Tài liệu Giới thiệu về hê thống tên miền DNS ppt

Chương I Giới thiệu thống tên miền DNS I Tên miền ? Mạng máy tính tồng cầu (Internet ) bao gồm hàng tỷ máy tinh nối mạng với nhau, máy tính cần có địa xác định mạng.Hiện địa dùng mạng địa IP Mỗi máy tính cấp phát địa IP địa Địa IP đang sử dụng phổ biến IPv4 có 32 bit chia thành phần Mỗi phần bít( tương đương byte) cách dếm từ trái qua phải.Các phần cách dấu chấm (.) biểu diễn dạng thập phân đầy đủ 12 số Mỗi phần số.Ví dụ địa Internet : 146.123.110.224 Vì mạng máy tính tồn cầu phát triển mạnh mẽ nên nhu cầu địa IP ngày tăng Địa IP tới đựoc sử dụng IPv6 có 128 bit dài gấp lần IPv4.Phiên Ipv4 có khả cung cấp 232 = 294 967 296 địa Phiên IPv6 có khả cung cấp 2128 địa Hiện nước ta triển khai thử nghiệm IPv6 Ví dụ :Máy chủ Web Server VDC chứa Báo Quê Hương có địa 203.162.0.12 tên miền home.vnn.vn Thực tế người sử dụng muốn truy nhập đến trang báo điện tử Quê Hương khơng cần biết đến địa IP mà cần tên miền home.vnn.vn Thì hệ thống tên miền trả lời lại địa IP cho máy tính bạn Tên Miền danh từ dịch theo kiểu nghĩa từ (Word by Word ) từ tiếng Anh (Domain name) Thực chất tên miền nhận dạng vị trí máy tính mạng Internet nói cách khác tên miền tên mạng lưới, tên máy chủ mạng Internet Mỗi địa chữ phải tương ứng với địa IP II Hệ thống tên miền (Domain Name System) 1) Lịch sử phát triển hệ thống tên miền Hiện máy tính nối mạng tồn cầu liên lạc với , tìm đường mạng nhân diện địa IP Về phía người sử dụng để sử dụng dịch vụ mạng họ phải nhớ địa máy chủ cung cấp dịch vụ Do người sử dụng phải nhớ địa IP với dạng chữ số dài nối mạng khó khăn có nhu cầu địa thân thiện, mang tính gợi mở dễ nhớ cho người sử dụng kèm.Và từ u cầu hình thành hệ thống tên miền ( Ban đầu với mạng máy tính cịn nhỏ Bộ quốc phịng Mỹ cần tệp HOSTS.txt chứa thông tin chuyển đổi địa tên mạng Nhưng mạng máy tính ngày phát triển với tệp HOSTS.txt khong khả thi.)Do đến năm 1984 Paul Mockpetris thuộc viện USC’s Information Sciences Institute phát triển hệ thống quản lý tên miền lấy tên Hệ thống tên miền – Domain Name System ngày phát triển Mục đích hệ thống tên miền (DNS) Hệ thống tên miền bao gồm loạt sở liệu chứa địa IP tên miền tương ứng nó.Mỗi tên miền tương ứng với địa IP cụ thể Hệ thống tên miền mạng Internet có nhiệm vụ chuyển đổi tên miền sang địa IP ngược lại từ địa IP sang tên miền Hệ thống DNS đời nhằm mục đích giúp người sử dụng sử dụng người sử dụng tên dễ nhớ mang tính gợi mở đồng thời giúp cho hệ thống Internet dễ dàng sử dụng để liên lạc ngày phát triển Hệ thống DNS hệ thống sử dụng sở liệu phân tán phân cấp hình việc quản lý dễ dàng thuận tiên cho việc chuyển đổi từ tên miền sang địa IP ngược lại Tên miền tên gợi nhớ home.vnn.vn www.cnn.com Nó thân thiện địa IP giúp cho người sử dụng dễ dàng nhớ dạng chữ mà người bình thường hiểu sử dụng hàng ngày III Cấu trúc hệ thống tên miền (DNS) Cấu trúc sở liệu Cơ sở liệu hệ thống DNS hệ thống sở liệu phân tán phân cấp hình Với Root server đỉnh sau miền (domain) phân nhánh dần xuống phân quyền quản lý Khi máy khách (client) truy vấn tên miền từ root phân cấp xuống để đến DNS quản lý domain cần truy vấn Tổ chức quản lý hệ thống tên miền giới The Internet Coroperation