· Tutorial ·

Conceptes bàsics sobre dominis i registres DNS

Què són les DNS?

Des del moment en el qual un usuari tecleja un domini en el seu navegador, s'executen una sèrie de peticions internes que acaben traduint el nom de domini a una adreça IP que és l'adreça del servidor que allotja la pàgina web.

Per a tenir una adreça IP, internament es fa una consulta a un servidor DNS, que conté la informació del domini. Així doncs, el primer pas és identificar quins són els servidors DNS del domini. Una vegada identificat el servidor que té la informació correcta, se li pregunta a ell directament, l'adreça IP del servidor web.

Una vegada s'ha 'resolt' l'adreça IP, es procedeix a preguntar-li al servidor (petició 'HTTP' o 'HTTPS') i aquest respon amb el contingut de la pàgina web.

Conceptes clau

Els Hostnames assignats al domini (també denominats Nameservers o Servidors de Nom): això no és més que el nom d'un (o varis) servidors DNS ,encarregats de transformar el domini consultat, en IP.

Dos o més servidors tindran la informació, amb la qual l'ordinador de l'usuari que vulgui entrar a ‘swhosting.com’, situarà el domini en qüestió. Com a mínim han d'haver-hi dos registres (és a dir, dos servidors): el primari o ‘Màster’ i el secundari o ‘Esclau’. El primari és el que alberga tota la informació de la ubicació dels arxius del servidor i el secundari és el que replica la informació del servidor primari.

Des del panell encarregat de gestionar el nostre domini, com SWPanel, podem modificar en qualsevol moment els Hostnames del nostre domini perquè aquests, apuntin a un servidor DNS diferent (per exemple, en cas de canviar de servidor).

Per a modificar els Hostnames del teu domini en SWPanel, accedeix al menú 'Dominis i Certificats' > 'Cartera de dominis' > menú '···' del domini corresponent > 'Dades de DNS'.

El Whois d'un domini: és possible consultar els Hostnames assignats a qualsevol domini mitjançant una consulta WHOIS, per exemple, en la web d’ ICANN (organització encarregada de l'assignació de noms i números): https://whois.icann.org/es (del resultat, veure secció "Servidors de Nom")

En Linux pots realitzar aquesta consulta des del propi terminal (del resultat, veure secció "Name Server"):

whois swhosting.com

No confondre els Hostnames/registres NS assignats al nostre domini (els que apareixen en la consulta Whois) amb els registres NS del servidor DNS. Si bé han de ser els mateixos, no compleixen la mateixa funció.

La resolució DNS: Una vegada coneixem el Hostname (servidor DNS) del domini podrem consultar-li (o 'resoldre') qualsevol informació sobre el domini. Les peticions poden ser del registre A o el registre 'www' (associat a pàgina web), el registre MX (associat al correu), SPF (associat a enviament de correu), ...

Tipus de registre DNS més comuns:

El registre A del domini, el qual proporciona la IP on està allotjat el domini.

El registre CNAME (Canonical Name), permet identificar àlies o subdominis equivalents a un domini. Per exemple, ‘swhosting.com’ és igual a ‘www.swhosting.com’, sent el CNAME ‘www’. A nivell de servidor DNS, també existeixen registres NS (*Hostnames) amb la finalitat d'informar com és el servidor autoritatiu per al domini, però aquest registre no determina a qui es realitza la consulta, sinó, com hem vist anteriorment serà el Hostname assignat al domini el que el determini.

Els registres TXT, permeten agregar el text que desitgis a la zona DNS i permeten establir els registres SPF, DKIM i DMARC que a continuació explicarem.

Existeixen altres registres DNS com el registre MX (Mail Exchanger), encarregat de definir com és el servidor de correu electrònic per al domini. Poden haver-hi diversos registres MX, segons prioritats. En relació amb el correu electrònic, existeixen una sèrie de registres destinats a augmentar la seguretat d'aquest, ja sigui per a certificar que el remitent és qui diu ser o per a limitar la difusió d’SPAM:

  • Registres SPF (Sender Policy Framework): Destinat a protegir contra la falsificació de remitents, permet indicar qui pot enviar correus electrònics des d'un domini determinat.
  • Registres DKIM (Domain Keys Identified Mail): Permet al destinatari comprovar inequívocament que el remitent és qui diu ser.
  • Registres DMARC (Domain-based Message Authentication, Reporting and Conformance): Extensió dels mètodes anteriors. Permet configurar la política d'actuació davant correus sospitosos i la generació d'informes.

Alguns dels proveïdors més importants de correu electrònic (com Gmail), requereixen la presència d'aquestes regles per a intercanviar correu electrònic amb ells.

En resum, "Hostnames" i "DNS" són el mecanisme de traducció de noms de domini a un conjunt de números que formen l'adreça IP de l'ordinador o servidor.

i
Email send icon