# DNS o Sistema de nombres de dominio

### <span class="mw-headline" id="bkmrk-dns-o-sistema-de-nom-0">DNS o Sistema de nombres de dominio</span>

El **sistema de nombres de dominio** (*Domain Name System* o **DNS**, por sus siglas en inglés) es un sistema de nomenclatura jerárquico descentralizado para dispositivos conectados a redes IP como Internet o una red privada. Este sistema asocia información variada con nombres de dominio asignados a cada uno de los participantes. Su función más importante es "traducir" nombres inteligibles para las personas en identificadores binarios asociados con los equipos conectados a la red, esto con el propósito de poder localizar y direccionar estos equipos mundialmente.

Los ordenadores no saben de nombres, ellos solo conocen las IP.

Esto explicado para los no familiarizados con el mundo de Internet significa lo siguiente:

Las direcciones IP se pueden dividir en dos clases, IPv4 e IPv6, esto es debido que las direcciones de IPv4 se han agotado prácticamente. Vamos a ver dos ejemplos de IP

142.250.200.67

Así a simple vista esto no nos dice nada, pero y si te digo que eso corresponde a google.es.

Esto es lo que hace un DNS, consigue que cuando nosotros tecleemos google.es en nuestro navegador, un servicio que se llama DNS sepa que tiene que dirigirse a la IP 142.250.200.67, para llegar a este punto, hay un proceso que consiste en buscar en primer lugar el servidor DNS que gestiona los dominios .es, que será el que nos diga si tiene un servidor en sus registros que se llama google, si es así, devolverá la IP 142.250.200.67

### <span id="bkmrk-"></span><span class="mw-headline" id="bkmrk-jerarqu%C3%ADa-dns-0">Jerarquía DNS</span>

Existen una serie de servidores DNS como hemos visto que son los "principales", existen por cada TLD y en el caso de los .com, .net y .org son los llamados root servers.

Actualmente existen 13 servidores raíz especificados, con los nombres de la forma `<em>letra</em>.root-servers.net`, donde `<em>letra</em>` va desde la A a la M. Esto no quiere decir que haya 13 servidores físicos, cada operador utiliza equipos informáticos redundantes para ofrecer un servicio fiable, incluso si falla el hardware o el software (por ejemplo, en Paraguay hay una copia del *servidor raíz I* y otra copia del *servidor raíz L*).

Diez servidores se encontraban originalmente en los Estados Unidos, y algunos son operados ahora vía anycast. Tres servidores se encontraban originalmente en Estocolmo (I), Ámsterdam (K) y Tokio (M).

<table class="wikitable sortable jquery-tablesorter" id="bkmrk-letra-direcci%C3%B3n-ipv4"><thead><tr><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Letra</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Dirección IPv4</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Dirección IPv6</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Número de sistema autónomo</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Nombre antiguo</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Operador</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Ubicación  
\#sitios (global/local)</th><th class="headerSort" role="columnheader button" tabindex="0" title="Orden ascendente">Software</th></tr></thead><tbody><tr><th>A</th><td>198.41.0.4</td><td>2001:503:ba3e::2:30</td><td>AS26415</td><td>ns.internic.net</td><td>Verisign</td><td>distribuido anycast  
4/0</td><td>BIND</td></tr><tr><th>B</th><td>192.228.79.201</td><td>2001:478:65::53 (no en la zona raíz todavía)</td><td>AS4</td><td>ns1.isi.edu</td><td>USC-ISI</td><td>Marina Del Rey, California, U.S  
1/0</td><td>BIND</td></tr><tr><th>C</th><td>192.33.4.12</td><td>2001:500:2::c</td><td>AS2149</td><td>c.psi.net</td><td>Cogent Communications</td><td>distribuido anycast  
8/0</td><td>BIND</td></tr><tr><th>D</th><td>199.7.91.13</td><td>2001:500:2d::d</td><td>AS27</td><td>terp.umd.edu</td><td>Universidad de Maryland</td><td>College Park, Maryland, U.S.  
1/0</td><td>BIND</td></tr><tr><th>E</th><td>192.203.230.10</td><td>2001:500:a8::e</td><td>AS297</td><td>ns.nasa.gov</td><td>NASA</td><td>Mountain View, California, U.S.  
1/11</td><td>BIND</td></tr><tr><th>F</th><td>192.5.5.241</td><td>2001:500:2f::f</td><td>AS3557</td><td>ns.isc.org</td><td>Internet Systems Consortium</td><td>distribuido anycast  
4/51</td><td>BIND</td></tr><tr><th>G</th><td>192.112.36.4</td><td>2001:500:12::d0d</td><td>AS5927</td><td>ns.nic.ddn.mil</td><td>Defense Information Systems Agency</td><td>distribuido anycast 6/0</td><td>BIND</td></tr><tr><th>H</th><td>128.63.2.53</td><td>2001:500:1::803f:235</td><td>AS13</td><td>aos.arl.army.mil</td><td>U.S. Army Research Lab</td><td>Aberdeen Proving Ground, Maryland, U.S.  
2/0</td><td>NSD</td></tr><tr><th>I</th><td>192.36.148.17</td><td>2001:7fe::53</td><td>AS29216</td><td>nic.nordu.net</td><td>Netnod (antes Autonómica)</td><td>distribuido anycast  
41/0</td><td>BIND</td></tr><tr><th>J</th><td>192.58.128.30​</td><td>2001:503:c27::2:30</td><td>AS26415</td><td>  
</td><td>Verisign</td><td>distribuido anycast  
62/13</td><td>BIND</td></tr><tr><th>K</th><td>193.0.14.129</td><td>2001:7fd::1</td><td>AS25152</td><td>  
</td><td>RIPE NCC</td><td>distribuido anycast  
5/12</td><td>NSD</td></tr><tr><th>L</th><td>199.7.83.42</td><td>2001:500:3::42</td><td>AS20144</td><td>  
</td><td>ICANN</td><td>distribuido anycast  
130/0</td><td>NSD​</td></tr><tr><th>M</th><td>202.12.27.33</td><td>2001:dc3::35</td><td>AS7500</td><td>  
</td><td>Proyecto WIDE</td><td>distribuido anycast  
4/1</td><td>BIND</td></tr></tbody><tfoot></tfoot></table>

