Systém doménových jmen (DNS)

Question 1

Co je Domain Name System (DNS)?

Answer 1

systém primárně určený pro překlad doménových jmén na IP adresy a naopak.

Question 2

Popis DNS

Answer 2

• DNS je hierarchický.
• DNS ve své původní verzi je nezabezpečený
• DNSSEC = zabezpečené rozšíření DNS tak, aby bylo možné zabránit zfalšování odpovědi.
• DNS je zásadní i pro další služby (např email, VoIP).
• DNS běží standardně na portu 53 a většina jeho implementací využívá UDP protokol.

Question 3

Role DNS v rámci OS a jeho konfigurace

Answer 3

• Každý moderní operační systém obsahuje pro překlad doménových jmen resolver.
• Resolver = program, který komunikuje s Name serverem tak, že zasílá žádost o překlad doménového jména na odpovídající IP adresu.
• Name Server (NS) = počítač, který se stará o překlad doménových jmen na IP adresy.
• DNS Server = NS pracující v systému DNS.
• IP adresu DNS serveru lze nastavit manuáně či dynamicky - prostřednictvím DHCP/DHCPv6, anebo bezstavové konfigurace

Question 4

DNS architekura

Answer 4

DNS = systém pro správu domén a doménových záznamů.
* Doména = množina různých doménových záznamů sdružených pod společným
doménovým jménem (např. cz, cvut.cz, fit.cvut.cz atd.).
* Konkrétní typy záznamů pro danou doménu se nazývají doménové zdrojové záznamy
(DZZ) .
* Pro každou doménu je definovaný její hlavní DNS server, který její DZZ spravuje.
* DNS servery, které spravují DZZ pro konkrétní domény, se nazývají
autoritativní DNS servery pro tyto domény.

Question 5

DNS činnosti

Answer 5

• DNS provádí překlad doménových jmen :
• Přímo = doménovému jménu se přiřadí odpovídající IP adresa, např. www.fit.cvut.cz  147.32.232.212.
• Reverzně = IP adrese se přiřadí odpovídající doménové jméno, např. 147.32.232.212  pc-12.fit.cvut.cz.

Question 6

Hierarchie domén a doménových jmen v DNS

Answer 6

Systém doménových jmen vytváří stromovou strukturu.
Doménové jméno (Domain Name) = posloupnost jmen od listu ke kořenu. Např. mail.fit.cvut.cz. Doména (Subdoména) = libovolný podstrom daného stromu. Např. cz, cvut.cz, fit.cvut.cz.
Hloubka zanoření ve stromu doménových jmen udává číselné označení úrovně domény.

Question 7

Co jsou Kořenové DNS servery?

Answer 7

DNS servery 0. úrovně., Virtuálně existuje 13 skupin (A..M) kořenových DNS serverů.

Question 8

Co je DNS protokol?

Answer 8

protokol, který slouží pro zasílání dotazů a odpovědí v systému DNS.

Question 9

Popis DNS protokolu

Answer 9

Dotazy a odpovědi DNS protokolu je přenášeny v položce DATA UDP nebo TCP paketu. Většina implementací DNS protokolu používá protokol UDP.
* DNS protokol standardně používá port 53.
* DNS protokol má pro dotazy/odpovědi definovaný společný formát paketu (viz dále), ve kterém se může současně přenášet jak více dotazů, tak i odpovědí.

Question 10

CO je DynDNS server?

Answer 10

DNS server, který dokáže záznamy pro doménová jména měnit dle pokynů stanic

Question 11

Jaky je Útok na DNS?

Answer 11

Cache Poisoning:

Answer 12

DNS používá UDP protokol. Každý DNS dotaz je identifikovaný konkrétním 16ti bitovým identifikátorem (ID).
1. Uživatel se dotáže DNS serveru na překlad doménového jména, DNS server zjišťuje překlad pro doménové jméno distribuovaným způsobem.
2. V tuto samou chvíli, kdy DNS server zjišťuje překlad, útočník vygeneruje odpověď, která obsahuje totožné ID odpovědi a podvrženou IP adresu.
3. Jelikož odpověď od útočníka přijde dříve, než od autoritativního DNS serveru, DNS server útočníkovu odpověď přepošle uživateli a uloží si ji do své keš paměti.

Question 13

Co je DNSSEC ?

Answer 13

zabezepečené DNS, u kterého si pravost odpovědi lze ověřit. Založeno na asymetrické kryptografii

Question 14

Co je DNS a rozdělování zátěže (load balancing)

Answer 14

Princip spočívá v tom, že při opakovaném dotazu na stejné doménové jméno vrací autoritativní DNS server pokaždé jinou IP adresu