¿Qué es DNS o sistema de nombres de dominio?
En este video lo explicaré con mucho detalle, pero antes de llegar, Alexa N. S. busca en Amazon.
com.
La búsqueda de DNS para Amazon dot com es 176 punto 32 punto 103 punto 205.
Ese es un ejemplo de lo que hace un DNS.
Básicamente se trata de resolver un nombre, generalmente un nombre de dominio a una dirección IP.
N S busque un Google dot com DNS busque para Google dot com es 172 punto 217 punto 164 punto 142.
Nosotros, como humanos, no nos comunicamos fácilmente usando direcciones IP.
Usamos nombres de dominio.
Entonces, si te digo que vayas a la dirección IP de Google, probablemente ni siquiera recuerdes
cuál era la dirección IP, pero recordarás qué es Google dot com, por lo que DNS esencialmente resuelve un nombre legible para humanos
como Google dot com o Amazon. com a una dirección IP legible por máquina.
Las máquinas no usan nombres, usan direcciones IP en la versión 4 de IP. Usamos direcciones IP de notación
decimal con puntos, como 1 9 2 1 6 8 deambuladas 1 IP 6 usa direcciones IP como 2001 colon colon 1 2 3.
Existen muchas direcciones IP y muchos sitios web.
Es mucho más fácil recordar un nombre de dominio una vez más, como Facebook dot com o Amazon. com en lugar de la dirección IP
de un servidor.
Y para complicarlo aún más, como en mi ejemplo, dependiendo de dónde se encuentre en el mundo, un nombre de dominio puede
resolverse en una dirección IP diferente para el equilibrio de carga.
Entonces, si estoy en el Reino Unido y hago ping a Google dot com, puedo obtener un resultado diferente para usted si está en los EE. UU. O
en Singapur o en otro lugar del mundo.
Es mucho más fácil recordar el nombre de dominio que recordar una dirección IP, pero las máquinas usan direcciones
IP y el tráfico se enruta a través de Internet usando direcciones IP, no nombres.
El DNS es un componente fundamental en las redes hoy en día sin un Internet DNS realmente no funcionaría
muy bien porque muy pocos de nosotros recordaremos las direcciones IP.
Ahora, como analogía, el DNS es como una guía telefónica que toma un nombre y lo convierte en un número de teléfono.
Pero en este caso, tomar un nombre de dominio y convertirlo a una dirección IP en los viejos tiempos tendría
que buscar el número de alguien en un libro y luego tendría que marcar manualmente su número de teléfono.
Pero no creo que ninguno de nosotros haga eso hoy en día en un teléfono como un iPhone. No
vamos a escribir manualmente un número como este y luego marcarlo, vamos a nuestros contactos y buscamos un contacto. y luego
simplemente presione el contacto para llamar a la persona.
Quiero decir que muchos de nosotros probablemente ni siquiera conocemos nuestros propios números de teléfono en estos días.
No conocemos los números de teléfono de otras personas porque simplemente los buscamos en un directorio de
nuestro teléfono.
Ahora este es un directorio local.
Podemos hacer algo muy similar en una P. C. utilizando lo que se llama un archivo de hosts.
Esa es la versión más básica del llamado DNS.
No, no es DNS, pero es una búsqueda local para que pueda crear su propia versión de DNS localmente
en su P. C. editando el archivo de hosts.
Dando un paso más, las empresas pueden tener un servidor DNS local que
resuelve y nombra dentro de la organización, pero en Internet pública hemos distribuido sistemas DNS que nos permiten
resolver nombres como Google Facebook, etc.
Ahora todo está muy bien y, mientras hablo de DNS, pero quiero mostrarles prácticamente cómo
funciona, les mostraré por qué las capturas de choque les mostraré cómo configurar un servidor DNS en un piloto de Cisco.
Cómo configurarlo en un servidor de país.
Básicamente, te mostraré cómo puedes manipular un DNS para hacer lo que quieras.
Debe tener cuidado de usar servidores DNS confiables.
No confíes solo en cualquier servidor DNS.
El DNS se puede interceptar y puede manipular los servidores DNS utilizados por piezas para que vayan
al dominio incorrecto.
Afortunadamente, muchos navegadores como Chrome tienen una lista completa de certificados precargados, por lo
que recibirá una advertencia si termina yendo a un dominio incorrecto como Microsoft dot com o
Cisco dot com.
