Resolvendo nomes de host com o DNS

Viso geral do DNS

O DNS um banco de dados hierrquico distribudo que contm mapeamentos de nomes de host DNS para endereos IP
O DNS a base do esquema de nomeao da Internet e tambm a base do esquema de nomeao de domnios do Active Directory de uma organizao O DNS oferece suporte a nomes hierrquicos e permite o registro de vrios tipos de dados O InterNIC responsvel por delegar responsabilidade administrativa a partes do espao para nome de domnio e ao registro de nomes de domnio O DNS foi projetado para resolver problemas que surgiram quando houve um aumento no: Nmero de hosts da Internet Trfego gerado pelo processo de atualizao Tamanho do arquivo Hosts

O que um espao para nome de domnio?

Domnio raiz Domnio de nvel superior Domnio de segundo nvel Subdomnios west net com org

nwtraders

south

east

FQDN: server1.sales.south.nwtraders.com

sales

Host: server1

Padres de nomeao DNS

Os seguintes caracteres so vlidos para nomes DNS: A-Z

a-z
0-9 Hfen (-) O caractere de sublinhado (_) reservado

Como instalar o servio do servidor DNS

O instrutor demonstrar como instalar o servio do servidor DNS

Quais so os componentes de uma soluo DNS?

Registro de recursos

Raiz . .com

Registro de recursos Clientes DNS Servidores DNS

.edu

Servidores DNS na Internet

O que uma consulta DNS?

Uma consulta uma solicitao de resoluo de nomes enviada a um servidor DNS. Existem dois tipos de consultas: recursiva e iterativa
Tanto os clientes DNS como os servidores DNS iniciam consultas para resoluo de nomes Se o servidor DNS tiver autoridade no espao para nome da consulta, ele: Verificar o cache e a zona, e retornar o endereo IP solicitado Retornar uma autorizao No Se o servidor DNS local no tiver autoridade no espao para nome da consulta, ele: Encaminhar a consulta no resolvida para um servidor especfico chamado encaminhador Usar endereos conhecidos de vrios servidores raiz para percorrer a rvore DNS nvel acima a fim de localizar uma resposta para a consulta

Como funcionam as consultas recursivas

Uma consulta recursiva uma consulta feita a um servidor DNS, em que o cliente DNS solicita que o servidor DNS fornea uma resposta completa para a consulta
O servidor DNS verifica a zona de pesquisa direta e o cache para fornecer uma resposta consulta Consulta recursiva para mail1.nwtraders.com Banco de dados Servidor DNS local

172.16.64.11 Computer1

Como funcionam as dicas de raiz

As dicas de raiz so registros de recursos DNS armazenados em um servidor DNS que listam os endereos IP dos servidores DNS raiz
Cluster de servidores raiz (.)
Dicas de raiz

Cluster de servidores DNS

Servidor DNS Computer1

com microsoft

Como funcionam as consultas iterativas

Uma consulta iterativa uma consulta feita em um servidor DNS no qual o cliente DNS solicita a melhor resposta que o servidor DNS pode fornecer sem buscar ajuda em outros servidores DNS. O resultado de uma consulta iterativa geralmente uma referncia a outro servidor DNS localizado em um nvel inferior da rvore DNS
Consulta iterativa Servidor DNS local Pergunte ao .com

1
2

Dica de raiz (.)

.com

Computer1

3
nwtraders.com

Como funcionam os encaminhadores

Um encaminhador um servidor DNS designado por outros servidores DNS internos para encaminhar consultas a fim de resolver nomes de domnio DNS externos ou fora do local
Encaminhador Consulta iterativa Pergunte ao .com Dica de raiz (.)

.com

Servidor DNS local

nwtraders.com Computer1

Como funciona o cache do servidor DNS

Tabela de cache

Nome do host

Endereo IP

TTL

clientA.contoso.msft. 192.168.8.44 28 segundos ClientA est em Onde est o 192.168.8.44 ClientA?

