Lectures for 2008 - KTH

KURSKOMPENDIUM NÄTVERKSSÄKERHETSKURS
___________________________________________________________________________
och protokoll som kom fram under den tidiga Internetutvecklingen, var fokus påfunktion och
stabilitet, inte på informationssäkerhet.
På grund av Internets natur, med flera autonoma organisationer som tillsammans är
sammanslutna i ett stort nät, måste DNS vara uppbyggd som en distribuerad databas där de
olika organisationerna ansvarar för sitt innehåll i databasen. De olika organisationernas del av
databasen hanteras av olika DNS-servrar, så kallade namnservrar. Den distribuerad lösningen
har många fördelar, men också vissa nackdelar. Distributionen innebär att det måste finnas en
mängd fungerande och rätt uppsatta namnservrar. Det är de olika organisationernas ansvar att
ha en korrekt installation samt ha uppdaterad programvara.
Figur 34 Den hierarkiska uppbyggnaden av DNS-systemet
DNS-protokollet är relativt simpelt, vilket är något som också har lett till dess framgång på
Internet. DNS är ett fråge- och svarsprotokoll där kontrollen är distribuerad enligt en
hierarkisk uppbyggnad. Varje enskild organisation eller individ som har en DNS-namnserver
kontrollerar sin del av namnrymden, och kan lägga upp underdomäner eller datornamn i sin
DNS. En DNS-fråga, exempelvis för att kunna hitta en IP-adress till ett domännamn, skickas
till en DNS-server som antingen kan svara på frågan eller vidarebefordra den till andra DNSservers
i hierarkin.
Figur 35 DNS-fråga från klient ang domän2.se
Copyright (c) 2003-2008 Robert Malmgren AB. All rights reserved Sid 114 (139)