Bien, en esta topología tengo una computadora con Windows 10 que está conectada a un conmutador Cisco que
a su vez está conectado a un Cisco en lugar de conectarnos a Internet.
Esta topología se está ejecutando en Génesis 3.
Estoy alojando toda esta topología en mi computadora, así que perdóname si el fanático se vuelve un poco loco.
Todo se ejecuta localmente en mi Mac.
También tengo un montón también P. C. que se configurará como un servidor DNS.
Bien, primero echemos un vistazo a la computadora con Windows.
Aquí está mi ventana.
pag. S. Abriré un mensaje de costura profunda.
Haz esto un poco más grande.
IP config me muestra que esta es la dirección IP de la P. C. Puertas de enlace predeterminadas de la versión 4 de
IP 10 1 1 2 5 4 y en este punto debería poder pagar mi puerta de enlace predeterminada, que puedo hacer de manera predeterminada.
¿Es este Cisco con dirección IP una vez más 10 1 1 2 5 4.
El interruptor es una palanca para cambiar, en realidad no está haciendo nada más que dar conectividad en la red.
Así que de vuelta en la P. C. La barra diagonal de configuración de IP nos muestra que el CPC tiene servidores DNS configurados
8 8 8 8 8 y errado errado errado 1.
En otras palabras, Google y CloudFlare son los dos servidores DNS configurados en la P. C. así que comenzaré una captura de descargas
eléctricas entre la P. C. y el interruptor para que podamos ver lo que realmente está sucediendo.
Windows envía una gran cantidad de tráfico a la red, de modo que, como puede ver aquí, esa computadora
con Windows envía una gran cantidad de tráfico a la red.
Pero voy a filtrar por DNS y luego volveré a la P. C. lo que haré es hacer ping a un dominio como
David Bumble dot com.
Y observe que recibimos una respuesta de esta dirección IP 2 1 7 160 0 sesenta y nueve.
Ahora la CBO se dispara en mi P. C. aquí el rendimiento a través de un
conmutador Cisco y un Cisco wide en ejecución el 3 de junio puede ser un poco lento, pero el punto es que estoy
recibiendo respuestas de nuevo a ese dominio y si echamos un vistazo al shock Y capturará lo que el aviso es que podemos ver
que esta dirección IP 10 1 1 1 centavo una solicitud de DNS 2 8 8 8 8 8 para el dominio David Bumble dot com.
Así que solo para confirmar en la P. C. Una vez más, IP config nos muestra que esta es la dirección IP de la P. C.
la P. C. envíe una solicitud al servidor DNS y observe que la consulta es para David Bumble dot com.
Es un registro, un registro es un nombre de dominio en IP versión 4 podría triplicar A es un nombre de dominio en IP versión
6.
Entonces el P. C. está preguntando al servidor DNS cuál es la dirección IP del
nombre de dominio, ahora retrocediendo un paso en la capa 2 en el modelo del sistema operativo o el modelo IP TTP si prefiere que tengamos Ethernet.
Esto se debe a que esta red está usando Ethernet, por lo que es una conexión Ethernet desde Windows P. C. al conmutador Ethernet la
fuente mac se dirige a la P. C. la dirección MAC de destino es la más amplia, básicamente,
el tráfico se cambia desde la P. C. al más amplio porque así es como llega a Internet.
Entonces, al menos, la fuente de la dirección MAC será la P. C. la dirección MAC de destino será la más amplia, pero
al menos tres direcciones IP de origen de la versión 4 de la IP. C. La dirección IP de destino es Google.
Ahora puede notar que esta es una dirección RF C 1918.
En otras palabras, es una dirección IP privada que no es reembolsable.
En Internet, pero el enrutador está implementando la traducción de direcciones de red o Nat.
Esto es muy típico de lo que hará su derecho en casa.
Observe que está promulgando esta dirección IP.
Ahora lo está reduciendo a otra dirección ROIC 1918, pero eso se debe a que esta carretera está conectada a una nube que en realidad
está uniendo mi P. C. físicamente.
Entonces esta P. C. aquí en mi red doméstica física y tengo un enrutador de Internet que
ejecuta esto en Internet.
Así que en realidad se está volviendo loco varias veces.
Pero lo que es importante señalar aquí es notar que el protocolo, al menos para cada UDP o número de puerto de origen del
gran protocolo de datos de usuario, usa este 5 2 7 4 9.
