Resolución inversa Gabriel Montañés León

Resolución inversa La resolución DNS más común es la hecha para traducir un nombre para una dirección IP, pero esa no es el único tipo de resolución DNS. Hay también la resolución denominada inversa, que hace la traducción de una dirección IP a un nombre. En un inicio la resolución inversa se utilizaba como mecanismo auxiliar de seguridad para los servidores en la Internet, comparando los resultados de una resolución inversa contra la resolución directa del nombre para dirección IP. En el caso de los resultados iguales, se permitía, por ejemplo, el acceso remoto al servidor.

Mapeo de direcciones y dominio arpa Si lo que queremos es averiguar lo contrario del mapeo, es decir, qué nombre de dominio está asociado a una IP, recurriremos al mapeo inverso (reverse mapping). Existe un dominio llamado dominio inverso que se utiliza para resolver direcciones IPs a nombres de dominio: este dominio es in-addr.arpa.

El nombre de dominio inverso se crea poniendo las cifras de la IP en orden inverso y añadiendo .in-addr.arpa al final. Por ejemplo: Dominio: www.company-name.com IP: 192.234.42.5 Dominio inverso: 5.45.234.192.in-addr.arpa .arpa es un dominio de Internet genérico de nivel superior usado exclusivamente para la infraestructura de Internet.

Zonas de resolución inversa. Proceso de resolución Las resoluciones de esta zona buscan un nombre de equipo en función de su dirección IP, de forma que pueden encontrar y contactarse con cualquier equipo o servidor perteneciente al dominio DNS sólo utilizando su IP. Para que este proceso funcione, hay que utilizar un servidor ficticio denominado in-address-arpa, hay que asignarlo en un fichero de configuración utilizando el registro PTR. Para utilizar ese dominio especial, es necesario utilizar un registro de recurso (RR) adicional, en este caso es el registro de puntero (PTR), encargado de relacionar la IP del equipo con su nombre DNS. Este registro conecta el nombre del servidor con la IP, complementándose con el tipo de registro A utilizado en las búsquedas directas.

Delegación y resolución inversa Consiste en la cesión del control de una zona del espacio de nombre a otro servidor DNS. Una zona es una posición del espacio de nombres, de forma que se posee autoridad desde el nodo raíz de dicha zona dentro del árbol jerárquico, pudiendo crear o eliminar nuevos subdominios a partir del nivel en el que se encuentre dicho nodo raíz.