ACTIVIDAD 07 – Domain Name Server (DNS)

APRENDIZ:__Camilo Valencia Alvarez Ficha: 2469944

Realice consulta sobre la temática DNS

1) ¿Cómo funciona un servidor DNS?

Un servidor DNS, también conocido como servidor de nombres, consiste en un software para servidores que recurre a la
base de datos de un DNS para responder a las peticiones que guardan relación con el espacio de nombres de dominio.

2) Características de un servidor DNS

DNS ofrece un servicio de almacenamiento y consulta de información. La información se guarda en una base de datos
distribuida entre múltiples equipos y la indexa según esquema de nombres jerárquico. A los servidores de nombres se les
pueden realizar preguntas y para ello se usan los programas que dialogan con los servidores en base a unas reglas
(protocolo DNS).

3) Tipos de Zonas y Almacenamiento:

a. Zona Principal: Es la que esta ubicada en el servidor primario. Los datos de la zona primaria se encuentran
almacenados en un conjunto de ficheros ubicados en el servidor principal , estos fichero permanecen aunque se
reinicie el servidor principal.

b. Zona Secundaria: Estan ubicados en servidores secundarios, puede haber tantas zonas secundarios como
servidores secundarios exista. Los datos se obtienen de una zona primaria y permanece almacenada temporalmente
en el servidor secundario si el servidor secundario se reinicia se tendra que copiar nuevamente la zona. Las copias
de la zona deben estar actualizadas ya que cada cierto tiempo contyactaran con el servidor principal y descargaran
una nueva copia de la zona.
 c. Zona de Rutas Internas: es una copia de una zona que sólo contiene los registros de recursos necesarios para
identificar los servidores de Sistema de nombres de dominio (DNS) autoritativos para dicha zona.

d. Zona Pública: Un servidor de nombres público (también denominado servidor público de resolución de DNS o DNS
público recursivo) es un servicio de servidores de nombres que las computadoras en red pueden usar para realizar
consultas a DNS, el sistema de nombres de Internet descentralizado, en lugar de o además de los servidores de
nombres operados por el proveedor de servicios de Internet al cual los dispositivos están conectados.

e. Zona Privada:
las zonas DNS privadas contienen datos DNS a los que solo se puede acceder desde una red virtual en la nube
(VCN), como direcciones IP privadas. Una zona de DNS privada tiene capacidades parecidas a una zona de DNS de
Internet, pero proporciona respuestas solo a clientes que puedan acceder a ella a través de una VCN. Cada zona
pertenece a una única vista.

f. Subzona Delegada: La delegación de nombres de dominio es un método que permite al propietario de un nombre de
dominio (técnicamente: una zona DNS) para delegar una subdivisión de ella (técnicamente: una zona DNS bajo ella,
que puede llamarse subzona) a otra entidad.

g. DNS de horizonte dividido: El horizonte dividido es un término que se usa para describir una instancia cuando dos
zonas, una para que la utilice la red interna y la otra para que la utilice la red externa (generalmente, Internet), se
crean para el mismo dominio.
4) Registros DNS:
a. Registro A: Un registro A o de direcciones (también denominado "registro de host") vincula un dominio con la
dirección IP física de un ordenador en el que se alojan los servicios de ese dominio.

b. Registro AAAA: Los registros AAAA de DNS hacen coincidir un nombre de dominio con una dirección IPv6. Los
registros AAAA de DNS son exactamente como los registros A de DNS, salvo que almacenan la dirección IPv6 de un
dominio en lugar de su dirección IPv4.

c. Registro PTR: proporciona el nombre de dominio asociado a una dirección IP. Un registro PTR de DNS es
exactamente lo contrario del registro "A", que proporciona la dirección IP asociada a un nombre de dominio. Los
registros PTR de DNS se utilizan en las búsquedas de DNS inverso.

d. Registro MX: Un registro MX (Mail eXchange) es un tipo de registro de DNS que otorga uno o más nombres de host
de los servidores de correo electrónico que son responsables por y autorizados a recibir correos electrónicos para un
dominio determinado.

