8.8 Ejemplos de consultas

8.8.1 ¿Cuáles son mis servidores DNS?

A la hora de determinar el servidor DNS que estamos utilizando existen dos alternativas:

1. Acceder a esta información en los ficheros de configuración correspondientes. Por ejemplo, en Linux hay que leer el fichero
   /etc/resolv.conf

   Evidentemente, esta opción sólo funciona bajo Linux.

   En este fichero aparecen al menos la IP de un servidor DNS. Al primero de ellos se le llama servidor DNS primario y debería ser un servidor DNS autorizado para el dominio en el que nos hayamos o un servidor DNS réplica de este, por motivos de eficiencia. El resto de direcciones IP son los llamados servidores secundarios porque, en el caso de fallar el primerio, se haría uso de estos.

2. Utilizar programas para chequear el funcionamiento del DNS como pueden ser nslookup y dig. nslookup funciona tanto desde la línea de comandos como de forma interactiva. dig sólo lo hace desde la línea de comandos. Además, téngase en cuenta que normalmente no se pregunta por el servidor de nombres autorizado de un host, sino por el servidor de nombres autorizado de un dominio (al que pertenece el host). Finalmente indicar que el resultado de la consulta no depende del host, ni de que éste pertenezca al dominio por el que estamos preguntando. El resultado sólo depende del dominio por el que preguntamos. Veamos algunos ejemplos:
   # Preguntamos a nuestro servidor DNS primario (o en su defecto, a un secundario) por el dominio "ual.es"  
   alumno$ dig ual.es  
    
   ; <<>> DiG 9.2.4 <<>> ual.es  
   ;; global options:  printcmd  
   ;; Got answer:  
   ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 65305  
   ;; flags: qr aa rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0  
    
   ;; QUESTION SECTION:  
   ;ual.es.                                IN      A  
    
   ;; AUTHORITY SECTION:  
   ual.es.                 172800  IN      SOA     filabres.ual.es.\  
   postmaster.filabres.ual.es. 2006111502 16400 7200 2592000 172800  
    
   ;; Query time: 0 msec  
   ;; SERVER: 150.214.156.2#53(150.214.156.2)  
   ;; WHEN: Thu Nov 30 10:26:33 2006  
   ;; MSG SIZE  rcvd: 80

   En esta consulta, entre mucha otra información dig indica que el servior DNS autorizado para el dominio ual.es es filabres.ual.es.

• ¿Qué comando ha ejecutado para determinar el (o los) servidor(es) de nombres autorizado(s) para el dominio google.es?

8.8.2 ¿Cuál es la dirección IP del host ...?

En la siguiente consulta preguntamos a nuestro servidores DNS primario (o en su defecto, secundario) por la dirección IP del host www.google.es:

Esta respuesta es un poco complicada por dos motivos: (1) www.google.es y www.google.com son la misma máquina cuando hacemos la consulta a nuestro servidor de nombres y (2), el servidor Web está replicado tres veces en las direcciones IP 209.85.129.104, 209.85.129.147 y 209.85.129.99. Esto puede comprobarse si preguntamos por www.google.com:

Además, como puede verse www.google.com es un alias de www.l.google.com.__________________________________________________________________

8.8.3 ¿Cuáles son los servidores de nombres del dominio ...?

Podemos ver que existen tres servidores de nombres autorizados para el dominio “bit.edu”.__________________________________________________________

• ¿A qué servidor DNS ha consultado?

8.8.4 ¿Cómo interrogamos a otro servidor DNS?

Ahora preguntamos al servidor DNS “bitsy.mit.edu” por el host “www.google.com”:

__________________________________________________________________

Como podemos ver, ambas respuestas son idénticas (como en el caso de preguntar a filabres), pero diferentes comparadas con las que devuelve nuestro servidor de nombres. Esto significa que, si nos conectamos a www.google.es desde el MIT, veremos la versión americana de google.

Finalmente, nótese que el servidor DNS no devuelve las direcciones IP de las réplicas del servidor Web siempre en el mismo orden. Esto se utiliza para distribuir la carga.________________________________________________________________________________________________

• ¿Qué comando y con qué argumento ha usado?

• Si ejecuta el comando dig @filabres.ual.es ual.es, ¿está usando el servidor DNS especificado en “/etc/resolv.conf”?

8.8.5 Averiguando la jerarquía de servidores DNS

Como hemos comentado anteriormente, cuando consultamos a un servidor DNS sobre una dirección IP para la cual él no es el servidor DNS autorizado lo más frecuente es que éste tenga que consultar a otro servidor DNS (consulta recursiva) o nos indique a qué otro servidor DNS podemos preguntar nosotros (consulta iterativa).

Activando el flag +trace de dig podemos conocer qué servidores DNS se han consultado. En el siguiente ejemplo preguntamos a bitsy.mit.edu por la dirección IP del host gogh.ace.ual.es:

__________________________________________________________________

Como podemos ver, bitsy.mit.edu consulta (en la versión recursiva) al servidor de nombres raíz a.root-servers.net, que consulta a NS3.NIC.FR, que consulta a chico.rediris.es, que consulta a filabres.ual.es._________________________________

• ¿Qué comando(s) permite(n) encontrar qué servidor(es) DNS de nivel más bajo tienen en común los servidores DNS de la Universidad de Almería y los de la Universidad de Córdoba? ¿Cuáles son dichos servidores?

8.8.6 Resolución inversa

Finalmente, también podemos interrogar al servidor DNS por el nombre de un host a partir de su dirección IP:

Como podemos ver, el host es gogh.ace.ual.es.__________________________