DNS and BIND - the RIRE

Mécanisme de cache
• Problème : goulet d’étranglement aux serveurs racines à chaque
requête
• Idée : mécanisme de cache
• Retenir dans une mémoire les traductions les plus souvent
demandées
• Retenir aussi le fait que certaines traductions n’existent pas
(erreurs répétitives...) : cachage négatif
• Retenir toutes les informations aperçues lors des recherches
récursives : cela peut servir plus tard (liste de serveurs faisant
autorité, leurs numéros IP...)
◮ Attaques par pollution si on accepte toute information
sans vérification si serveur fait autorité
◮ Comment vérifier sans DNSSEC avec adresse source UDP
triviale à usurper ?
BIND & DNS • DNS
Département Informatique ◮