[THREAD UFFICIALE] HowTo Server DNS

[Alessio.16390]

DNS

Domain Name System (spesso indicato con DNS) è un servizio utilizzato per la risoluzione di nomi di host in indirizzi IP, (es. www.esempio.com) nei loro corrispettivi indirizzi numerici (es. 10.0.0.1) e viceversa, delle informazioni relative all'instradamento della posta e di ulteriori utilizzi di internet.


Vediamo come funziona :

Quando voi richiedete la risoluzione di un nome, es. www.hwupgrade.it ,
il vostro Server DNS controlla prima nella sua cache ed, in caso di riscontro positivo, risolverà il Nome Dominio www.hwupgrade.it nel suo indirizzo IP in questo caso 151.1.244.2 .

Se invece, il Nome Dominio non è presente nella cache, allora il Server DNS andrà a contatta direttamente uno dei Root Server
per poi mettere in Cache questa corrispondenza di modo chè se voi riaprirete nuovamente lo stesso sito web vi fornirà direttamente la risposta senza fare tutti i passaggi ai Root Server.



I Root Servers sono dei server che gestiscono le piu' importanti estensioni di Dominio (com, org, net, it, ecc.)

I Root Servers e la loro importanza:

Ci sono 13 root server in tutto il mondo, 10 negli Stati Uniti, 2 in Europa ed uno a Tokio.



Ecco la lista dei Root Server :

A.ROOT-SERVERS.NET
B.ROOT-SERVERS.NET
C.ROOT-SERVERS.NET
D.ROOT-SERVERS.NET
E.ROOT-SERVERS.NET
F.ROOT-SERVERS.NET
G.ROOT-SERVERS.NET
H.ROOT-SERVERS.NET
I.ROOT-SERVERS.NET
J.ROOT-SERVERS.NET
K.ROOT-SERVERS.NET
L.ROOT-SERVERS.NET
M.ROOT-SERVERS.NET


Questi Server ricoprono un ruolo di fondamentale importanza, per fare un esempio drastico, se questi server venissero spenti, nessuno potrebbe più navigare in Internet.



Il sistema di DNS fu inventato il 23 giugno 1983 da Paul Mockapetris, Jon Postel e Craig Partrige;
Le specifiche originali sono descritte nello standard RFC 882.
Nel 1987 vennero pubblicati commenti allo standard RFC del DNS, con i nomi RFC 1034 e RFC 1035 rendendo obsolete le specifiche precedenti.




----------

Da gentile comunicazione di EDESMO in questo post> qui


Notizia Punto-Informatico sulla falla trovata nei Server DNS.



Qui avete la possibilità di testare i Server DNS che utilizzate :

http://www.doxpara.com/ cliccando su: "Check My DNS"

Se il risultato è :

Your name server, at x.x.x.x appears vulnerable to DNS Cache Poisoning

Il Server DNS è vulnerabile.
Il consiglio è quello di cambiarlo.

Da wiki:

DNS cache poisoning o in italiano Avvelenamento cache DNS è una tecnica che inganna un Domain Name Server (DNS), facendogli credere di ricevere delle informazioni autentiche, quando, in realtà viene dirottato da tutt'altra parte. Il DNS viene quindi "avvelenato". Le informazioni si trovano generalmente nella cache per un certo periodo di tempo e diffondono l'effetto dell'attacco agli utenti del server.. Il cache poisoning può servire ad un "attaccante malizioso" di "sniffare" in tranquillità tutti i pacchetti destinati ad uno più host di una rete legata ad uno switch(che opera a livello 2). Il metodo è semplice, basta che l'attaccante, con un attacco DNS cache poisoning, faccia capire allo switch che il destinatario dei pacchetti con MAC Address della vittima è anche lui, a quel punto la cache è avvelenata e lo switch ogni volta che trova come MAC Destination il MAC della vittima invierà in automatico il pacchetto sia alla vittima che all'attaccante .

