Componentes del servicio de

nombres de dominio.

Javier Rodríguez Granados

Complementos principales

 Los Clientes DNS: Un programa cliente DNS que se ejecuta en el

ordenador del usuario y que genera peticiones DNS de resolución
de nombres a un servidor DNS.

 Los Servidores DNS: Que contestan las peticiones de los clientes.

Los servidores recursivos tienen la capacidad de reenviar la petición
a otro servidor si no disponen de la dirección solicitada.

 Y las Zonas de autoridad, porciones del espacio de nombres de

dominio que almacenan los datos. Cada zona de autoridad abarca
al menos un dominio y posiblemente sus subdominios, si estos
últimos no son delegados a otras zonas de autoridad.
Espacio de nombres de dominio.
En programación, un espacio de nombres (del inglés name space),
en su acepción más simple, es un conjunto de nombres en el cual
todos los nombres son únicos.

La estructura del sistema DNS se basa en una estructura de

arbórea en donde se definen los dominios de nivel superior
(llamados TLD, Dominios de Nivel Superior); esta estructura está
conectada a un nodo raíz representado por un punto. Cada nodo
del árbol se llama nombre de dominio y tiene una etiqueta con una
longitud máxima de 63 caracteres.

Por lo tanto, todos los nombres de dominio conforman una

estructura arbórea inversa en donde cada nodo está separado del
siguiente nodo por un punto (".").
Espacio de nombres de dominio.
El extremo de la bifurcación se denomina host, y corresponde a un
equipo o entidad en la red. El nombre del ordenador que se provee
debe ser único en el dominio respectivo, o de ser necesario, en el
sub-dominio.
Por ejemplo, el dominio del servidor Web por lo general lleva el
nombre www. La palabra "dominio" corresponde formalmente al
sufijo de un nombre de dominio, es decir, la recopilación de las
etiquetas de nodo de la estructura arbórea, con excepción del
ordenador.
Bases de datos DNS.
Un DNS es una base de datos distribuida que contiene registros
que se conocen como RR (Registros de Recursos), relacionados
con nombres de dominio.

La siguiente información sólo es

útil para las personas responsables de
la administración de un dominio, dado que
el funcionamiento de los servidores de nombre de dominio es
completamente transparente para los usuarios.
Información de registro DNS

 Nombre de dominio: el nombre de dominio debe ser un

nombre FQDN, es decir, debe terminar con un punto. En
caso de que falte el punto, el nombre de dominio es
relativo, es decir, el nombre de dominio principal incluirá
un sufijo en el dominio introducido;

 TTL: tiempo de vida.

Información de registro DNS

 Tipo: un valor sobre 16 bits que define el tipo de recurso

descrito por el registro. El tipo de recurso puede ser uno
de los siguientes:

 A: este es un tipo de base que hace coincidir el nombre

canónico con la dirección IP. Además, pueden existir
varios registros A relacionados con diferentes equipos de
la red (servidores).

 CNAME (Nombre Canónico): Permite definir un alias para

el nombre canónico. Es particularmente útil para
suministrar nombres alternativos relacionados con
diferentes servicios en el mismo equipo.
Información de registro DNS

 HINFO: éste es un campo solamente descriptivo que

permite la descripción en particular del hardware del
ordenador (CPU) y del sistema operativo (OS).
Generalmente se recomienda no completarlo para evitar
suministrar información que pueda ser útil a piratas
informáticos.

 MX (Mail eXchange): es el servidor de correo

electrónico. Cuando un usuario envía un correo electrónico
a una dirección (user@domain), el servidor de correo
saliente interroga al servidor de nombre de dominio con
autoridad sobre el dominio para obtener el registro MX.
Pueden existir varios registros MX por dominio, para así
suministrar una repetición en caso de fallas en el servidor
principal de correo electrónico.
Información de registro DNS

 NS: es el servidor de nombres de dominio con autoridad

sobre el dominio.

 PTR: es un puntero hacia otra parte del espacio de

nombres de dominios.

