Secundaris i rèpliques de DNS

El sistema de noms de domini (DNS) es basa en una estructura jeràrquica, on milions de servidors al món tenen part de la informació necessària perquè funcioni internet.

Al CSUC contribuïm a millorar la seva seguretat i disponibilitat mantenint rèpliques i secundaris de diferents dominis.

Secundaris i rèpliques

Inicialment hi havia 13 servidors arrel al món, tots iguals entre ells. D'aquests, deu es trobaven als Estats Units, dos a Europa i un al Japó. El reduït nombre de servidors arrel i l'elevada concentració als Estats Units va fer que alguns dels gestors d'aquests servidors es plantegessin tenir rèpliques en diversos llocs estratègics. 

Les rèpliques distribuïdes arreu del món milloren la seguretat i disponibilitat d'aquest servei fonamental pel funcionament de la xarxa. Quan el DNS no funciona o es degrada el seu accés, aplicacions tan habituals com el web o l'accés a les xarxes socials es veuen inutilitzades o penalitzades.

Al CSUC mantenim secundaris i rèpliques de servidors arrel i de dominis de primer nivell (Top-Level Domain, TLD).

• Rèplica del domini .cat: tenim la rèplica del Top Level Domain (TLD) .cat, des de la seva creació l'any 2005. Aquesta rèplica conté la informació sobre tots els servidors de noms que resolen dominis sota el domini .cat i envia la informació a la resta de servidors secundaris d'aquest domini.
• Rèpliques al punt neutre CATNIX: Al Punt Neutre d'Internet de Catalunya (CATNIX) disposem de rèpliques del servidor arrel de noms F, dels servidors arrel J, K i L, i dels TLD .com i .net. A més, mitjançant alguns membres del punt neutre, es pot accedir a altres rèpliques de servidors arrel i centenars de TLD d'arreu del món.

Aquestes rèpliques permeten augmentar la qualitat de servei en la millora del temps de resposta per les consultes al DNS, així com incrementar la seguretat, ja que garanteix el servei en cas d'atacs de denegació de servei distribuït (DDoS).

Secundari dels dominis de les institucions de l'Anella Científica

Oferim la possibilitat de mantenir rèpliques de tots els dominis de les institucions de l'Anella Científica.

Perquè fem de secundari del domini de la teva institució, només has de configurar correctament els teus servidors i omplir el Formulari de sol·licitud de secundari de zona de DNS.

Zones inverses de les adreces de l'Anella Científica

Internet utilitza un domini especial (.in-addr.arpa) per traduir d'adreces IP a noms, a la inversa del que es fa amb la resta de dominis, que tradueixen de noms a IP.

Serveix per garantir la correspondència d'adreces IP a noms i s'utilitza per incrementar la seguretat, per exemple en la comprovació de la fiabilitat dels servidors de correu.

És molt recomanable que qualsevol institució amb un rang d'adreces IP assignat de l'Anella Científica sol·liciti la delegació de les seves inverses.

A més, des del CSUC farem de secundari d'aquestes inverses.

Configura el servidor perquè resolgui les vostres inverses!

Primari dels dominis de les institucions de l'Anella Científica

Oferim la possibilitat d'allotjar les teves zones en els nostres servidors primaris de DNS en un entorn d'alta disponibilitat al cor de l'Anella Científica.

DNS Resolvers

Oferim dos servidors DNS resolvers al CSUC per a les institucions connectades a l'Anella Científica. Per tenir redundància, cadascun d'aquests servidors està situat a un dels dos nodes del CSUC, i el seu accés a internet també està diversificat, de manera que un surt per CSUC-CN i l'altre per CSUC-T. El servidor de Campus Nord té adreça 84.88.84.88 (dns.anella.csuc.cat) i sortida a internet via RedIRIS. El servidor CSUC-T, té adreça 84.89.1.10 (dns2.anella.csuc.cat) i sortida a internet via Orange.