En nuestro caso, al ser nuestro registrador un registrador ICANN acreditado, en el CPD disponemos de una de las 130 réplicas del `L.root-servers.net`

### <span id="bkmrk--0"></span><span class="mw-headline" id="bkmrk-dominios-geogr%C3%A1ficos-0">Dominios geográficos y otros TLD</span>

En el caso de los dominios geográficos y otros TLD, cada entidad se encarga de mantener los registros de sus dominios asociados. En el caso de los .es correspondientes a España esta entidad es rediris o nic.es

### <span class="mw-headline" id="bkmrk-tipos-de-registros-d-0">Tipos de registros DNS</span>

Los tipos de registros más utilizados son:

- **A** = Dirección (*address*). Este registro se usa para traducir nombres de servidores de alojamiento a direcciones IPv4.
- **AAAA** = Dirección (*address*). Este registro se usa en IPv6 para traducir nombres de hosts a direcciones IPv6.
- **CNAME** = Nombre canónico (*canonical Name*). Se usa para crear nombres de servidores de alojamiento adicionales, o alias, para los servidores de alojamiento de un dominio. Es usado cuando se están corriendo múltiples servicios (como FTP y servidor web) en un servidor con una sola dirección IP. Cada servicio tiene su propia entrada de DNS (como `ftp.ejemplo.com.` y `www.ejemplo.com.`). Esto también es usado cuando corres múltiples servidores HTTP, con diferentes nombres, sobre el mismo host. Se escribe primero el alias y luego el nombre real. Ej. `Ejemplo1 IN CNAME ejemplo2`
- **NS** = Servidor de nombres (*name server*). Define la asociación que existe entre un nombre de dominio y los servidores de nombres que almacenan la información de dicho dominio. Cada dominio se puede asociar a una cantidad cualquiera de servidores de nombres.
- **MX** = Intercambio de correo (*mail exchange*). Asocia un nombre de dominio a una lista de servidores de intercambio de correo para ese dominio. Tiene un balanceo de carga y prioridad para el uso de uno o más servicios de correo.
- **PTR** = Indicador (*pointer*). También conocido como 'registro inverso', funciona a la inversa del registro A, traduciendo IPs en nombres de dominio. Se usa en el archivo de configuración de la zona DNS inversa.
- **SOA** = Autoridad de la zona (*start of authority*). Proporciona información sobre el servidor DNS primario de la zona.
- **SRV** = Service record (*SRV record*).
- **ANY** = Toda la información de todos los tipos que exista. (No es un tipo de registro, sino un tipo de consulta)

La lista completa se puede consultar aquí: [Tipos de registros DNS](https://tecnocratica.net/wikicratica/books/dominios/page/tipos-de-registros-dns "Tipos de registros DNS")