for Assigned Names and Numbers (ICANN) Tổ chức quản lý mức cao hệ thống tên miền (mức root) có quyền cấp phát tên miền mức cao gọi Top-Level-Domain Cấu trúc liệu phân cấp hình root quản lý toàn sơ đồ phân quyền quản lý xuống tiếp tên miền lại chuyển xuống cấp thấp (delegale) xuống - Zone Hệ thống tên miền(DNS) cho phép phân chia tên miền để quản lý chia hệ thống tên miền thành zone zone quản lý tên miền phân chia đó.Các Zone chứa thơng tin vê miền cấp thấp hơn, có khả chia thành zone cấp thấp phân quyền cho DNS server khác quản lý Ví dụ : Zone “.vn” DNS server quản lý zone “.vn” chứa thông tin ghi có “.vn” có khả chuyển quyền quản lý (delegate) zone cấp thấp cho DNS khác quản lý “.fpt.vn” vùng (zone) fpt quản lý Hệ thống sở liệu DNS hệ thống liệu phân tán cấu trúc cấu trúc logic mạng Internet Về mặt vật lý 2) Cấu trúc tên miền a)Cách đặt tên miền -Tên miền có dạng : Label.label.label….label -Độ dài tối đa tên miền 255 ký tự -Mỗi label tối đa 63 ký tự bao gồm dấu “.” -Label phải được bắt đầu chữ số chứa chữ, số, dấu trừ (-) b)Phân loại tên miền Các loại tên miền phân chia thành loại sau: • Com : Tên miền dùng cho tổ chức thương mại • Edu : Tên miền dùng cho quan giáo dục, trường học • Net : Tên miền dùng cho tổ chức mạng lớn • Gov : Tên miền dùng cho tổ chức phủ • Org : Tên miền dùng cho tổ chức khác • Int : Tên miền dùng cho tổ chức quốc tế • Info : Tên miền dùng cho việc phục vụ thơng tin • Arpa : Tên miền ngược • Mil : Tên miền dành cho tổ chức qn sự, quốc phịng • Mã nước giới tham gia vào mạng internet, quốc gia qui định hai chữ theo tiêu chuẩn ISO-3166 (Ví dụ : Việt Nam vn, Singapo la sg….) Tổ chức ICANN thơng qua hai tên miền : • Travel : Tên miền dành cho tổ chức du lịch • Post : Tên miền dành cho tổ chức bưu Các tên miền mức root đươc gọi Top –Level – Domain c)Cấu trúc tên miền Tên miền phân thành nhiêu cấp như: Gốc (Domain root):Nó đỉnh nhánh tên miền Nó xác định kết thúc domain.Nó thể diễn đơn giản dấu chấm “.” Tên miền cấp (Top-level-domain) :Là gồm vài kí tự xác định nước ,khu vưc tổ chức.Nó đươc thể “.com” Tên miền cấp hai(Second-level-domain):Nó đa dạng đa dạng tên công ty, tổ chức hay cá nhân Tên miền cấp nhỏ (Subdomain): Chia thêm tên miền cấp hai trở xuống thường sử dụng chi nhánh, phòng ban quan hay chủ đề đó.Như phone.fpt.vn phịng cơng ty Fpt Ví dụ: có tên miền www.thanglong.edu.vn Tên miền đọc từ trái qua phải, mục (www) tên máy tính.Tiếp theo tên tên miền cấp (thanglong) , tên miền đăng kí với quan quản lý tên miền cấp trung tâm thông tin mạng Internet Viet Nam(VNNIC)>Tên miền đứng thứ từ bên phải tên miền mức (com) tên miền miêu tả chức tổ chức sở hữu tên miền mức 3.Trong ví dụ tổ chức lấy tên miền mức hai la “edu” có nghĩa tổ chức thuộc giáo dục Cuối tên miền “.vn”, tên miền toàn miền thuộc quyền quản lý mạng Internet Viet nam Một số ý đặt tên miền: Tên miền nên đặt giới hạn từ cấp đến cấp nhiều việc nhớ tên quản trị khó khăn Sử dụng tên miền la phải mạng Internet Nên đặt tên đơn giản gợi nhớ tránh Máy chủ quản lý tên miền (Domain name server-dns) Máy chủ quản lý tên miền (dns) theo khu vực, theo cấp : tổ chức, cơng ty hay vùng lãnh thổ.Máy chủ chứa thông tin liệu địa tên miền khu vực , cấp