Mentre se il risultato è :

Your name server, appears to be safe

Potete fare sonni tranquilli.

[Alessio.16390]

Server DNS DEI VARI ISP

Alice / Interbusiness

• Server DNS Primario : 151.99.0.100
• Server DNS Secondario : 151.99.125.1

Tiscali

• Server DNS Primario : 213.205.32.70
• Server DNS Secondario : 213.205.36.70
  
• Server DNS Primario : 195.130.224.18
• Server DNS Secondario : 195.130.225.129

Tin

• Server DNS Primario : 212.216.112.112
• Server DNS Secondario : 212.216.172.62
  
• Server DNS Primario : 195.31.190.31
• Server DNS Secondario : 194.243.154.62
  
• Server DNS Primario : 195.14.96.135
• Server DNS Secondario : 194.243.154.51

FastWeb

• Server DNS Primario : 213.140.2.12
• Server DNS Secondario : 213.140.2.21
  
• Server DNS Primario : 213.156.54.80
• Server DNS Secondario : 213.156.54.81
  
• Server DNS Primario : 62.101.81.80
• Server DNS Secondario : 62.101.81.81
  

McLink

• Server DNS Primario : 195.110.128.1
• Server DNS Secondario : 212.48.4.11

NGI

• Server DNS Primario : 88.149.128.12
• Server DNS Secondario : 88.149.128.22

Aruba

• Server DNS Primario : 62.149.128.2
• Server DNS Secondario : 62.149.132.2

Wind

• Server DNS Primario : 212.245.255.2
• Server DNS Secondario : 212.245.158.66
  
• Server DNS Primario : 212.141.53.123
• Server DNS Secondario : 212.245.158.66

Libero Infostrada

• Server DNS Primario : 193.70.152.15
• Server DNS Secondario : 193.70.152.25
  
• Server DNS Primario : 195.210.91.100
• Server DNS Secondario : 193.70.192.100

Tele2

• Server DNS Primario : 130.244.127.161
• Server DNS Secondario : 130.244.127.169
  
• Server DNS Primario : 193.12.150.2
• Server DNS Secondario : 212.247.152.2

Cheapnet

• Server DNS Primario : 62.94.0.1
• Server DNS Secondario : 62.94.0.2

I.Net

• Server DNS Primario : 194.20.8.1
• Server DNS Secondario : 194.20.8.4

Albacom

• Server DNS Primario : 212.17.192.216
• Server DNS Secondario : 212.17.192.56

Flashnet

• Server DNS Primario : 194.247.160.1
• Server DNS Secondario : 194.247.160.8

Atlanet

• Server DNS Primario : 213.234.128.211
• Server DNS Secondario : 213.234.132.130
  
• Server DNS Primario : 151.92.2.35
• Server DNS Secondario : 213.199.1.132

Elitel

• Server DNS Primario : 212.34.224.132
• Server DNS Secondario : 217.146.65.7

Server DNS Pub

Google

• Server DNS Primario : 8.8.8.8
• Server DNS Secondario : 8.8.4.4

Nic

• Server DNS Primario : 193.205.245.5
• Server DNS Secondario : 193.205.245.8

OpenDNS

• Server DNS Primario : 208.67.222.222
• Server DNS Secondario : 208.67.220.220

Update 8 Ottobre 2007

[Alessio.16390]

Dynamic DNS

Il DNS Dinamico è una 'tecnologia' che permettere ad un Nome-Dominio-DNS di essere associato all'indirizzo IP di un host, anche se l'indirizzo è variabile (Da qui, dinamico).

I Tipi di Record DNS

Verranno elencati solo i più importanti ed utilizzati dai servizi di Hosting / Gestione DNS.

Record A

Indica la corrispondenza tra un nome ed uno (o più) indirizzi IP (per la precisione indirizzi IPv4 a 32 bit).

