Upgrade to Pro — share decks privately, control downloads, hide ads and more …

DNS Techtalk @ Openminds - 16 Nov 2011

Db2ec14662bad7ff11c70c2d382107da?s=47 Frank Louwers
November 17, 2011

DNS Techtalk @ Openminds - 16 Nov 2011

DNS: introductie, soorten records, algemene info rond registratie en transfers van domeinen.

Db2ec14662bad7ff11c70c2d382107da?s=128

Frank Louwers

November 17, 2011
Tweet

Transcript

  1. DNS en domeinen Openminds TechTalk 16 november 2011 @openminds

  2. Vanavond ... •Hoe werkt DNS? •DNS-records (A, MX, ...) •Registreren

    en transfereren
  3. Hoe werkt DNS?

  4. Hoe werkt DNS (simplified!)

  5. Caching en Authorative •Caching •stelt vragen aan andere servers en

    onthoudt antwoorden •weet enkel waar de “root” servers zijn •Probleem met alternatieve •CDN: niet snelste server •Vertraging •Belangen commerciële bedrijven vs Internet?
  6. Caching en Authorative •Authorative •Geen caching •“root” naar TLD naar

    provider (naar bedrijf)
  7. Delegatie shared-015.openminds.be? 1. Eerst naar “.” 2. rootservers: kennen .be

    en NS van .be zone 3. .be servers: kennen openminds.be en NS ervan 4. openminds NS: kennen shared-015.openminds.be
  8. Van domein naar dns-server •nameservers worden bij de registratie van

    het domein opgegeven •enige link tussen domein en dns-servers •belangrijke schakel! •controleren met “whois”
  9. DNS Records

  10. Meest voorkomende •A: koppeling naam aan adres •www.openminds.be heeft als

    adres 188.93.97.104 •AAAA voor IPv6 •CNAME: “alias” •voor webmail.klant.be, ga kijken bij mail.provider.be •MX: mailservers •mail voor abc.be wordt afgehandeld door mail.xyz.com
  11. Speciale: TXT •Oorspronkelijk: Text, commentaar, verjaardagen •Nu meest gebruikt voor

    SPF records •antispam •geeft aan welke mailservers mail mogen sturen voor domein •Google Apps verificatie
  12. Speciale: SRV •“Service” •Geeft aan welke server voor welke dienst

    •Gebruikt door: •Exchange autoconfiguratie •Telefooncentrales •Instant Messaging, ...
  13. Wat kan foutgaan? •Mail niet bij webhoster (MX fout) •DNS

    bij partij A, hosting bij B, mail bij C •CNAME + mail: problemen •MX mag niet naar IP adres •SPF fout (of bv: mail campaign software) •“glue”: kip- en ei-problemen •“Nameservers voor test.be is ns.test.be”
  14. Controleren? •Manueel: dig/host/whois •Online (niet blindelings geloven): •intodns.com •zonecheck.fr •Vragen

    aan expert
  15. Domeinnamen

  16. Algemeen •Elke extensie heeft eigen regels •... en eigen prijzen

    •... en eigen procedures
  17. Regels ... •Wie mag registreren? •Soms te omzeilen met “Local

    Presence” •Wat mag je registreren? •online gambling •sex •religieus •taal! •eigen bedrijfsnaam
  18. Local Presence •Twee verschillende vormen •Administratief contact in land •

    relatief eenvoudig •Eigenaar in land • Juridisch ben jij dan geen eigenaar! • Bv Noorwegen: max 10 domeinen per eigenaar
  19. •Ierland, Turkije: “band met het land” (factuur) •Rusland: papierwerk, stempels!

    •Nederland: “woon je op een woonboot?” •Catalonië: (stuk van de site) in het Catalaans •Transfers (veranderen van agent) •Trades (veranderen van eigenaar) •China: rare regels local presence Speciale regels
  20. Bos en de bomen •Openminds: Internationale (eind-)klanten •Bijhouden van regeltjes

    die veranderen •http://tldinfo.openminds.be/ •Informatie over bijna 400 extensies! •registreren: momenteel via support desk •Soon(tm): via Sock en Bestel
  21. None
  22. None
  23. Transfer procedures •Veel verschillende regels! •.be: nieuwe procedure sinds deze

    zomer! •.com: nog altijd veel verwarring (ook .net/.org/.info...)
  24. Transfer procedures: .be •Nieuwe regels sinds deze zomer •Sneller (“instant”)

    •Geen manuele review meer nodig •Geen verschil Transfer / Trade meer •Code via mail (dns.be naar klant) •Agent verplicht om email-adres aan te passen
  25. Transfer procedures: .com •Bevestigen via mail (vaak 2 keer) •door

    Administratief contact! (hoster) •Geen uniforme mails •Code te krijgen via oude agent •“lock” •Gemakkelijk 5 dagen •Niet tijdens eerste 60 dagen
  26. Problemen bij transfers •Te laat .coms inzetten (vervaldag) •.com niet

    unlocked •Agent bevestigt niet (willen, kunnen) •Agent wist records uit nameservers bij bericht •Mail •Oplichters!
  27. Oplichters! •DROA •bestelbonnen zien eruit als facturen •Weigeren transfer codes

    te geven •Verstoppen zich en sturen advocaten •Chinezen •“iemand wil uwbedrijf.asia registeren”
  28. Legale “moeilijke gevallen” •GoDaddy •“binnen 60 na aanpassing: geen transfer”

    •gijzelen! •zeer agressieve upselling •Registraties op naam van agent ipv eindklant! •of op naam van web bouwers
  29. Daarom ... •Laat DNS in handen van experts •Kies experts

    die je vertrouwt •Pay peanuts, get monkeys maar ...
  30. Betaal correcte prijs, niet viervoudige

  31. Bedankt! www.openminds.be - @openminds Managed hosting services Presentatie door @frank_be