mà quản lý dùng để chuyển tên miền địa IP đồng thời có khả hỏi máy chủ quản lý tên miền khác cấp cao để trả lời truy vấn tên miền không thuộc quyền quản lý ln sẵn sàng trả lời máy chủ khác tên miền mà quản lý Máy chủ cấp cao Root Server tổ chức ICANN quản lý: +Là server quản lý toàn cấu trúc hệ thống tên miền + Root Server không chứa liệu thông tin cấu trúc hệ thống DNS mà chuyển quyền (delegate) quản lý xuống cho server cấp thấp root server có khả định đường đến domain đâu mạng + Hiện giới có khoảng 13 root server quản lý toàn hệ thống Internet Dưới thông tin tên địa lý, tổ chức quản lý, địa chi IP số hiệu ASN root server : ROOT SERVER Vị trí Địa IP Serve r Tổ chức quản lý Số hiệu ASN 19836 A VeriSign Global Registry Services Dulles VB 192.41.0.4 B Information Sciences Institute Marina Del Rey CA C Cogent Communications Herndon VA; Los Angeles; NewYork IPv4:192.228.79.20 tba IPv6:2001:478:65::5 Một DNS server nằm vị trí mạng Internet cấu hình logic để phân cấp chuyển tên miền cấp thấp xuống cho DNS server khác nằm vị trí mạng Internet Nhưng tốt đặt DNS vị trí gần với client để dễ dàng truy vấn đến đồng thời gần với vị trí DNS server cấp cao trực tiếp quản lý Các ghi thường có sở liệu DNS serrver a)Bản ghi SOA (Start of Authority ) Bản ghi xác định máy chủ DNS có thẩm quyền cung cấp thông tin tên miền xác định DNS b) Bản ghi kiểu A Bản ghi kiểu A dùng để khai báo ánh xạ tên máy tính mạng địa IP máy tính mạng Bản ghi kiểu A có cú pháp sau: Domain IN A Ví dụ : IN A 203.162.0.12 Home.vnn.vn Theo ví dụ trên, tên miền home.vnn.vn khai với ghi kiểu A trỏ đến địa 203.162.0.12 tên máy tính Một tên miền khai nhiều ghi kiểu A khác để trỏ đến địa IP khác Như có nhiều máy tính có tên mạng Ngược lại máy tính có địa IP có nhiều tên miền trỏ đến, nhiên có tên miền xác định tên máy, tên miền khai với ghi kiểu A trỏ đến địa máy c) Bản ghi CNAME Bản ghi CNAME cho phép máy tính có nhiều tên Nói cách khác ghi CNAME cho phép nhiều tên miền trỏ đến địa IP cho trước Để khai báo ghi CNAME , bắt buộc phải có ghi kiểu A để khai báo tên máy Tên miền khai báo ghi kiểu A trỏ đến địa IP máy gọi tên miền (canonical domain ).Các tên miền khác muốn trỏ đến máy tính phải khai báo bí danh tên máy (alias domain) Bản ghi CNAME có cú pháp sau : alias-domain IN CNAME canonical domain Ví dụ : www.vnn.vn IN CNAME home.vnn.vn Tên miền www.vnn.vn tên bí danh tên miền home.vnn.vn, hai tên miền www.vnn.vn trỏ đến địa IP 203.162.0.12 d)Bản ghi MX Bản ghi MX dùng để khai báo trạm chuyển tiếp thư điện tử tên miền Ví dụ : Để thư điện tử có cấu trúc user@vnn.vn gửi đến trạm chuyển tiếp thư điện tử có tên mail.vnn.vn, sở liệu cần khai báo ghi MX sau: Vnn.vn IN MX 10 mail.vnn.vn Các thông số khai báo ghi MX nêu gồm có: • vnn.vn : tên miền khai báo để sử dụng địa thư điện tử • mail.vnn.vn: tên trạm chuyển tiếp thư điện tử, thực tế tên máy tính dùng làm máy trạm chuyển tiếp thư điện tử • 10: Là giá tri ưu tiên, giá trị ưu tiên số ngun từ đến 225, giá trị ưu tiên nhỏ trạm chuyển tiếp thư điện tử khai báo sau trạm chuyển tiếp thư điện tử chuyển đến Ví dụ khai báo : Vnn.vn IN MX 10 mail.vnn.vn Vnn.vn IN MX 20 backupmail.vnn.vn Thì tất thư điện tử có cấu trúc địa