Lezione sul Domain Name System (DNS)

Editor's Notes

• #4: Che cos’è il DNS? Vediamolo con un simpatico esempio… Quando digiti un indirizzo www nel browser, il DNS ti indirizza alla posizione corretta su internet. Questo può essere paragonato in un certo senso al navigatore GPS che utilizziamo quando siamo in viaggio verso mete sconosciute. Ma come funziona il DNS ? Il primo passo da compiere è quello di digitare l’indirizzo www che desideriamo visitare nella barra degli indirizzi del browser (esempio: www.example.dk). Secondo passo: Il DNS inizialmente ti indirizza alla zona .dk in cui si trovano tutti gli indirizzi .dk Terzo passo: IL DNS fornisce al computer la posizione di www.example.dk nella zona .dk Quarto e ultimo passo: L’indirizzo www.example.dk viene raggiunto attraverso l’interazione dell’utente con il browser.
• #5: La gift mostra la risoluzione dell’indirizzo www.cisco.com tramite DNS in 5 semplici step …. Li vedremo nel dettaglio nel corso della lezione.
• #6: Tutti i dispositivi su Internet, dallo smartphone ai pc utilizzano un indirizzo IP per comunicare. Per l’uomo è più facile memorizzare e/o usare una stringa di caratteri (ad esempio un nome: come quello in questione – www.flaunt7.com) che un indirizzo IP. Per la risoluzione degli HOST in IP viene utilizzato il DNS server. Un servizio distribuito e gerarchico utilizzato per la risoluzione degli host/ip.
• #7: OK… Vediamo quanto detto con una simpatica sfida.
• #8: Distribuirò ad ognuno di voi un indirizzo IP e un foglio bianco. Ognuno di voi dovrà realizzare un report contenente (Nome del compagno + Indirizzo ip). Ogni studente potrà comunicare con un solo compagno alla volta e dovrà rispettare il proprio turno. Lo studente potrà scambiare quante più informazioni possibile non necessariamente (IP & Nome).
• #9: Buon lavoro.
• #10: OK, ora analizzeremo insieme il risultato prodotto da Elisabetta Destro. Elisabetta Destro è connessa in rete con l’indirizzo IP 186.170.67.89 e in sei minuti ha registrato gli indirizzi IP di tutti i suoi compagni.
• #11: Facciamo il punto della situazione. Tutti voi avete prodotto 2 volte (nella prima e seconda interazione) report identici impiegando mediamente 5 minuti per realizzarlo e sicuramente questo non è il metodo ottimale per risolvere la questione relativa al mapping tra IP-HOST.
• #12: Avete idee ?
• #13: La condivisione è bella e fa al caso nostro.
• #14: Una possibile soluzione potrebbe essere quella di realizzare un registro delle attività condiviso in cui annotare gli indirizzi IP e il nome di tutti voi. La soluzione proposta ci permette di realizzare un unico elaborato in cui le operazioni di aggiornamento risultino semplici.
• #15: Tutto ciò per introdurre alcune nozioni base del DNS. …. Il report che avete prodotto infatti è molto simile a una rubrica telefonica.
• #17: Ricapitolando, vediamo ora nel dettaglio in che modo un DNS instrada il traffico su un’applicazione web. Un utente apre un browser Web, digita www.example.com nella barra degli indirizzi e preme Invio. La richiesta per www.example.com viene instradata a un DNS resolver, che in genere è gestito da un provider di servizi Internet o ISP (Internet Service Provider), ad esempio un operatore di telefonia che offre connessione via cavo o DSL. Il DNS resolver per l'ISP inoltra la richiesta di www.example.com verso un server DNS dei nomi radice (.com/.it/.eu/.org/.gov …). Il DNS resolver inoltra nuovamente la richiesta di www.example.com, questa volta verso uno dei server dei nomi di primo livello per i domini .com. Il server dei nomi per i domini .com risponde alla richiesta con i nomi dei quattro server dei nomi di Amazon Route 53 associati al dominio example.com. Il DNS resolver per l'ISP sceglie un server dei nomi di Amazon Route 53 e inoltra la richiesta per www.example.com a tale server. Il server dei nomi di Amazon Route 53 cerca il record www.example.com nella hosted zone example.com, ottiene il valore associato, ovvero l'indirizzo IP di un server Web, 192.0.2.44, e lo restituisce al DNS resolver. Il DNS resolver per l'ISP ha così a disposizione l'indirizzo IP richiesto dall'utente. Il resolver restituisce tale valore al browser Web. Il resolver DNS memorizza inoltre nella cache l'indirizzo IP di example.com per una quantità di tempo specificata, così potrà rispondere più rapidamente al successivo tentativo di connessione ad example.com. Il browser Web invia una richiesta per www.example.com all'indirizzo IP ottenuto dal DNS resolver. Il server Web o la risorsa che si trova all'indirizzo 192.0.2.44 restituisce la pagina Web per www.example.com al browser Web, che visualizzerà così la pagina.
• #18: Ora vedremo alcune vulnerabilità del DNS.
• #19: Che cos’è un DNS Flood ? Vediamolo insieme: 1, I computer dalla botnet inviano pacchetti malformati. 2, Il server DNS ricorsivo cerca le informazioni richieste dai computer botnet ma non trova nulla. Il risultato di questo è l'esaurimento della CPU e della memoria del server 3, Dopo che le risorse del server sono state esaurite, non è in grado di servire altre richieste da parte degli utenti reali. Rispetto ad altri attacchi DDoS, la differenza è che in questo caso non si va a colpire il singolo sito web, bensì la società che gestisce i DNS e quindi che permette di raggiungere un indirizzo.