Chương 13 Dịch vụ tên miền thuộc bài giảng Linux và phần mềm mã nguồn mở, nội dung trong chương này trình bày về: vai trò của DNS, hệ thống tên miền, các thành phàn của hệ thống tên miền, cơ chế giải tên miền, các vấn đề về bảo mật, các loại server DNS, cài đặt và cấu hình DNS.
Dịch vụ tên miền Nội dung • • • • • • • Vai trò DNS Hệ thống tên miền Các thành phần hệ thống tên miền Cơ chế giải tên miền Các vấn đề bảo mật Các loại server DNS Cài đặt cấu hình DNS Vai trị DNS Vai trị DNS • Phân giải tên miền thành IP • Là dịch vụ cần thiết cho dịch vụ mạng khác • Có nhiều giải pháp – WINNS, NIS, DNS, host file • Giải pháp tập trung • Giải pháp phân tán – Chức năng, liệu, quản lý Hệ thống tên miền-cấu trúc Hệ thống tên miền-cấu trúc • Gốc “.” • Tên miền cấp – Chức (gTLD), quốc gia (ccTLD), tài trợ (sTLD) • Tên miền cấp – Chức năng-quốc gia, tỉnh-quốc gia, khác • FQDN-tên miền đầy đủ – www.hut.edu.vn Hệ thống tên miền-quản lý • ICANN (Internet Corporation for Assigned Numbers and Names • Root Servers Systems Advisory Committee (RSSAC) • Ủy quyền cho – Các ủy ban nước (ccTLD) – Các nhà đăng ký (gTLD, sTLD) – Các nhà đăng ký phạm vi nước • Ủy quyền hồn tồn • Ngun tắc bên trái Các thành phần hệ thống tên miền • • • • • Root Server TLD server Các server khác DNS resolver Dữ liệu server – Cấu hình server – Dữ liệu phân bố server (zone file) – Dữ liệu nhớ đệm Dữ liệu phân bố server • Zone file: lưu trữ thơng tin zone • Các ghi zone file – Thông tin chung zone – Thông tin host zone (A, AAAA, CNAME) – Thông tin dịch vụ zone (MX, SRV, ….) – Thông tin subdomain zone (NS) Không gian tên không gian địa Các loại server DNS Master Slave • Quản lý thông tin liên quan đến nhiều tên miền • Trả lời yêu cầu liên quan đến tên miền • Chuyển tiếp yêu cầu khơng có thơng tin • Các thơng tin trả lời lấy cục từ server • Các thơng báo trả lời đặt Authoritative • Quản lý thông tin miền Master quản lý • Nhận thông tin miền thông qua thao tác chuyển miền Cache • Khơng tham gia vào q trình quản lý thơng tin domain • Chỉ lưu trữ thông tin nhớ đệm Các thao tác server • Cập nhật đầy đủ zone • Cập nhật tăng dần • Thơng báo thay đổi • Cập nhật động Các loại server DNS Cài đặt DNS linux • Cấu hình mạng với IP cố định • Cài đặt gói – bind9 – bind9utils – dnsutils Qui trình cài đặt Cấu hình bind Cấu hình bind daemon Định dạng zone file Forward lookup Zone file Reverse lookup Zone file Cache file resolver Hạn chế trao đổi zone Cập nhật thông tin DNS ... gia (ccTLD), tài trợ (sTLD) • Tên miền cấp – Chức năng -quốc gia, tỉnh -quốc gia, khác • FQDN-tên miền đầy đủ – www.hut.edu.vn Hệ thống tên miền-quản lý • ICANN (Internet Corporation for Assigned... file • Giải pháp tập trung • Giải pháp phân tán – Chức năng, liệu, quản lý Hệ thống tên miền-cấu trúc Hệ thống tên miền-cấu trúc • Gốc “.” • Tên miền cấp – Chức (gTLD), quốc gia (ccTLD), tài... quyền cho – Các ủy ban nước (ccTLD) – Các nhà đăng ký (gTLD, sTLD) – Các nhà đăng ký phạm vi nước • Ủy quyền hồn tồn • Ngun tắc bên trái Các thành phần hệ thống tên miền • • • • • Root Server