user@vnn.vn trước hết gửi đến trạm chuyển tiếp thư điện tử mail.vnn.vn.Chỉ trường hợp may chủ mail.vnn.vn khơng thể nhận thư thư chuyển đến trạm chuyển tiếp thư điện tử backupmail.vnn.vn e) Bản ghi NS Bản ghi NS dùng để khai báo máy chủ tên miền cho tên miền No cho biết thông tin tên miền quản lý, yêu cầu có tối thiểu hai ghi NS cho tên miền Cú pháp ghi NS IN NS Ví dụ: Vnnic.net.vn IN NS dns1.vnnic.net.vn Vnnic.net.vn IN NS dns2.vnnic.net.vn Với khai báo trên, tên miền vnnic.net.vn máy chủ tên miền có tên dns.vnnic.net.vn quản lý Điều có nghĩa, ghi A, CNAME, MX … tên miền cấp khai báo máy chủ dns1.vnnic.net.vn dns2.vnnic.net.vn f) Bản ghi PTR Hệ thống DNS thực việc chuyển đổi từ tên miền sang địa IP mà thực chuyển đổi địa chỉi IP mà thực chuyển đổi địa IP sang tên miền Bản ghi PTR cho phép thực chuyển đổi địa IP sang tên miền Cú pháp ghi PTR: 101.57.162.203.in-addr.arpa IN PTR www.vnnic.net.vn Bản ghi PTR cho phép tìm tên miền www.vnnic.net.vn biết địa IP (203.162.57.101) mà tên miền trỏ tới IV Phân loại DNS server đồng liệu DNS server Phân loại DNS server Có ba loại DNS server sau: +Primary server Nguồn xác thực thơng tin thức cho domain mà phép quản lý Thơng tin tên miền phân cấp quản lý lưu trữ sau chuyển sang cho secondary server Các tên miền primary server quản lý tạo sửa đổi tai primary server cập nhật đến secondary server Primary server nên đặt gần với client để phục vụ truy vấn tên miền cách dễ dàng nhanh +Secondary server DNS khuyến nghị nên sử dụng hai DNS server để lưu cho zone Primary DNS server quản lý zone secondary server sử dụng để lưu trữ dự phòng cho primary server Secondary DNS server khuyến nghị dung không thiết phải có Secondary server phép quản lý domain liệu tên miền (domain) ,nhưng secondary server không tạo ghi tên miền (domain) mà lấy từ primary server Khi lượng truy vấn zone tăng cao primary server chuyển bớt tải sang cho secondary server Hoặc primary server gặp cố khơng hoạt động secondary server hoạt động thay primary server hoạt động trở lại Secondary server nên đặt gần với primary server client để phục vụ cho việc truy vấn tên miền dễ dàng Nhưng không nên cài đặt secondary server mạng (subnet) kết nối với primary server Để primary server có kết nối bị hỏng khơng có ảnh hưởng đến secondary server Primary server thường xuyên thay đổi thêm vào zone Nên DNS server sử dụng chế cho phép secondary lấy thông tin từ primary server lưu trữ Có hai giải pháp lấy thơng tin zone lấy toàn (full) lấy phần thay đổi (incremental) +Caching-only server Tất DNS server có khả lưu trữ liệu nhớ cache máy để trả lời truy vấn cách nhanh chóng Nhưng thống DNS cịn có loại Caching-only server.Loại sử dụng cho việc truy vấn, lưu giữ câu trả lờ dựa thơng tin có cache máy cho kết truy vấn Chúng không quản lý domain thơng tin mà giới hạn lưu cache server Lúc ban đầu server bắt đầu chạy khơng lưu thơng tin cache Thông tin cập nhật theo thời gian client server truy vấn dịch vụ DNS Nếu bạn sử dụng kết nối mạng WAN tốc độ thấp việc sử dụng caching-only DNS server giải pháp hữu hiệu cho phép giảm lưu lượng thơng tin truy vấn đường truyền Caching-only có khả trả lời câu truy vấn đến client Nhưng khơng chứa zone khơng có quyền