ClientA Client1 Client2 ClientAest oem Onde est 192.168.8.44 Client A?

O armazenamento em cache o processo de armazenamento temporrio das informaes recentemente acessadas em um subsistema de memria especial para acesso mais rpido

Como configurar as propriedades do servio do servidor DNS

O instrutor demonstrar como:
Atualizar dicas de raiz em um servidor DNS Configurar um servidor DNS para usar um encaminhador Limpar o cache do servidor DNS usando o console DNS Limpar o cache do servidor DNS usando o comando dnscmd

Lio: Configurando zonas DNS

Como os dados DNS so armazenados e mantidos O que so registros de recursos e tipos de registro? O que uma zona DNS? O que so tipos de zona DNS? Como alterar um tipo de zona DNS O que so zonas de pesquisa direta e inversa? Como configurar zonas de pesquisa direta e inversa

Como os dados DNS so armazenados e mantidos

Espao para nome: training.nwtraders.msft
Servidor DNS Registros de recursos da zona training.nwtraders.msft Nome do host ClientA DNS Arquivo de zona: training.nwtraders.msft.dns ClientB DNS ClientC DNS Endereo IP 192.168.2.45 192.168.2.46 192.168.2.47

ClientA DNS

ClientB DNS

ClientC DNS

Um registro de recurso uma estrutura de banco de dados DNS padro contendo informaes usadas para processar consultas DNS Uma zona uma parte do banco de dados DNS que contm os registros de recursos com os nomes de proprietrio pertencentes parte contgua do espao para nome DNS

O que so registros de recursos e tipos de registro?

Tipo de registro A PTR SOA

Descrio Resolve um nome de host para um endereo IP Resolve um endereo IP para um nome de host O primeiro registro de qualquer arquivo de zona

SRV
NS MX CNAME

Resolve nomes de servidores que fornecem servios

Identifica o servidor DNS de cada zona O servidor de email Resolve um nome de host em outro nome de host

O que uma zona DNS?

Nwtraders

South

West

North

Sales

Support

Training

O que so tipos de zona DNS?

Zonas
Leitura/gravao

Descrio
Cpia leitura/gravao de um banco de dados DNS

Primria
Somente leitura

Cpia somente leitura de um banco de dados DNS

Secundria
Cpia de registros limitados

Stub

Cpia de uma zona contendo registros limitados

Como alterar um tipo de zona DNS

O instrutor demonstrar como alterar um tipo de zona DNS

O que so zonas de pesquisa direta e inversa?

Espao para nome: training.nwtraders.msft.
Servidor DNS com autorizao para training Zona direta Client1 DNS Training Client2 DNS Client3 DNS 192.168.2.45 Zona inversa Client2 DNS = ? 192.168.2.46 = ? Client3 DNS Client1 DNS Client2 DNS 1.168.192.in- 192.168.2.46 addr.arpa 192.168.2.47 192.168.2.45 192.168.2.46 192.168.2.47 Client1 DNS

Client2 DNS
Client3 DNS

Como configurar zonas de pesquisa direta e inversa

O instrutor demonstrar como:

Configurar uma zona de pesquisa direta em um tipo de zona primria Configurar uma zona de stub de pesquisa direta

Configurar uma zona de pesquisa direta em um tipo de zona secundria

Configurar uma zona de pesquisa inversa em um tipo de zona primria Configurar uma zona de pesquisa inversa em um tipo de zona secundria

Lio: Configurando transferncias de zona DNS

Como funcionam as transferncias de zona DNS Como funciona a notificao DNS Como configurar transferncias de zona DNS

Como funcionam as transferncias de zona DNS

Uma transferncia de zona DNS a sincronizao dos dados DNS com autoridade entre os servidores DNS

Consulta SOA para uma zona

Consulta SOA respondida Consulta IXFR ou AXFR de uma zona Consulta IXFR ou AXFR respondida (transferncia de zona)

