DNS

El DNS es uno de los servicios más utilizados y de los menos compendidos. ¿Qué es DNS? ¡Fácil! es el Sistema de Nombres de Dominio. Básicamente el DNS es como un directorio telefónico, necesitas saber donde esta el "grupolinuxer.org", vas al directorio (a.k.a. DNS Server), buscas un poco y te regresa su número de teléfono; sólo que en lugar del número de telefono te regresa su dirección IP.

Una Dirección IP es como un número de teléfono. El número de teléfono te dice de que forma te puedes poner en contacto con una persona, mientras que una IP te dice cómo puedes "ponerte en contacto" con una computadora en internet. Al igual que los números de teléfono las IP's son números, 4 números (para IPv4) separados por puntos: 209.177.146.196

Sin embargo el DNS no es exáctamente igual que un directorio. Las diferencias más notables son que el DNS funciona en dos sentidos es decir, si tienes un nombre te da su IP y si tienes una IP te da un nombre. Aquí un ejemplo:

En el primer ejemplo, preguntamos a nuestro servidor de DNS cúal es la dirección IP de LXer.com, nuestro servidor nos responde que lxer.com tiene la dirección 207.210.216.46. En el segundo ejemplo le preguntamos ¿Quién tiene la dirección 207.210.216.46 y nos dice que esa dirección apunta a LXer.com. Una ventaja del DNS sobre el directorio telefónico es que si nuestro servidor no conoce un número o dirección, rápidamente va y pregunta a sus conocidos (y si ellos tampoco saben, hacen lo mismo, van y le preguntan a otros conocidos mas sábios a.k.a. ROOT servers) ¡Ah, la comunidad en acción de nuevo!
El concepto es muuy sencillo. Y gracias a él podemos navegar en internet de forma fácil (rápida y segura). El DNS es una parte integral del Internet. Traduce nombres fáciles de recordar como google.com a cosas dificiles de recordar como 64.233.161.147 (difíciles para las personas, las computadoras trabajan mejor con esos númeritos). Tener un servicio de DNS rápido se traduce en una navegación mas rápida.

Configuracion:

En linux los servidores de DNS se definen en el archivo /etc/resolv.conf. Puedes definir varios servidores, de tal forma que si uno no te contesta (está caido :() tu computadora tratará con el siguiente en la lista. Aquí un ejemplo:

La directiva nameserver define los servidores que tu máquina utilizará. Es buena idea tener vários y que éstos esten en diferentes segmentos de red. Normalmente al encender tu computadora y obtener red automáticamente serán configurados.

Herramientas:

dig: Es una herramienta que te permite consultar servidores DNS. Es fácil de utilizar, en su forma mas sencilla solo es necesario pasarle el nombre de dominio que quieres consultar, por ejemplo:

Opcionalmente, le puedes pasar el servidor al que le quieres preguntar, pasandole el nombre del dominio y @ip.del.servidor.dns:

¡et voilà! El servidor nos contesta (209.177.146.194#53 significa que respondio el servidor con la IP 209.177.146.194 en el puerto 53, el utilizado normalmente). En este caso obtenemos múcha mas informacion por que ns1.opengate.com.mx es el DNS primario para grupolinuxer.org, así que nos da información extra como las direcciones IP's de los demás servidores DNS para el dominio (si tu servidor no sabe quien es grupolinuxer.org irá a preguntarle a uno de ellos).

host: Es otra de las utilidades para resolver IP's y Dominios a diferencia de dig éste de dos vias. Además de IP <=> nombre host devuelve también información sobre los servidores de correo o sobre alias de dns, por ejemplo:

Lo que significa que grupolinuxer tiene la dirección 209.177.146.196 y nuestro correo es manejado por Google. Un ejemplo mas:

En este caso nos devuelve varias direcciones IP's (y alias) ya que Google al ser un servicio muuuy grande necesita tener varias direcciones para poder ofrecer servicio a millones de clientes.

whois: Te permite conocer información "administrativa" sobre un dominio, es decir, quien es el dueño, quien lo registró e incluso cuando expira (en algunos casos). Sólo necesitas pasarle el nombre del dominio del que quieres informacion. La repuesta dependerá de quien haya registrado el dominio, un ejemplo:

En este caso se incluye la información de contacto, los nombres de los servidores en los que está el dominio y el nombre del registrar, osease la empresa donde lo registré.

Otras Herramientas:

Como administrador de sistemas es importante tener bien configurado el servicio de DNS, ya que esto se traduce en la velocidad con las que tus clientes verán tus páginas y leeran tu correo. Una vez configurado tu DNS es importante que lo pruebes utilizando herramientas como DNS Stuff para verificar que todo esté marchando bien.

La prueba de DNS timing da un aproximado de cuanto se tarda en resolver (aproximadamente) una dirección de dominio, la respuesta puede ser útil para detectar problemas. En este ejemplo se muestra el tiempo que toma resolver el dominio de OpenGate.com.mx:

En promedio toma 78ms para que los servidores respondan. Un buen tiempo de respuesta. Si el tiempo es muy alto las personas que visiten tu sitio van a tener que esperar (un poco) para que su navegador lo encuentre. Normalmente este tiempo esta directamente relacionado con la conectividad del servidor de DNS que contesta y el cliente que hace la pregunta.

Además del DNS timing, existe un reporte avanzado que te permite conocer un poco mas acerca de tu servidor. El DNS Report es un exámen que te dice que tan bien configurado está tu servidor, sin embargo, va un poco mas hayá que el DNS y también incluye el correo (DNS y el Correo son servicios muy relacionados). Aqui un ejemplo de un reporte para nuestro sitio. La mayoria de las pruebas pasan sin problema. Hay algunas marcadas como problemas menores y otros como preocupantes. En realidad no hay nada que temer, el servicio mas bien sirve para orientarse. Si te encuentras con algun error FAIL solo hay que analizar si en realidad es un problema que causará fallas o no.

Mas información:

• DNS Stuff
• DNS - Wikipedia
• DNS - How stuff works