quản lý domain Nó sử dụng cache để lưu truy vấn DNS client Thông tin lưu cache để trả lời truy vấn đến client Đồng liệu DNS server( Zone transfer) a) Các phương pháp đồng liệu DNS server Do đề ph ịng rủi ro DNS server khơng hoạt động kết nối bị đứt ngưòi ta khuyên nên dùng DNS server để quản lý zone nhằm tránh trục trặc đường truyền Do ta phải có chể chuyển liệu zone đồng DNS server khác Có hai cách để đồng liệu DNS server primary server secondary server : Truyền toàn zone(all zone transfer) truyền phần thay đổi (Incremental zone transfer) +Truyền toàn zone (all zone transfer ) Khi DNS server thêm vào mạng cấu secondary server cho zone tồn Nó tiến hành nhần tồn liệu từ primary server Đối với DNS server phiên thường dùng giải pháp lấy tồn sở liệu có thay đổi zone +Truyền phần thay đổi(Incremental zone) Theo giải pháp truyền những liệu thay đổi zone Đồng liệu miêu tả chi tiết tiêu chuẩn RFC 1995 Nó cung cấp giải pháp hiệu cho việc đồng thay đổi, thêm, bớt zone b) Cơ chế hoạt động đồng liệu DNS server Với trao đổi IXFR zone khác số serial nguồn liệu Nếu hai có số serial việc truyền liệu zone khơng thực hiên Nếu số serial cho liệu nguồn lớn số serial secondary server thực gửi thay đổi ghi nguồn (Resource record – RR) zone primary server Để truy vấn IXFR thực hiên thành công thay đổi gửi tai DNS server nguồn zone phải lưu giữ phần thay đổi để sử dụng truyền đến nơi yêu cầu truy vấn IXFR Incremental cho phép lưu lượng truyền liệu it thực nhanh Zone transfer xảy có hành động sau xảy ra: -Khi trình làm zone kết thúc (refresh exprire ) -Khi secondary server thông báo zone thay đổi nguồn quản lý zone -Khi thêm secondary server -Tại secondary server yêu cầu chuyển zone Các bước yêu cầu chuyển liệu từ secondary server đến DNS server chứa zone để yêu cầu lấy liệu zone mà quản lý 1 Khi cấu hình DNS server mới, gửi truy vấn u cầu gửi tồn zone ( all zone transfer request (AXFR) ) đến DNS server quản lý liệu zone DNS server quản lý liệu zone trả lời chuyển toàn liệu zone cho secondary server (destination) cấu hình Để xác định có chuyển liệu hay khơng dựa vào số serial khai báo ghi SOA Khi thời gian làm (refresh interval ) zone hết, DNS server nhận liệu truy vấn yêu cầu làm zone tới DNS server chứa liêu zone DNS server quản lý liệu trả lời truy vấn gửi lại liệu Trả lời truy vấn liệu gồm số serial zone DNS server DNS server nhận liệu zone kiểm tra số serial trả lời định xem có cần truyền liêu không +Nếu giá trị số serial Primary Server với số serial lưu kết thúc ln Và thiết lập lại với thông số cũ lưu máy +Nếu giá trị số serial Primary Server lớn giá trị serial DNS nhận liệu Thì kết luận zone cần cập nhật cần đồng liệu hai DNS server Nếu DNS server nhận kết luận zone cần phải lấy liệu gửi u cầu IXFR tới DNS server để yêu cầu truyền liệu zone 7DNS server trả lời với việc gửi thay đổi zone toàn zone + Nếu DNS server có hỗ trợ việc gửi thay đổi zone gửi phần thay đổi (Incremental zone transfer of the zone) +Nếu DNS server khơng hỗ trợ gửi toàn zone (Full AXFR transfer of the zone ) C Chương Cài C đặt cấấu hình DN NS Server trrong Windoow2000 Serrver NS Server t Windoow2000 Seerver I Cài đặt DN C bước càài đặt DNS Các t Winddow 2000 