e. Registro CNAME: Un nombre canónico o registro CNAME es un tipo de registro DNS que asigna un alias a un
nombre de dominio auténtico o canónico. Los registros CNAME se suelen utilizar para asignar un subdominio, como
www o mail, al dominio que aloja el contenido de dicho subdominio.

f. Registro IN: la clase de registro dns. “IN” es una forma abreviada de “INTERNET”

g. Registro SOA: El registro de "inicio de autoridad" (SOA) de DNS almacena información importante sobre un dominio
o una zona, como la dirección de correo electrónico del administrador, cuándo se actualizó el dominio por última vez
y cuánto tiempo debe esperar el servidor entre actualizaciones.

h. Registro NS: Los registros de servidor de nombres (NS, del inglés "Name Server") determinan los servidores que
comunicarán la información del DNS de un dominio. Por lo general, deberías tener registros de servidor de nombres
principales y secundarios para tu dominio.

i. Registro SRV: El registro SRV es un registro de recursos del Sistema de nombres de dominio (DNS). Se usa para
identificar equipos que hospedan servicios específicos. Los registros de recursos SRV se usan para localizar
controladores de dominio para Active Directory.
 j. Registro TXT: Un registro TXT es un tipo de registro para recursos del Sistema de nombres de dominio, usado para
proporcionar la habilidad de asociar un texto arbitrario con un dominio u otro nombre, como información legible por
humanos sobre un servidor, una red, un centro de datos u otro tipo de datos sobre cuentas.

5) ¿Que es Zona de busqueda Directa?

La zona de búsqueda directa resuelve los nombres de host en direcciones IP y albergan los registros de recursos
comunes: A, CNAME, SRV, MX, SOA, TXT y NS. La zona de búsqueda inversa resuelve una dirección IP a un nombre de
dominio, y albergan los registros: SOA, NS y PTR.

6) Que es Zona de busqueda Inversa?

La zona de búsqueda inversa resuelve una dirección IP a un nombre de dominio, y albergan los registros: SOA, NS y
PTR. búsqueda directa, pero la dirección IP es la parte de la consulta y el nombre de host es la información devuelta.

7) Cómo se debe definir o nombrar una zona inversa según la RFC2317?

La delegación de zonas de búsqueda inversa en subred complementa la capacidad de delegar zonas de búsqueda
directa. Esta flexibilidad en la propiedad de zona le permite, como administrador de un dominio primario, delegar el control
de un subdominio secundario y una subred de direcciones correspondiente a otro administrador. Por el contrario, como
administrador de un dominio secundario, ahora tiene el control necesario para realizar cambios en los registros de host
DNS (A) o en los registros de dirección IP (PTR) sin tener que realizar una solicitud de cambio a través del dominio
primario.

8) Que es un Punto de Confianza?

Puntos de confianza.
Permite establecer la configuración del DNSSEC a fin de autenticar el origen de los datos DNS. Es una extensión muy
nueva que se está empezando a desplegar ahora.

9) Que es un Reenviador DNS?

El servidor DNS reenvía la consulta a otro servidor DNS, conocido como reenviador. Dado que el reenviador no es
autoritativo para el nombre y no tiene la respuesta en su caché, usa sugerencias raíz para buscar la dirección IP del
servidor raíz DNS
10) Que es una Zona Desmilitarizada?
Una zona desmilitarizada es una red aislada que se encuentra dentro de la red interna de la organización. En ella se
encuentran ubicados exclusivamente todos los recursos de la empresa que deben ser accesibles desde Internet, como el
servidor web o de correo

11) Cómo se utiliza el comando nslookup? Cuál es su utilidad?

Se utiliza con el comando nslookup, que funciona tanto en Windows como en UNIX para obtener la dirección IP
conociendo el nombre, y viceversa. Nslookup permite que el usuario consulte de forma manual los servidores de nombres
para resolver un nombre de host dado.

12) Cómo se utiliza el comando dig? Cuál es su utilidad?

Dig es una herramienta gratuita que podemos utilizar para consultar servidores. Se trata de un comando de Unix que
permite a los usuarios realizar consultas a los distintos registros DNS. Hay que tener en cuenta que es posible utilizarlo
también en Windows.