Mudando o IP do servidor DNS (repercussões na rede/internet).

[Miguel Da Silva - Centro de Matemática-3]

Pois bem, estou com uma dúvida... que impacto há para internet se eu
mudo o IP do meu servidor DNS. Os ajustes que deveriam ser feitos
localmente não seria problema algum, entretanto, não sei o que passaria
num nivel mais abrangente.

A idéia é colocar um DNS secundario e então "subir" o IP do servidor
primario. Acontece que até hoje não entendí porque colocaram o DNS local
com IP .254. A rede não tem mais do que 50 - 60 computadores e as
previsões de crescimento são excassas.

Enfim... sugestões?!

Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@...
with a subject of "unsubscribe". Trouble? Contact listmaster@...

[Miguel Da Silva - Centro de Matemática-3]

Samuel Rios Carvalho escribió:

> Kra, num é muito drástica naum. Já fiz isso. Mas se alguma máquina tiver
> DNS configurado na mão ai vc vai ter que ir em cada máquina.
> Já se for por DHCP, é tranquilo. Reboota e pronto.
>
>
> Samuel Rios Carvalho
>
> 2008/7/24 Miguel Da Silva - Centro de Matemática <mdasilva@...
> <mailto:mdasilva@...>>:
>
>     Pois bem, estou com uma dúvida... que impacto há para internet se eu
>     mudo o IP do meu servidor DNS. Os ajustes que deveriam ser feitos
>     localmente não seria problema algum, entretanto, não sei o que
>     passaria num nivel mais abrangente.
>
>     A idéia é colocar um DNS secundario e então "subir" o IP do servidor
>     primario. Acontece que até hoje não entendí porque colocaram o DNS
>     local com IP .254. A rede não tem mais do que 50 - 60 computadores e
>     as previsões de crescimento são excassas.
>
>     Enfim... sugestões?!
>
>     Até.
>     --
>     Miguel Da Silva
>     Administrador Junior de Sistemas Unix
>     Centro de Matemática - http://www.cmat.edu.uy
>     Facultad de Ciencias - http://www.fcien.edu.uy
>     Universidad de la República - http://www.rau.edu.uy
>
>
>     --
>     To UNSUBSCRIBE, email to
>     debian-user-portuguese-REQUEST@...
>     <mailto:debian-user-portuguese-REQUEST@...>
>     with a subject of "unsubscribe". Trouble? Contact
>     listmaster@... <mailto:listmaster@...>
>
>

Quanto a isso não terei problemas. Já tenho previsto essa tarefa.

O que não entendo totalmente é como outros servidores DNS "encontrarão"
o servidor DNS com o IP mudado (é como se fosse outro PC suponho).

Falta dar uma pesquisadinha a mais.

Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@...
with a subject of "unsubscribe". Trouble? Contact listmaster@...

[Paulino Kenji Sato]

2008/7/24 Miguel Da Silva - Centro de Matemática <mdasilva@...>:

> O que não entendo totalmente é como outros servidores DNS "encontrarão" o
> servidor DNS com o IP mudado (é como se fosse outro PC suponho).
>
Vamos pegar um exemplo, considere alguem em algum lugar longe da sua
empresa, um potencial cliente consultando o site da sua empresa.
No navegador ele digita: http://www.suaempresa.com/
O navegador, vai solicitar ao sistema (resolver da libc) que resolva
www.suaempresa.com para ip.
O sistema vai ver na configuração qual e o servidor DNS a ser usando,
e envia a requisição.
Esse servidor precisa saber de alguma forma, qual o próximo servidor a
ser consultado, para isso ele vai ver quais são os servidores que
respondem ao TLD .com, isso e feito consultando os root servers de
DNS.
Os root informa quais são os servidores que respondem pelo .com, com
isso o DNS local, agora pergunta aos servidores do .com, que responde
pelo suaempresa.com, que, vai ter como resposta o servidor DNS publico
da sua empresa, e finalmente faz a consulta final, que e
www.suaempresa.com.

Assim, suaempresa.com tem que estar cadastrado (registrado) em um dos
servidores que respondem pelo .com, ou seja o tal registro de domínio.

