15 Réparti : DNS

16 DNS Réparti :.

17 DNS Réparti :. org fr com

18 DNS Réparti :. org fr com gouv supelec plop

19 DNS Réparti :. org fr com gouv supelec plop rez-rennes

20 DNS Réparti :. org fr com gouv supelec plop rez-rennes Aucun serveur n est obligé de tout connaître

21 DNS : exemple de requête

22 DNS : exemple de requête a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A

23 DNS : exemple de requête a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A

24 DNS : exemple de requête a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net.

25 DNS : exemple de requête a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

26 DNS : exemple de requête a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

27 DNS : exemple de requête résolveur a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

28 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

29 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? chais pas mais demande à f.ext.nic.fr. ( ) a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

30 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

31 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? chais pas mais demande à infogif.supelec.fr. ( ) a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

32 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? chais pas mais demande à infogif.supelec.fr. de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

33 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? chais pas mais demande à infogif.supelec.fr. de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

34 DNS : exemple de requête de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? chais pas mais demande à infogif.supelec.fr. de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

35 DNS : exemple de requête résolveur de discourse.rez-rennes.supelec.fr? asgard.supelec.rez-rennes.fr asgard A atlantis A discourse CNAME asgard chais pas mais demande à f.ext.nic.fr. de discourse.rez-rennes.supelec.fr? chais pas mais demande à infogif.supelec.fr. de discourse.rez-rennes.supelec.fr? a.root-servers.net fr NS e.ext.nic.fr. f.ext.nic.fr. d.nic.fr. e.ext.nic.fr. A f.ext.nic.fr. A d.nic.fr. A f.ext.nic.fr supelec NS infogif.supelec.fr. NS ns2.nic.fr. infogif.supelec.fr. A infogif.supelec.fr rez-rennes NS asgard.rez-rennes.supelec.fr. NS hexagon.federez.net. asgard.rez-rennes.supelec.fr. A

36 DNS : récursivité

37 DNS : récursivité pépito résolveur

38 DNS : de discourse.rez-rennes.supelec.fr? mode récursif pépito résolveur

39 DNS : de discourse.rez-rennes.supelec.fr? mode récursif pépito résolveur

40 DNS : de discourse.rez-rennes.supelec.fr? mode récursif pépito résolveur

41 DNS : dig Paquet dnsutils dans Debian dig [options] [type de record] [clé] Autres programmes utiles : host, nslookup

42 DNS : dig Paquet dnsutils dans Debian dig [options] [type de record] [clé] Autres programmes utiles : host, nslookup

43 DNS : dig Paquet dnsutils dans Debian dig [options] [type de record] [clé] Autres programmes utiles : host, nslookup

44 DNS : dig Paquet dnsutils dans Debian dig [options] [type de record] [clé] Autres programmes utiles : host, nslookup

45 DNS : dig Paquet dnsutils dans Debian dig [options] [type de record] [clé] Autres programmes utiles : host, nslookup DEMO TIME!

46 DNS : faites vos zones!

47 DNS : faites vos zones!

48 Références I RFC 1034 : DOMAIN NAMES - CONCEPTS AND FACILITIES. https://tools.ietf.org/html/rfc1034. RFC 1035 : DOMAIN NAMES - IMPLEMENTATION AND SPECIFICATION. https://tools.ietf.org/html/rfc1035. RFC 608 : HOST NAMES ON-LINE. https://tools.ietf.org/html/rfc608.