 SOA (Start Of Authority): el campo SOA permite la

descripción del servidor de nombre de dominio con
autoridad en la zona, así como la dirección de correo
electrónico del contacto técnico (en donde el carácter "@"
es reemplazado por un punto).
Información de registro DNS
 Clase: la clase puede ser IN (relacionada a protocolos de
Internet, y por lo tanto, éste es el sistema que utilizaremos en
nuestro caso), o CH (para el sistema caótico);

 RDATA: estos son los datos relacionados con el registro. Aquí

se encuentra la información esperada según el tipo de registro:

 A: la dirección IP de 32 bits:
 CNAME: el nombre de dominio;
 MX: la prioridad de 16 bits, seguida del nombre del ordenador.
 NS: el nombre del ordenador.
 PTR: el nombre de dominio.
 SOA: varios campos.
Servidores de nombres (DNS)
Los equipos llamados servidores de nombres de dominio permiten
establecer la relación entre los nombres de dominio y las direcciones IP de
los equipos de una red.

Cada dominio cuenta con un servidor de nombre de dominio, llamado

servidor de nombre de dominio principal, así como también un servidor de
nombre de dominio secundario, que puede encargarse del servidor de
nombre de dominio principal en caso de falta de disponibilidad.

Cada servidor de nombre de dominio está especificado en el servidor de

nombre de dominio en el nivel superior inmediato, lo que significa que la
autoridad sobre los dominios puede delegarse implícitamente. El sistema
de nombre es una arquitectura distribuida, en donde cada entidad es
responsable de la administración de su nombre de dominio. Por lo tanto, no
existe organización alguna que sea responsable de la administración de
todos los nombres de dominio.
Servidores de nombres (DNS)
Los servidores relacionados con los dominios de nivel superior
(TLD) se llaman "servidores de dominio de nivel superior". Son 13,
están distribuidos por todo el mundo y sus nombres van desde
"a.root-servers.net" hasta "m.root-servers.net".
Servidores de nombres (DNS)
El servidor de nombre de dominio define una zona, es decir, una
recopilación de dominios sobre la cual tiene autoridad. Si bien el
sistema de nombres de dominio es transparente para el usuario,
se deben tener en cuenta los siguientes puntos:

 Cada equipo debe configurarse con la dirección de un equipo

que sea capaz de transformar cualquier nombre en una dirección
IP. Este equipo se llama Servidor de nombres de dominio.

 También debe definirse la dirección IP de un segundo Servidor

de nombres de dominio (Servidor de nombres de dominio
secundario): el servidor de nombres de dominio secundario
puede encargarse del servidor de nombres de dominio principal
en caso de fallas en el sistema.
Clientes DNS
El mecanismo que consiste en encontrar la
dirección IP relacionada al nombre de un ordenador
se conoce como "resolución del nombre de
dominio". La aplicación que permite realizar esta
operación (por lo general, integrada en el sistema
operativo se llama "resolución").

Un cliente envía una solicitud de DNS pidiendo al

servidor de DNS todos los registros A de
prueba.dominio.com. La respuesta a la solicitud
contiene la entrada de solicitud y los RR de
respuesta.
Resolución de alias
Si el resolutor intenta realizar resolución de
nombres de un nombre que indique el usuario, no
sabe a priori si el nombre se refiere a un RR (A) de
host o a un CNAME. Si se refiere a un CNAME, el
servidor puede devolver el CNAME.

Sin embargo, en este caso, el CNAME debe

resolverse todavía. Para evitar tráfico extra de DNS,
cuando un servidor de DNS devuelve un CNAME en
respuesta a una búsqueda de registro de host, el
servidor de DNS también devuelve el registro A
relativo al CNAME.
Funcionamiento
El cliente de DNS envía una solicitud de DNS al
servidor de DNS solicitando el registro Host de
nsl.dominio.com, que en realidad es un alias de
prueba.dominio.com.

En la respuesta de DNS existen dos RR de

respuesta. El primero es el RR CNAME de
nsl.dominio.com, que contiene el nombre canónico.

El segundo RR de respuesta es el registro Host de

prueba.dominio.com, que contiene la dirección de
IP de este equipo.
Caché del resolutor de DNS
Un host de IP podría necesitar ponerse en
contacto periódicamente con otro host y por
tanto necesitaría resolver un nombre concreto
de DNS muchas veces, como por ejemplo el
nombre del servidor de correo electrónico.