2
3 4
Servidor secundrio

Servidor primrio e mestre

Como funciona a notificao DNS

Uma notificao DNS uma atualizao para a especificao de protocolo DNS original que permite a notificao em servidores secundrios quando ocorrem alteraes de zona

1
Servidor de destino

2 3 4
Servidor secundrio

O registro de recurso Servidor de origem atualizado O nmero de srie SOA atualizado

Notificao DNS Transferncia de zona Servidor primrio e mestre

Como configurar transferncias de zona DNS

O instrutor demonstrar como configurar uma transferncia de zona DNS e uma notificao DNS

O que so atualizaes dinmicas?

Uma atualizao dinmica acontece quando um cliente DNS cria, registra ou atualiza dinamicamente seus registros em zonas mantidas por servidores DNS que podem aceitar e processar mensagens para atualizaes dinmicas Uma atualizao manual acontece quando um administrador cria, registra ou atualiza manualmente o registro de recurso

A atualizao dinmica permite que os computadores clientes DNS interajam automaticamente com o servidor DNS para registrar e atualizar seus prprios registros de recursos As organizaes que tm alteraes dinmicas podem se beneficiar com o mtodo dinmico de atualizao de registros de recursos DNS O administrador DNS poder tirar proveito do registro ou atualizao manual do registro de recurso se a organizao tiver: Um ambiente menor com poucas alteraes nos registros de recursos Instncias isoladas, como acontece quando uma organizao maior opta por controlar cada endereo em cada host

Como os clientes DNS registram e atualizam seus prprios registros de recursos usando atualizaes dinmicas

Servidor DNS

Registro de Recursos

1 2

O cliente envia a consulta SOA O servidor DNS envia o nome da zona e o endereo IP do servidor

3 4 5

O cliente verifica o registro existente

O servidor DNS responde informando que o registro no existe

Windows Server 2003

Windows XP

Windows 2000

O cliente envia uma atualizao dinmica ao servidor DNS

Como um servidor DHCP registra e atualiza registros de recursos usando atualizaes dinmicas
Servidor DNS

1
Registro de recursos

O cliente DHCP faz uma solicitao de concesso IP O servidor DHCP concede uma concesso IP O servidor DHCP gera automaticamente o FQDN do cliente

2 3

4 1 2

Com a atualizao dinmica, o servidor DHCP atualiza os registros direto e inverso do DNS para o cliente

Microsoft Window Server 2003 executando DHCP

Concesso de endereo IP

Cliente DHCP de nvel inferior

Como configurar atualizaes dinmicas e manuais de DNS

O instrutor demonstrar como:

Configurar um servidor DNS que esteja executando o Windows Server 2003 de modo que ele aceite atualizaes dinmicas de registros de recursos DNS Configurar um cliente Windows XP Professional para atualizar dinamicamente registros de recursos DNS no DNS

Configurar um servidor DHCP que esteja executando o Windows Server 2003 para atualizar dinamicamente registros de recursos DNS no DNS em nome dos clientes DHCP Criar manualmente um registro de recurso DNS

Como funcionam os servidores DNS preferenciais e alternativos

3. Se desejar, voc poder usar uma lista de servidores DNS alternativos

1. O servidor DNS preferencial aquele que o cliente tenta primeiro

2. Se o servidor preferencial apresentar falha, o cliente tentar o servidor DNS alternativo

4. Os servidores DNS preferenciais e alternativos especificados na pgina Propriedades aparecero automaticamente na parte superior desta lista, enquanto os servidores preferenciais e alternativos sero consultados na ordem em que esto listados

Como configurar um cliente DNS

O instrutor demonstrar como:

Configurar manualmente um cliente DNS para usar servidores DNS preferenciais e alternativos Configurar a opo de servidor DNS e a opo de sufixo DNS no DHCP