Registros en el protocolo DNS Francisco Blas Izquierdo Riera

Motivación ● El protocolo DNS permite definir hasta (2^16) tipos de RR ● Se puede pensar en DNS como una gran base de datos distribuida. ● Existen 66 tipos de RR actualmente definidos. ● En clase sólo se explican 5 (los más importantes)

Especificando direcciones de correo con DNS ● Una dirección de correo se puede codificar con DNS (por ejemplo sería f\.b\.i\.r.xiscosoft.es ). ● El nombre local se pone antes del dominio y se escapan los puntos y otros carácteres similares con el carácter barra inversa ” \”

Índice ● He clasificado los RRs en los siguientes tipos: – Relacionados con la resolución de nombres – De propósito general – Relacionados con el correo – Experimentales (de tipo Mailbox) – Experimentales (de otro tipo) – Reservados por la IANA – Obsoletos

Relacionados con la resolución de nombres – A (1) IP del host – AAAA (28) IPv6 del host. – NS (2) Servidor DNS autorizado para el dominio – CNAME (5) Nombre canónico – PTR (12) Puntero a nombre de dominio

De propósito general – WKS (11) protocolos de nivel 5 (junto a sus puertos reservados) soportados por el servidor (para un protocolo de nivel 4 específico ver RFC1010). – HINFO (13) información del host (tipo de máquina y de sistema operativo ver RFC1010) – TXT (16) cadenas de texto (usadas con otros propósitos por algunos sistemas como SPF). – SINK (40) información arbitraria. – RP (17) persona responsable ( y dominio con registros TXT con información extra).

Relacionados con el correo – MINFO (14) direcciones del administrador y de recepción de mensajes de error. – MX (15) Intercambiador de correo (SMTP) – SPF (99) Sender Policy Framework

El registro SPF ● Permite liberar el registro TXT ● Ejemplo: v=spf1 a mx -all ● Permite especificar máquinas a las que se permite o no mandar correo de esta forma: – Calificadores: ● + Pasado (omitible) ● ? Neutral (no se hace nada) ● ~ Fallo pequeño (para debuging) ● - Fallo

El registro SPF – Mecanismos ● ALL (cualquiera usado generalmente con -) ● A (nombre de dominio por defecto el del remite) ● IP4 (una dirección o rango CIDR IPV4) ● IP6 (una dirección o rango CIDR IPV6) ● MX (servidor de correo por defecto el del remite) ● PTR (dominios acabados en ese nombre por defecto el del remite) ● EXISTS (el dominio existe) ● INCLUDE (resultado de otra directiva SPF)

El registro SPF ● Puedes encontrar más información y las especificaciones en

Experimentales (de Tipo Mailbox) – MB (7) nombre del host con el buzón – MG (8) el buzón es una lista de correo (un registro de este tipo con la dirección de cada una de las personas suscritas). – MR (9) dirección actualizada – MAILB (253) RRs relativos al buzón de correo (MB, MG y MR)

Experimentales (de otros tipos) – NULL (10) usados para contener datos en algunas extensiones (hasta bytes) → TXT o SINK – A6 (38) una dirección de tipo IPV6 → AAAA

Reservados por la IANA – UINFO (100) Información del usuario (finger) → RP y TXT – UID (101) Identificador UNIX del usuario → SINK – GID (102) Identificador UNIX del grupo → SINK – UNSPEC (103) No especificado (datos binarios) → SINK

Obsoletos – MD (3) Destino del correo → MX – MF (4) Redireccionador de Correo → MX – NXT (30) Siguiente dominio válido (para verificar la no existencia del dominio de forma segura) → NXDOMAIN RCODE – MAILA (254) mail agent (MD y MF) → MX