Record AAAA

Indica la corrispondenza tra un nome ed uno (o più) indirizzi IP (per la precisione indirizzi IPv6 a 128 bit).

Record MX (Mail eXchange)

Indica a quali server debba essere inviata la posta elettronica per un certo dominio.

Record CNAME (canonical name record)

Un CNAME permette di specificare alias per A record già esistenti.
In pratica, i CNAME sono degli alias, o "alternative", equivalenti degli A record esistenti.

Ad esempio

A hwupgrade.it
CNAME hwupgrade.it www.hwupgrade.it
cosi facendo, abbiamo creato l'alias www.

Record NS

Utilizzato per indicare quali siano i server DNS autoritativi per un certo dominio, ovvero per delegarne la gestione.

Ad esempio

ns1.hwupgrade.it
ns2.hwupgrade.it

Nel caso hwupgrade si autogestisse.

I Servizi di Free Dynamic DNS

Per uso Home.
Questi servizi offrono un dominio di terzo livello, esempio xxxx.dyndns.com

xxxx = nome da te scelto.

Nella lista solo Afraid offre la possibilità di utilizzare un proprio dominio, pagando circa 6-7€ per il trasferimento sulla loro piattaforma

Quasi ogni servizio, offre un client multipiattaforma da installare, che rileva ogni TOT. tempo se l'indirizzo IP è cambiato, ed in caso aggiorna il DNS con il vostro IP in modo da essere sempre raggiungibile.

http://www.dyndns.com/ - Il più famoso.
http://www.no-ip.com/ - Uno dei primi servizi Free

http://freedns.afraid.org/ - Il più completo a mio parere, sono presenti 45,941 Domini su questa piattaforma.

http://www.dyndns.it/ - Italiano

http://www.changeip.com/
http://www.ddns.nu/
http://www.dhis.org/
http://www.dhs.org/
http://www.dnspark.com/
http://www.dnsdyn.com/
http://www.dns2go.com/
http://dns.widge.net/
http://domain-dns.com/
http://www.dtdns.com/
http://www.dynamip.com/
http://dyndns.dk/
http://www.dyns.cx/
http://www.dynup.net/
http://www.everydns.com/
http://gnudip2.sourceforge.net/
http://www.minidns.net/
http://www.2mydns.com/
http://www.nols.com/pages/dynamicdns.shtml
http://www.ods.org/
http://www.yi.org/

Approfondimenti Qui

I Servizi di DNS a Pagamento (Con relativo Dominio)

Per un uso più professionale.
Possibilità di registrare un proprio dominio con relativa gestione dei DNS.
I più famosi :

www.aruba.it
www.register.it
www.domainregister.it
http://tol.it/
https://www.godaddy.com/

[Alessio.16390]

Ringraziamenti



Ultimo
Frari
OUTATIME
EDESMO
webmagic
Sinclair63
Leron

[.Kougaiji.]

su linux ubuntu,se mi ricordo bene,basta fare

sudo nano /etc/resolv.conf

una volta aperto

nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx

p.s.
se si ha un router dovrebbe esserci gia un nameserver 192.168.1.1, in questo modo prende i dns dal router.se non si usano i dns da router eliminate quella stringa.

[tutmosi3]

Utile, specialmente l'elenco dei DNS.
Ti linkerò.
Ciao

[Alessio.16390]

Originariamente inviato da .Kougaiji.

su linux ubuntu,se mi ricordo bene,basta fare

sudo nano /etc/resolv.conf

una volta aperto

nameserver xxx.xxx.xxx.xxx
nameserver xxx.xxx.xxx.xxx

p.s.
se si ha un router dovrebbe esserci gia un nameserver 192.168.1.1, in questo modo prende i dns dal router.se non si usano i dns da router eliminate quella stringa.

