Registros en el protocolo DNS Francisco Blas Izquierdo Riera.

Presentación del tema: "Registros en el protocolo DNS Francisco Blas Izquierdo Riera."— Transcripción de la presentación:

1 Registros en el protocolo DNS Francisco Blas Izquierdo Riera

2 Motivación ● El protocolo DNS permite definir hasta 65536 (2^16) tipos de RR ● Se puede pensar en DNS como una gran base de datos distribuida. ● Existen 66 tipos de RR actualmente definidos. ● En clase sólo se explican 5 (los más importantes)

3 Especificando direcciones de correo con DNS ● Una dirección de correo se puede codificar con DNS (por ejemplo f.b.i.r@xiscosoft.es sería f\.b\.i\.r.xiscosoft.es ). ● El nombre local se pone antes del dominio y se escapan los puntos y otros carácteres similares con el carácter barra inversa ” \”

4 Índice ● He clasificado los RRs en los siguientes tipos: – Relacionados con la resolución de nombres – De propósito general – Relacionados con el correo – Experimentales (de tipo Mailbox) – Experimentales (de otro tipo) – Reservados por la IANA – Obsoletos

5 Relacionados con la resolución de nombres – A (1) IP del host – AAAA (28) IPv6 del host. – NS (2) Servidor DNS autorizado para el dominio – CNAME (5) Nombre canónico – PTR (12) Puntero a nombre de dominio

6 De propósito general – WKS (11) protocolos de nivel 5 (junto a sus puertos reservados) soportados por el servidor (para un protocolo de nivel 4 específico ver RFC1010). – HINFO (13) información del host (tipo de máquina y de sistema operativo ver RFC1010) – TXT (16) cadenas de texto (usadas con otros propósitos por algunos sistemas como SPF). – SINK (40) información arbitraria. – RP (17) persona responsable (e-mail y dominio con registros TXT con información extra).

7 Relacionados con el correo – MINFO (14) direcciones del administrador y de recepción de mensajes de error. – MX (15) Intercambiador de correo (SMTP) – SPF (99) Sender Policy Framework

8 El registro SPF ● Permite liberar el registro TXT ● Ejemplo: v=spf1 a mx -all ● Permite especificar máquinas a las que se permite o no mandar correo de esta forma: – Calificadores: ● + Pasado (omitible) ● ? Neutral (no se hace nada) ● ~ Fallo pequeño (para debuging) ● - Fallo

9 El registro SPF – Mecanismos ● ALL (cualquiera usado generalmente con -) ● A (nombre de dominio por defecto el del remite) ● IP4 (una dirección o rango CIDR IPV4) ● IP6 (una dirección o rango CIDR IPV6) ● MX (servidor de correo por defecto el del remite) ● PTR (dominios acabados en ese nombre por defecto el del remite) ● EXISTS (el dominio existe) ● INCLUDE (resultado de otra directiva SPF)

10 El registro SPF ● Puedes encontrar más información y las especificaciones en http://www.openspf.org/

11 Experimentales (de Tipo Mailbox) – MB (7) nombre del host con el buzón – MG (8) el buzón es una lista de correo (un registro de este tipo con la dirección de cada una de las personas suscritas). – MR (9) dirección e-mail actualizada – MAILB (253) RRs relativos al buzón de correo (MB, MG y MR)

12 Experimentales (de otros tipos) – NULL (10) usados para contener datos en algunas extensiones (hasta 65535 bytes) → TXT o SINK – A6 (38) una dirección de tipo IPV6 → AAAA

13 Reservados por la IANA – UINFO (100) Información del usuario (finger) → RP y TXT – UID (101) Identificador UNIX del usuario → SINK – GID (102) Identificador UNIX del grupo → SINK – UNSPEC (103) No especificado (datos binarios) → SINK

14 Obsoletos – MD (3) Destino del correo → MX – MF (4) Redireccionador de Correo → MX – NXT (30) Siguiente dominio válido (para verificar la no existencia del dominio de forma segura) → NXDOMAIN RCODE – MAILA (254) mail agent (MD y MF) → MX