Para evitar ficar repetindo esse processo toda vez, o servidores dns
armazenam no cache o resultado da consulta.
Mas, você mudou o IP do servidor de DNS ou o IP do www.suaempresa.com.
Se não esta no cache do servidor, o precedimento acima sera feito.
Se esta no cache, provável que a resolução de DNS retorne o ip antigo.
Mas essas coisas podem mudar, então o dns tem que saber se após algum
tempo, se deve ou não fazer uma nova consulta completa. Para tanto uma
informação de DNS, entre outras coisas, possui o tempo de validade
(vida) da informação o TTL (Time To Live).
O registro de dominio (ou SOA) tem uma outra informação, o número de
série incremental, que informa se a houve ou não uma mudança no
registro de DNS do dominio.
Então, ao mudar alguma informação de DNS, e importante que inclemente
o número de série do registro SOA.

@       IN      SOA     server root.servidor (
                        2007070701     ; Serial <===
                        8H              ; Refresh
                        2H              ; Retry  (TTL padrão)
                        1W              ; Expire
                        1D )            ; Minimum
        IN      A               192.168.0.1
        IN      MX       0      servidor
        IN      NS              servidor

servidor                  IN  A  192.168.0.1
                             TTL 300 ; em segundos

Por questões de praticidade, o serial costuma ser a data (anomesdia)
do dia da alteração mais um número,
como no exemplo acima, ano 2007, mes 07 dia 07 número 01.

Bom, acho que e isso, se não cometi nenhum equivoco.


> Falta dar uma pesquisadinha a mais.

Isso mesmo.
Só aprender como funciona o DNS.



--
Paulino Kenji Sato
http://www.nobel.com.br


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@...
with a subject of "unsubscribe". Trouble? Contact listmaster@...

[Miguel Da Silva - Centro de Matemática]

Paulino Kenji Sato wrote:

> 2008/7/24 Miguel Da Silva - Centro de Matemática <mdasilva@...>:
>
>> O que não entendo totalmente é como outros servidores DNS "encontrarão" o
>> servidor DNS com o IP mudado (é como se fosse outro PC suponho).
>>
> Vamos pegar um exemplo, considere alguem em algum lugar longe da sua
> empresa, um potencial cliente consultando o site da sua empresa.
> No navegador ele digita: http://www.suaempresa.com/
> O navegador, vai solicitar ao sistema (resolver da libc) que resolva
> www.suaempresa.com para ip.
> O sistema vai ver na configuração qual e o servidor DNS a ser usando,
> e envia a requisição.
> Esse servidor precisa saber de alguma forma, qual o próximo servidor a
> ser consultado, para isso ele vai ver quais são os servidores que
> respondem ao TLD .com, isso e feito consultando os root servers de
> DNS.
> Os root informa quais são os servidores que respondem pelo .com, com
> isso o DNS local, agora pergunta aos servidores do .com, que responde
> pelo suaempresa.com, que, vai ter como resposta o servidor DNS publico
> da sua empresa, e finalmente faz a consulta final, que e
> www.suaempresa.com.
>
> Assim, suaempresa.com tem que estar cadastrado (registrado) em um dos
> servidores que respondem pelo .com, ou seja o tal registro de domínio.

A ver, a ver... entao eu deveria entrar em contato alguém responsável
pelo registro do domínio e comunicar-lhes a mudança do IP?!

Estou achando que fiz a pergunta errada, a minha dúvida era, como um
servidor .edu.uy sabe que o servidor DNS responsável pela minha rede
deve ser outro.

Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@...
with a subject of "unsubscribe". Trouble? Contact listmaster@...

[Anderson Silva]

2008/7/25 Miguel Da Silva - Centro de Matemática <mdasilva@...>:

A ver, a ver... entao eu deveria entrar em contato alguém responsável pelo registro do domínio e comunicar-lhes a mudança do IP?!

Estou achando que fiz a pergunta errada, a minha dúvida era, como um servidor .edu.uy sabe que o servidor DNS responsável pela minha rede deve ser outro.

Você deve entrar em contato com o reponsável por edu.uy e pedir para alterar a delegação para outro ip.
Mande uma mensagem para dns-adm@... talvez ajude:

nitro:~# host -t soa edu.uy
edu.uy has SOA record seciu.edu.uy. teccom.seciu.edu.uy. 200807250 10800 3600 432000 10800

nitro:~# whois seciu.edu.uy

domain:      seciu.edu.uy
descr:       Servicio Central de Informática - Universidad de la República
admin-c:     RG2-UYNIC
tech-c:      SR3-UYNIC
zone-c:      RG2-UYNIC
nserver:     seciu.edu.uy 164.73.128.5
nserver:     tacuabe.rau.edu.uy 164.73.128.70
remarks:     F-  Fri May 22 18:09:46 1998
changed:     dns-adm@... 20011212
source:      UYNIC