Esatto, da console è giusto, ma preferisco postare l'howto con la parte grafica

Originariamente inviato da tutmosi3

Utile, specialmente l'elenco dei DNS.
Ti linkerò.
Ciao

Grazie

[antani2]

Per le offerte Alice consiglio di usare questi dns:

DNS primario : 151.99.0.100
DNS secondario : 151.99.125.1

[Alessio.16390]

Originariamente inviato da antani2

Per le offerte Alice consiglio di usare questi dns:

DNS primario : 151.99.0.100
DNS secondario : 151.99.125.1

Addato!
Grazie

[Rubberick]

non si potrebbe mettere in rilievo questa discussione? e' molto comoda e per cercarla ci ho messo un casino

[Alessio.16390]

Originariamente inviato da Rubberick

non si potrebbe mettere in rilievo questa discussione? e' molto comoda e per cercarla ci ho messo un casino

Quoto, grazie

[Sinclair63]

Originariamente inviato da Rubberick

non si potrebbe mettere in rilievo questa discussione? e' molto comoda e per cercarla ci ho messo un casino

quoto

[Hwupgr]

Originariamente inviato da antani2

Per le offerte Alice consiglio di usare questi dns:

DNS primario : 151.99.0.100
DNS secondario : 151.99.125.1

Da un mio amico con PPPoE

risultavano

DNS primario: 85.37.17.55
DNS secondario: 85.38.28.93

da un altro

DNS primario: 85.37.17.41
DNS secondario: 85.38.28.83

Mah.

[Alessio.16390]

Originariamente inviato da Hwupgr

Da un mio amico con PPPoE

risultavano

DNS primario: 85.37.17.55
DNS secondario: 85.38.28.93

da un altro

DNS primario: 85.37.17.41
DNS secondario: 85.38.28.83

Mah.

Sono tutti validi,
Hai provato a fare dei DNS all'IP?

[Host Name]: 151.99.125.1
[Address]: ns.interbusiness.it

[Host Name]: 151.99.0.100
[Address]: ns2.interbusiness.it

[Host Name]: 85.37.17.55
[Address]: nsp-pi1.interbusiness.it

[Host Name]: 85.37.17.41
[Address]: nsp-al1.interbusiness.it

I 151.99.x.x sono universali per tutte le regioni, quindi IHMO meglio .


85.37.17.55 Dovrebbe essere della centrale (NAS) di piacenza.
85.37.17.41 * di Alessandria.

[AntonioBO]

Io mi trovo benissimo con gli open DNS. Vanno che è una scheggia.

[Pinop]

Ragazzi ma che vantaggi si hanno configurando i DNS in base al proprio gestore?
Scusate la mia ignoranza in materia......

[Alessio.16390]

Originariamente inviato da Pinop

Ragazzi ma che vantaggi si hanno configurando i DNS in base al proprio gestore?
Scusate la mia ignoranza in materia......

Una risoluzione dei DNS piu' veloce, quindi, indirizzi di siti web, e tutti gli altri servizi che richiedono una risoluzione del Dominio in un determinato indirizzi IP.

Tipo, apri il tuo Browser, digiti il nome del sito che vuoi aprire,
ES. www.hwupgrade.it il DNS ti risolve il nome nell'indirizzo IP, in questo caso 151.1.244.2 e ti apre il sito.
Se sei su un server DNS lento, impiegherà PIU' tempo nella risoluzione del Nome a Indirizzo, e quindi una navigazione PIU' lenta.

Usare il server DNS del proprio gestore, è sicuramente meglio in quanto è piu' vicino a te (m/km) e di conseguenza la risposta tra te ed il server dns è piu' veloce (ping) .

[Frari]

Originariamente inviato da Rubberick

non si potrebbe mettere in rilievo questa discussione? e' molto comoda e per cercarla ci ho messo un casino

quoto davvero una bella guida!grazie Alessio!

[Alessio.16390]

Originariamente inviato da Frari

quoto davvero una bella guida!grazie Alessio!

Grazie!
Provo a chiedere se ci pinnano il 3d

[Leron]

thread inserito fra quelli importanti