Che cos'è il DNS?

Veniamo ora alla domanda centrale della denominazione. Come ormai sappiamo, su Internet i messaggi vengono trasportati in pacchetti indirizzati con numeri chiamati indirizzi IP. Allora come determiniamo tali indirizzi IP?

Dopotutto, è impossibile per le persone ricordare l'indirizzo IP di ciascun server con cui desiderano comunicare. Vi ricordereste che il sito www.apple.com corrisponde all'indirizzo 17.253.207.54? Quindi, agli host vengono assegnati nomi facili da ricordare, come, appunto in questo caso, www.apple.com. Questi nomi vengono chiamati nomi host. Ciò di cui abbiamo bisogno, quindi, è un modo per tradurre i nomi host in indirizzi IP.

È qui che entra in gioco il DNS (Domain Naming System). Il DNS traduce i nomi host in indirizzi IP. Spesso il DNS viene paragonato a una rubrica che, invece di tradurre i nomi in numeri di telefono, traduce i nomi in indirizzi IP. Ad esempio, www.apple.com si traduce in 17.253.207.54. Tenete presente anche che i nomi host risiedono all'interno dei domini. Ad esempio, www.apple.com si trova nel dominio apple.com.

Il sistema DNS è diviso in due parti: ricorsivo e autorevole. Il DNS ricorsivo è rivolto all'utente, mentre il DNS autorevole è rivolto al proprietario del dominio. Spiegheremo ora ciascuno di questi due aspetti in modo più dettagliato.

Diamo prima un'occhiata al DNS ricorsivo e al modo in cui è configurato. I sistemi operativi del vostro computer saranno configurati per utilizzare uno o più server DNS ricorsivi solitamente forniti dal vostro ISP o dal reparto IT della vostra azienda. Ad esempio, aprendo il pannello di configurazione del mio computer, posso vedere che il mio computer è configurato per utilizzare due server DNS ricorsivi agli indirizzi IP 75.75.75.75 e 75.75.76.76. Questi server sono gestiti dal mio ISP, in questo caso Comcast

Entrambi questi server DNS ricorsivi possono fornire ricerche DNS per tutte le applicazioni in esecuzione sul mio computer. Ad esempio, qualsiasi applicazione sul mio computer può inviare una query per www.apple.com a uno di questi server DNS ricorsivi che risponderà con l'indirizzo IP 17.253.207.54.

Quindi, come fanno i server DNS ricorsivi a fornire tali risposte? Dopotutto, non possono conoscere la risposta a ogni possibile ricerca del nome host. È qui che entra in gioco il DNS autorevole.

Diamo ora un'occhiata al DNS autorevole e a come è configurato, e per farlo dobbiamo iniziare con i domini. Un dominio, come apple.com, deve essere acquistato da un'organizzazione chiamata registrar. I registrar disponibili sono diversi, molti dei quali potreste conoscerli o potreste aver collaborato con loro. Gli esempi includono Network Solutions e GoDaddy. Dopo aver acquistato un dominio da un registrar, è necessario configurare alcuni server DNS autorevoli e fornire l'elenco di tali server al registrar. In questo esempio, Apple ha quattro server DNS autorevoli per il suo dominio, apple.com.

Per configurare questi server DNS autorevoli, dovete creare e caricare su di essi un file di zona. In sostanza, il file di zona elenca tutte le traduzioni per i nomi host nel dominio. In questo esempio, il file di zona per il dominio apple.com include le traduzioni per i nomi host www.apple.com, mail.apple.com, vpn.apple.com e qualsiasi altro nome necessario.

Tenete presente che i server DNS autorevoli per il dominio apple.com devono solo essere in grado di tradurre i nomi host in tale dominio e qualsiasi server DNS autorevole del dominio può eseguire tale funzione. Nel nostro esempio, quindi, uno qualsiasi dei quattro server DNS autorevoli per apple.com può tradurre www.apple.com nell'indirizzo IP 17.253.207.54. Il punto importante qui è che i server DNS autorevoli per apple.com devono essere in grado di tradurre solo i nomi host nel dominio apple.com. Non è necessario che siano in grado di tradurre i nomi host nel dominio google.com, ad esempio. Tale responsabilità ricadrebbe sui server DNS autorevoli per il dominio google.com. Questa separazione delle responsabilità è ciò che consente al DNS una tale scalabilità.

Ora diamo un'occhiata a come interagiscono le due parti del DNS. Quando un'applicazione sul mio computer desidera cercare www.apple.com, inizia inviando la query a uno qualsiasi dei server DNS ricorsivi che abbiamo visto configurato nel sistema operativo del mio computer. Tale server DNS ricorsivo non conosce, a priori, la risposta, quindi per ottenere la risposta invia la query a uno qualsiasi dei server DNS autorevoli che abbiamo visto configurato per il dominio apple.com.

Il server DNS autorevole conosce la risposta (si trova nel file di zona) quindi deve solo cercarla. Può quindi inviare la risposta al server DNS ricorsivo. Infine, il server DNS ricorsivo invia la risposta al mio computer. In tal modo, il server DNS ricorsivo ricorderà la risposta per un periodo di tempo configurabile, quindi la prossima volta che riceve una query per tale nome host, può saltare il passaggio dell'invio al DNS autorevole.

Forse vi starete chiedendo, com'è possibile che i server DNS ricorsivi siano riusciti a trovare i server DNS autorevoli per il dominio, nel caso di esempio, apple.com. La risposta è la gerarchia, che è facilitata dal registrar. Ricordate il registrar? I dettagli su come funziona la gerarchia non rientrano nello scopo di questa presentazione.

Il DNS è un componente critico e fondamentale di Internet. Se il DNS non funziona, è davvero impossibile utilizzare Internet.

Il (Domain Name System) è una parte fondamentale di Internet.. Il DNS viene spesso paragonato a una rubrica. Il DNS (Domain Name System ) prende nomi di dominio leggibili dall'uomo, come www.apple.com, e li mappa su indirizzi IP numerici leggibili dai computer. Il sistema supporta l'uso di indirizzi IP per indirizzare i pacchetti IP.

I server DNS autorevoli per un dominio traducono solo i nomi host in tale dominio; qualsiasi server DNS autorevole del dominio può eseguire tale funzione. Pertanto, i server DNS sono specifici del dominio e quindi non traducono nomi host da altri domini. Questa separazione delle responsabilità consente la scalabilità del DNS.