Projet

Général

Profil

DNS » Historique » Version 20

Laurent GUERBY, 12/03/2013 20:52

1 11 Laurent GUERBY
{{>toc}}
2 11 Laurent GUERBY
3 1 Laurent GUERBY
h1. DNS
4 1 Laurent GUERBY
5 15 Laurent GUERBY
Voir aussi [[DNSSEC]] et [[Bind]]
6 1 Laurent GUERBY
7 14 Laurent GUERBY
h2. Liens
8 14 Laurent GUERBY
9 20 Laurent GUERBY
Bonne présentation au dernier RIPE sur les outils de déboguage DNS. Même les gens expérimentés y trouveront au moins un truc qu'ils ne connaissaient pas. https://ripe64.ripe.net/presentations/33-DNS_debug+monitor.pdf
10 14 Laurent GUERBY
11 20 Laurent GUERBY
Principaux manques : dans la partie validation d'un fichier de zone, validns, et dans celle de l'analyse des données, DNSwitness. https://wiki.auto-hebergement.fr/coop%C3%A9ration/serveur_de_noms_secondaire
12 19 Laurent GUERBY
13 20 Laurent GUERBY
Un très bon rapport d'étudiants (c'est sympa, de faire bosser des étudiants sur des problèmes intéressants et utiles) : « Defending against DNS reflection amplification attacks » http://www.nlnetlabs.nl/downloads/publications/report-rrl-dekoning-rozekrans.pdf
14 19 Laurent GUERBY
15 20 Laurent GUERBY
Résolution de noms : les programmeurs vont-ils avoir de meilleures interfaces ? http://www.bortzmeyer.org/resolution-noms-api.html
16 19 Laurent GUERBY
17 14 Laurent GUERBY
h2. Sujets
18 14 Laurent GUERBY
19 14 Laurent GUERBY
20 14 Laurent GUERBY
21 3 Laurent GUERBY
* Alternatives a bind9 ?
22 3 Laurent GUERBY
* Comment migrer ces zones ? 
23 3 Laurent GUERBY
* Peut-on utiliser plusieurs implémentations DNS de manière synchronisée en même temps ?
24 3 Laurent GUERBY
* Comment faire de l'anycast ?
25 3 Laurent GUERBY
* Partager ces services avec d'autres structures ?
26 4 Laurent GUERBY
27 4 Laurent GUERBY
h2. Astuces
28 4 Laurent GUERBY
29 4 Laurent GUERBY
sileht: dig sur bind permets de recuperer le vrai hostname de la machine interrogée :
30 4 Laurent GUERBY
dig @sileht.net hostname.bind txt ch
31 4 Laurent GUERBY
pour detecter DNS load balancé: for j in $(seq 0 20) ; do dig @a.dns.gandi.net hostname.bind txt ch +short ; done
32 5 Laurent GUERBY
33 7 Laurent GUERBY
https://lists.dns-oarc.net/pipermail/dns-operations/2011-December/007857.html
34 7 Laurent GUERBY
<pre>
35 7 Laurent GUERBY
FYI: here's a pcap filter that will match only UDP DNS ANY queries:
36 7 Laurent GUERBY
37 7 Laurent GUERBY
udp and dst port 53 and udp[10]&0xf8=0 and udp[12:4]=65536 and udp[16:4]=0 and udp[udp[4:2]-3]=255
38 7 Laurent GUERBY
39 7 Laurent GUERBY
It only works for IPv4 (that's a pcap limitation).
40 7 Laurent GUERBY
</pre>
41 7 Laurent GUERBY
42 18 Thierry Boudet
http://whatsmydns.net is an online service that allows you to instantly perform a DNS lookup to check a hostnames current IP Address and other DNS information against a selection of random name servers around the world.
43 18 Thierry Boudet
44 18 Thierry Boudet
Il y a aussi : http://viewdns.info/propagation/ - http://dnschk.com/ - : http://www.preshweb.co.uk/cgi-bin/dns-propagation-tracker.pl
45 17 Thierry Boudet
46 5 Laurent GUERBY
h2. Misc
47 5 Laurent GUERBY
48 5 Laurent GUERBY
49 5 Laurent GUERBY
* root zone http://www.internic.net/zones/named.root
50 6 Laurent GUERBY
* dig @dns.example.com example.com -t AXFR
51 8 Laurent GUERBY
* https://www.dns-oarc.net/wiki/mitigating-dns-denial-of-service-attacks
52 8 Laurent GUERBY
* 
53 9 Mehdi Abaakouk
54 9 Mehdi Abaakouk
h2. Délégation de zone
55 9 Mehdi Abaakouk
56 9 Mehdi Abaakouk
Exemple de délégation du domaine toto.tetaneutral.net à la machine 91.224.149.XX (peut importe sont vrai nom)
57 9 Mehdi Abaakouk
58 9 Mehdi Abaakouk
<pre>
59 9 Mehdi Abaakouk
$ORIGIN toto.tetaneutral.net.
60 10 Mehdi Abaakouk
@                      IN  NS    ns.toto.tetaneutral.net.
61 9 Mehdi Abaakouk
ns                     IN  A      91.224.149.XX
62 9 Mehdi Abaakouk
ns                     IN  AAAA   2a01:6600:8081:XX00::1
63 11 Laurent GUERBY
</pre>
64 11 Laurent GUERBY
65 11 Laurent GUERBY
h2. recursion 
66 11 Laurent GUERBY
67 11 Laurent GUERBY
Pour limiter les requêtes recursives aux IP tetaneutral.net dans /etc/bind/named.conf.options :
68 11 Laurent GUERBY
69 11 Laurent GUERBY
<pre>
70 11 Laurent GUERBY
allow-recursion { 91.224.148.0/23; 2a01:6600:8000::/40; };
71 9 Mehdi Abaakouk
</pre>
72 13 Laurent GUERBY
73 13 Laurent GUERBY
h2. Transferts
74 13 Laurent GUERBY
75 13 Laurent GUERBY
http://www.mail-archive.com/frnog@frnog.org/msg18590.html
76 13 Laurent GUERBY
http://www.icann.org/en/resources/registrars/transfers
77 13 Laurent GUERBY
http://www.icann.org/en/resources/registrars/transfers/policy