Eso es lo que se llama cualquier número de puerto femoral o aleatorio.
Número de puerto de destino 53, que es el número de puerto conocido para DNS.
Cuando un servidor está configurado para alojar múltiples servicios, tiene que cumplir un propósito.
Entonces, es un servidor que actúa como, digamos, un servidor de archivos cuando te conectas a ese servidor te
dará un archivo.
Pero cuando te conectas usando DNS está escuchando en el puerto 53.
Si se configura como un servidor DNS para que envíe tráfico al puerto 53, el servidor está escuchando
en el Puerto 53 ejecutar una aplicación como la que le mostraré en un momento Mezquita DNS, que es una aplicación de
servidor DNS y luego responde a que solicitar en el número de puerto que eligió.
Entonces, si se conecta a un servidor DNS como lo está haciendo esta pieza, usará un número
de puerto aleatorio o un número de puerto efímero que va a un número de puerto conocido y luego
responderá desde ese número de puerto conocido y podemos ver que aquí Google está respondiendo desde un número de puerto de origen 53 que va al número de
puerto que el P. C. eligió la pieza de Windows 10 eligió este número de puerto.
El servidor DNS de Google responde de nuevo a ese número de puerto, así que nuevamente es el número de puerto de destino UDP como un número de
puerto de origen como este.
Profundizando en la información de DNS que podemos ver.
Sistema de nombres de dominio.
Es una consulta.
Es una consulta estándar para un nombre.
Estamos tratando de resolver un nombre, el nombre que estamos resolviendo.
Es David Bumble dot com y el servidor DNS responde diciendo que esta es la respuesta.
Este nombre de dominio tiene esta dirección IP 2 1 7 160 0 69.
Así que de vuelta en nuestras ventanas P. S. Esa es la dirección IP que vemos.
Entonces podría copiar esa dirección IP en un navegador web.
Si escribo el nombre de dominio, buscará ese servidor.
Entonces puedo conectarme al dominio usando el nombre de dominio.
Y esto depende del servidor que debería poder conectar a la dirección IP del servidor.
En este ejemplo, obtengo un formulario de error.
Ahora algunos servidores no le permitirán conectarse directamente en la dirección IP.
Esto suele deberse a que varios dominios están alojados en una sola dirección IP. De acuerdo, detendré la
captura de descargas Y y lo que quiero mostrarle una vez más es que DNS es esencialmente una
resolución de nombre a dirección IP y puede hacerlo directamente en su computadora con Windows
Entonces en Windows abriré el bloc de notas.
Ejecutaré esto como administrador
antes de abrir un archivo si puse un aviso y le dijimos que ese nombre de dominio no se encuentra igual con el derecho de alguien a
quien la solicitud de ping agota el tiempo de espera.
No puedo hacer ping a ese nombre de dominio, pero lo que podría hacer es abrir un archivo y lo que voy a hacer es
ver el Etsy del controlador del sistema 32 de Windows y voy a abrir el archivo de hosts.
Este es un archivo en la computadora local de Windows.
Simplemente amplíe la imagen para que sea más fácil de leer y pueda editar esto para poder decir que 10 1 1 2 5
4 es correcto 1 y 10 1 1 1 2 5 4 fue escribir un punto y guardar ese archivo.
Así que estoy editando un archivo local que asigna nombres de nombres a direcciones IP.
Entonces, cuando hago ping, escribí un aviso que funciona cuando hago ping, escribo un punto home home com que también
funciona.
Pero si ping lo escribió, eso falla porque no está en el archivo de hosts y Google no responde
con esa información.
Entonces, si dije o dos como este y guardo ese archivo, ahora ping o dos que resuelven el nombre se resolvieron en una dirección
IP.
Ahora, en este ejemplo, las redes un poco inestables hacen que se produzca un tiempo de espera excedido.
Pero la parte importante es que el nombre de dominio se resolvió.
Ese nombre se resolvió en una dirección IP.
Si elimino estas entradas del archivo de hosts y lo guardo, borraré la
pantalla allí.
Cuando hago ping ahora, se agota el tiempo de espera porque no tengo una entrada para ese nombre de dominio.
Eso es esencialmente lo que hace un servidor DNS.
Toma un nombre de dominio y lo asigna a una dirección IP.