Server B Bướcc1: Từ hình desktop d chọọn Start \ Seettings \ Conntrol Panel Bước 2:Tiếp B p theo chọnn Add or Reemove Prorgam \Add or o Remove Windows C Components s Bước 3: Chú B úng ta chọnn tiếp Netwoorking Servvices tiếp thheo chọn vàào Domain N Name System m (DNS) nhấn OK Bước 4: Máy B y tính địi đĩa đ cài đặt Window200 W 00 server Ta cho đĩa vàào chọn đ đường dẫn đến đ ổ đĩa CD D Cuối cùnng chờ hệ thhống cài đặặt xong nhấn n nút F Finish.Lúc náy n ta càài đặt thành công h DNS server Window W 20000 server III Cấu hình C bước cấấu hình DNS Các S server choo Window 2000 serverr B Bước 1: Mở cửa sổ quảản lý DNS Bấm vào thự B ực đơn Startt / Program ms / Adminisstrator toolss / DNS B Bước : Cử ửa sổ quản lýý DNS servver xuất Bây ta có B ó thể khai báo b bảnn ghi DNS D serverr.Như ta tạo Z Zone , host ,các bí danh d cho m host , khhai báo servver chứa thư điện tử hooặc chhuyển quyềền quản lý domain d xuốống cho cấpp thấp Thêm trrường (zone) T ( B Bước1: Zonee tên miềền (domain name) mà server s quảnn lý Ta nhấấn chuột phảải v tên máy chọn mục vào m New Zoone Bước 2: Cửaa sổ quản lýý Zone typee có mục Standard Primary loại liệuu B đ khai bááo quản lý primaary server Standard S Seecondary làà zone mà d liiệu lấy y liệu Standard Priimary để dự ự phòng choo Primary Server S Active D Directory-in ntergrated làà liệu đư ược lưu trữ zone z trrong Activee Directory C Chúng ta chọ ọn mục Staandard Prim mary bấm m Next Bước 3: Tai cửa sổ quảản lý có mụcc Forwarrd look up zone B z có ức chuuyển đ từ domaiin name thàành địa IP.Còn mụcc Reverse lookup zonee quản lý viiệc đổi chhuyển đổi từ t địa IP P sang Dom main name Ở chúnng ta chọn mục m Forwarrd loookup zone bấm Neext Bước 4: Cửaa sổ quản lýý Zone nam B me xuất hiệnn Chúng ta đánh zonne mà serveer đ đươc quyền quản lý Bấấm Next để tiếp tục Bước Nhập B p tên tệp lư ưu trữ zone t mục “Crreate a new w file with thhis file nam me” h ta có th hể chọn tệp có chọnn mục Bấm m Next đ xuấất nút phím p F Finish Chún ng ta bấm nút n Finish để đ kết thúc tạo t Zone Thêm têên miền mớ T ới ( domain name) B Bước 1: Tại cửa sổ quảản lý DNS chuột c phải vào v DNS seerver thangllong.edu.vnn chhọn New Domain D để tạo miềền (domain)) Bước : Xu B uất cửaa yêu cầu bạạn điền tên miền m mà seerver phép p quản lýý.Tiếp theo bấm OK để kết thúc tạo tên miềnn Và kết k xuấtt tên miền m m tạo cưa c sổ q quản lý DNS D serverr Thêm host T Đ khai báo Đây b bảản ghi A choo tên miền m Chúngg dùng để ánnh xạ tên củủa m host vớii địa IP tương ứng Bước 1: Chú B úng ta chuột phải vào zone z mà ta tạo cửa sổ quảnn lý DNS v bấm chọn “N New host” ... chủ tên miền cho tên miền No cho biết thông tin tên miền quản lý, yêu cầu có tối thiểu hai ghi NS cho tên miền Cú pháp ghi NS IN NS Ví dụ: Vnnic.net.vn IN NS dns1 .vnnic.net.vn...Hệ thống tên miền bao gồm loạt sở liệu chứa địa IP tên miền tương ứng nó.Mỗi tên miền tương ứng với địa IP cụ thể Hệ thống tên miền mạng Internet có nhiệm vụ chuyển đổi tên miền sang địa... vùng (zone) fpt quản lý Hệ thống sở liệu DNS hệ thống liệu phân tán cấu trúc cấu trúc logic mạng Internet Về mặt vật lý 2) Cấu trúc tên miền a)Cách đặt tên miền -Tên miền có dạng : Label.label.label….label