Domain Name System/Server/Rekursiv

Domain Name System/Server/Rekursiv - Beschreibung

Beschreibung

Die Hauptaufgabe eines rekursiven DNS-Resolvers besteht darin, für einen angefragten Namen die benötigten DNS-Resource-Records (z. B. A, AAAA, MX) zu ermitteln und dem Client eine vollständige Antwort bereitzustellen.

• Nimmt DNS-Anfragen von Clients mit gesetztem Recursion-Desired-Flag (RD) entgegen und verarbeitet sie vollständig
• Führt bei fehlenden Cache-Einträgen die notwendige iterative Auflösung über Root-, TLD- und autoritative Nameserver durch
• Speichert erhaltene Antworten entsprechend ihrer TTL im Cache und liefert das Ergebnis an den Client zurück

Funktionsweise

1. Der Server erhält eine Anfrage vom Client (z. B. einem Browser) zur Übersetzung eines Domainnamens in eine IP-Adresse.
2. Zunächst überprüft er seinen Cache-Speicher. Wenn die Informationen gefunden werden, sendet der Server sie sofort an den Client zurück.
3. Wenn die Daten nicht im Cache vorhanden sind, startet der Server eine vollständige Suche:

   • Zunächst wendet er sich an den Root-Server.
   • Der Root-Server leitet ihn an den Server für Top-Level-Domains (TLD) weiter.
   • Der TLD-Server verweist auf den autoritativen DNS-Server, der die erforderlichen Informationen über die Domain enthält.

4. Der autoritative Server sendet die IP-Adresse an den rekursiven Server zurück.
5. Der rekursive Server sendet diese IP-Adresse an den Client zurück, damit dieser eine Verbindung zur gewünschten Website herstellen kann.

Manual

Um den Resolving-Prozess bei fehlenden Daten im DNS-Cache zu veranschaulichen, wird im Folgenden die Methode des manuellen rekursiven Resolving der Domain drive.google.com mit Hilfe von nslookup gezeigt.

1.nbsp;Zunächst muss die Liste der Root-Server (Root-Hints) präzisiert werden. Der Parameter -q gibt den Typ der Anfrage an, und `.` bedeutet die Root-Domäne.

nslookup -q=ns .

Ausgang:

.       nameserver = l.root-servers.net.
.       nameserver = m.root-servers.net.
.       nameserver = a.root-servers.net.
.       nameserver = b.root-servers.net.
.       nameserver = c.root-servers.net.
.       nameserver = d.root-servers.net.
.       nameserver = e.root-servers.net.
.       nameserver = f.root-servers.net.
.       nameserver = g.root-servers.net.
.       nameserver = h.root-servers.net.
.       nameserver = i.root-servers.net.
.       nameserver = j.root-servers.net.
.       nameserver = k.root-servers.net.
d.root-servers.net      internet address = 199.7.91.13
d.root-servers.net      internet address = 199.7.91.13

• Die Antwort ist nicht autoritativ, da die Anfrage in diesem Fall an einen rekursiven DNS-Server (der Standard-DNS im System, auf dem nslookup ausgeführt wird) gesendet wird.

2. Als Nächstes müssen Sie von einem der Root-Hints den Namen des Servers erfahren, der die Zone .com bedient:

nslookup -q=ns com d.root-servers.net.

Ausgang:

Server:         d.root-servers.net.
Address:        199.7.91.13#53

Non-authoritative answer:
*** Can't find com: No answer

Authoritative answers can be found from:
com     nameserver = a.gtld-servers.net.
com     nameserver = b.gtld-servers.net.
com     nameserver = c.gtld-servers.net.
com     nameserver = d.gtld-servers.net.
com     nameserver = e.gtld-servers.net.
com     nameserver = f.gtld-servers.net.
com     nameserver = g.gtld-servers.net.
com     nameserver = h.gtld-servers.net.
com     nameserver = i.gtld-servers.net.
com     nameserver = j.gtld-servers.net.
com     nameserver = k.gtld-servers.net.
com     nameserver = l.gtld-servers.net.
com     nameserver = m.gtld-servers.net.
a.gtld-servers.net      internet address = 192.5.6.30
b.gtld-servers.net      internet address = 192.33.14.30
c.gtld-servers.net      internet address = 192.26.92.30
d.gtld-servers.net      internet address = 192.31.80.30
e.gtld-servers.net      internet address = 192.12.94.30
f.gtld-servers.net      internet address = 192.35.51.30
g.gtld-servers.net      internet address = 192.42.93.30
h.gtld-servers.net      internet address = 192.54.112.30
i.gtld-servers.net      internet address = 192.43.172.30
j.gtld-servers.net      internet address = 192.48.79.30
k.gtld-servers.net      internet address = 192.52.178.30
l.gtld-servers.net      internet address = 192.41.162.30
m.gtld-servers.net      internet address = 192.55.83.30
a.gtld-servers.net      has AAAA address 2001:503:a83e::2:30
b.gtld-servers.net      has AAAA address 2001:503:231d::2:30

3. Nun müssen Sie sich an einen beliebigen Server wenden, der die Zone .com bedient, um eine Liste der DNS-Server zu erhalten, die die Domain google.com bedienen.

nslookup -q=ns google.com f.gtld-servers.net.

Ausgang:

Non-authoritative answer:
*** Can't find google.com: No answer

Authoritative answers can be found from:
google.com      nameserver = ns2.google.com.
google.com      nameserver = ns1.google.com.
google.com      nameserver = ns3.google.com.
google.com      nameserver = ns4.google.com.
ns2.google.com  has AAAA address 2001:4860:4802:34::a
ns2.google.com  internet address = 216.239.34.10
ns1.google.com  has AAAA address 2001:4860:4802:32::a
ns1.google.com  internet address = 216.239.32.10
ns3.google.com  has AAAA address 2001:4860:4802:36::a
ns3.google.com  internet address = 216.239.36.10
ns4.google.com  has AAAA address 2001:4860:4802:38::a
ns4.google.com  internet address = 216.239.38.10

4. Schließlich muss noch eine direkte, nicht rekursive A-Eintrag-Abfrage für drive.google.com durchgeführt werden.

nslookup -q=A -norecurse drive.google.com ns1.google.com.

Ausgang:

Server:         ns1.google.com.
Address:        216.239.32.10#53

Name:   wide-docs.l.google.com
Address: 64.233.161.194
drive.google.com        canonical name = wide-docs.l.google.com.

---