Para evitar tener que enviar solicitudes a un

servidor de DNS cada vez que el host quiere
resolver el nombre, Windows implementa una
caché especial de información de DNS.
Funcionamiento
El servicio Cliente de DNS hace caché de los RR
recibidos en las respuestas a las solicitudes de
DNS. La información se mantiene durante un
Período de vida, TTL (Time To Live), y se puede
utilizar para responder solicitudes posteriores.

De forma predeterminada, la caché utiliza el valor

de TTL recibido en la respuesta de solicitud de
DNS. Cuando se resuelve una solicitud, el servidor
autoridad de DNS en el dominio resuelto define el
TTL para un RR dado.
Ejemplo en Windows
Puede utilizar el comando IPCONFIG con la opción
/DISPLAYDNS para mostrar el contenido actual de la
caché del resolutor.
Caché negativa

El servicio Cliente de DNS también proporciona caché

negativa. La caché negativa ocurre cuando no existe un
RR de un nombre de dominio solicitado o cuando el
propio nombre de dominio no existe, en cuyo caso se
guarda la falta de resolución. La caché negativa evita
repetir solicitudes adicionales de RR o dominios que no
existen.
Caché negativa
Si se realiza una solicitud a un servidor de DNS y la
respuesta es negativa, las siguientes solicitudes al
mismo nombre de dominio se responden negativamente
durante un tiempo predeterminado de 300 segundos.

Para evitar guardar en la caché información negativa

anticuada, cualquier información de solicitud respondida
negativamente se mantiene durante un período de
tiempo inferior al que se utiliza para las respuestas
positivas.
Caché negativa
Con la caché negativa se reduce la carga en los servidores
de DNS, pero estarán disponibles los RR relevantes, y se
podrán enviar solicitudes posteriores para obtener la
información.

Si se realiza una solicitud a todos los servidores de DNS y no

está disponible ninguno durante un tiempo predeterminado de
30 segundos, las solicitudes posteriores por nombre fallarán
inmediatamente en lugar de esperar los plazos.

De esta forma se puede ahorrar tiempo en servicios que

utilizan DNS durante el proceso de arranque, sobre todo
cuando se arranca de la red.
Protocolo DNS
El protocolo DNS trabaja en la capa de aplicación. Este
protocolo se utiliza para poder recordar de manera
sencilla las direcciones IP.

De esta manera surge el concepto de nombres de

dominio. Gracias a esto podemos asignar a una
dirección IP un nombre, además de que es más fiable
porque la dirección IP de un servidor puede cambiar
pero el nombre no lo hace.

Podemos decir entonces que el DNS es un sistema

jerárquico y distribuido que permite traducir
nombres de dominio en direcciones IP y viceversa.
Protocolo DNS
Cada dominio es como si terminase con un “.” Por eso nuestro
dominio seria “www.google.es“y el punto al final es el elemento
raíz de nuestro árbol y lo que indica al cliente que debe de
empezar la búsqueda en los root Server.

Estos root Server son los que tienen los registros TLD que son
los dominios de nivel superior ósea los que no pertenecen a otro
dominio, como son “com, org, net, es, etc.” Actualmente hay 13
TLD en todo el mundo y 10 de ellos se encuentran en estados
unidos, uno en Estocolmo, otro en Japón, y el último en Londres.

Si alguna catástrofe hiciese que estos 13 servidores dejasen de

operar provocaría un gran apagón de Internet y causaría
estragos a nivel mundial.
Protocolo DNS
Estos servidores dice que dominios de primer nivel existen y
cuáles son sus servidores de nombres recursivamente los
servidores de esos dominios dicen que subdominios existen y
cuales don sus servidores.

Cada componente de dominio incluyendo la raíz, tiene un

servidor primario y varios secundarios.

Todos tienen la misma autoridad para responder por ese

dominio, pero el primario es el único sobre el que se pueden
hacer modificaciones de manera que los secundarios son
réplicas del primario.
Protocolo DNS
Casi todos los servidores de nombres utilizan un
software llamado bind que es un software de libre
distribución utilizado por la mayoría de sistemas
unix.

Una herramienta útil que encontramos para probar

si un dominio se resuelve correctamente es el
domando “nslookup“.

Se trata de un cliente DNS que nos sirve para

obtener direcciones IP a través del dominio y
viceversa.