person:      Roberto Goinheix
address:     Colonia 2066 - Montevideo, Uruguay
phone:       [phone]
e-mail:      dns-adm@...
nic-hdl:     RG2-UYNIC
remarks:     F-  Fri May 22 18:08:36 1998
remarks:     RA- rau.edu.uy
changed:     dns-adm@... 20010517
source:      UYNIC

person:      Sergio Ramirez
address:     Colonia 2066 - Montevideo CP 11200, Uruguay
phone:       [phone]
e-mail:      sramirez@...
nic-hdl:     SR3-UYNIC
remarks:     F-  Fri May 22 18:08:36 1998
remarks:     RT- rau.edu.uy
changed:     sramirez@... 20010717
source:      UYNIC

[Miguel Da Silva - Centro de Matemática-3]

Anderson Silva escreveu:

> 2008/7/25 Miguel Da Silva - Centro de Matemática <mdasilva@...
> <mailto:mdasilva@...>>:
>
>     A ver, a ver... entao eu deveria entrar em contato alguém
>     responsável pelo registro do domínio e comunicar-lhes a mudança do IP?!
>
>     Estou achando que fiz a pergunta errada, a minha dúvida era, como um
>     servidor .edu.uy <http://edu.uy> sabe que o servidor DNS responsável
>     pela minha rede deve ser outro.
>
>
> Você deve entrar em contato com o reponsável por edu.uy <http://edu.uy>
> e pedir para alterar a delegação para outro ip.
> Mande uma mensagem para dns-adm@...
> <mailto:dns-adm@...> talvez ajude:
>
> nitro:~# host -t soa edu.uy <http://edu.uy>
> edu.uy <http://edu.uy> has SOA record seciu.edu.uy
> <http://seciu.edu.uy>. teccom.seciu.edu.uy <http://teccom.seciu.edu.uy>.
> 200807250 10800 3600 432000 10800
>
> nitro:~# whois seciu.edu.uy <http://seciu.edu.uy>
>
> domain:      seciu.edu.uy <http://seciu.edu.uy>
> descr:       Servicio Central de Informática - Universidad de la República
> admin-c:     RG2-UYNIC
> tech-c:      SR3-UYNIC
> zone-c:      RG2-UYNIC
> nserver:     seciu.edu.uy <http://seciu.edu.uy> 164.73.128.5
> <http://164.73.128.5>
> nserver:     tacuabe.rau.edu.uy <http://tacuabe.rau.edu.uy>
> 164.73.128.70 <http://164.73.128.70>
> remarks:     F-  Fri May 22 18:09:46 1998
> changed:     dns-adm@... <mailto:dns-adm@...> 20011212
> source:      UYNIC
>
> person:      Roberto Goinheix
> address:     Colonia 2066 - Montevideo, Uruguay
> phone:       [phone]
> e-mail:      dns-adm@... <mailto:dns-adm@...>
> nic-hdl:     RG2-UYNIC
> remarks:     F-  Fri May 22 18:08:36 1998
> remarks:     RA- rau.edu.uy <http://rau.edu.uy>
> changed:     dns-adm@... <mailto:dns-adm@...> 20010517
> source:      UYNIC
>
> person:      Sergio Ramirez
> address:     Colonia 2066 - Montevideo CP 11200, Uruguay
> phone:       [phone]
> e-mail:      sramirez@... <mailto:sramirez@...>
> nic-hdl:     SR3-UYNIC
> remarks:     F-  Fri May 22 18:08:36 1998
> remarks:     RT- rau.edu.uy <http://rau.edu.uy>
> changed:     sramirez@... <mailto:sramirez@...> 20010717
> source:      UYNIC

Agora sim está começando a fazer sentido a situação.

Algumas pessoas me disseram coisas do tipo "é só trocar o IP que
funciona", mas realmente não entendia como os servidores root
"perceberiam" a mudança. "Quando o trabalho é muito fácil, o sysadmin
desconfia".

O lado bom da coisa é que conheço o pessoal responsável por .edu.uy.

Mas por via das dúvidas, vamos procurar um livro sobre DNDS (e sobre o
bind).

Até.
--
Miguel Da Silva
Administrador Junior de Sistemas Unix
Centro de Matemática - http://www.cmat.edu.uy
Facultad de Ciencias - http://www.fcien.edu.uy
Universidad de la República - http://www.rau.edu.uy


--
To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@...
with a subject of "unsubscribe". Trouble? Contact listmaster@...