Administración avanzada de GNU/Linux (PDF) - SW Computación

ª FUOC • XP04/90785/00019
Software libre
Donde se puede ver que la consulta ha tardado 1 milisegundo. Si se
dispone de conexión a Internet, se podría buscar alguna máquina
dentro de vuestro dominio y ver el comportamiento de vuestro servidor.
En BIND9 existe el lwresd (lightweight resolver daemon), que es
el daemon que provee servicios de nombres a clientes que utilizan la
biblioteca de BIND9 lightweight resolver. Es esencialmente un servidor
caché (como el que se ha configurado) el que realiza las consultas
utilizando el BIND9 lightweight resolver protocol en lugar del
protocolo DNS. Este servidor escucha por la interfaz 127.0.0.1 (por
lo cual, sólo atiende a procesos de la máquina local) en UDP y el
puerto 921. Las consultas de los clientes son decodificadas y resueltas
utilizando el protocolo DNS. Cuando se obtienen las respuestas,
el lwresd las codifica en el formato lightweight y las retorna al cliente
que las ha solicitado.
7.1.2. Forwarders
En redes con una considerable carga, es posible equilibrar el tráfico
utilizando la sección de forwarders. Si vuestro proveedor de red (ISP)
tiene uno o más nameservers estables, es recomendable utilizarlos
para descongestionar las consultas sobre su servidor. Para ello, debe
quitarse el comentario (//) de cada línea de la sección forwarders del
archivo /etc/bind/named.conf y reemplazar el 0.0.0.0 con las IP de
los nameservers de su ISP. Esta configuración es recomendable cuando
la conexión es lenta, por ejemplo, por módem.
7.1.3. Configuración de un dominio propio
ANOTACIONES
DNS posee una estructura en árbol y el origen es conocido como ‘.’
(ver /etc/bind/db.root). Bajo el ‘.’ existen los TLD (Top Level Domains)
como org, com, edu, net, etc. Cuando se busca en un servidor, si éste
no conoce la respuesta, se buscará recursivamente en el árbol hasta
encontrarla. Cada ‘.’ en una dirección (por ejemplo, pirulo.remix.com)
indica una rama del árbol de DNS diferente y un ámbito de consulta
(o de responsabilidad) diferente que se irá recorriendo en forma recursiva
de izquierda a derecha.
Otro aspecto importante, además del dominio, es el in-addr.arpa
(inverse mapping), el cual también está anidado como los dominios
272