Zonas del sistema de nombres de dominio (DNS)

El sistema de nombres de dominio (DNS) se divide en varias zonas múltiples. Estas zonas distinguen entre áreas administradas específicamente dentro del espacio de nombres DNS. 

Las Zonas del Sistema de Nombres de Dominio (DNS) son cualquier segmento de conexión distinto del espacio de nombres de dominio en el Sistema de Nombres de Dominio (DNS) para el cual la responsabilidad administrativa se ha delegado a un espacio administrativo único que permite un control más fluido de los componentes del DNS. El espacio de nombres de la web está organizado en un diseño jerárquico de subdominios debajo del dominio raíz DNS. Los dominios individuales de este árbol pueden funcionar como puntos de delegación para la gestión y la autoridad administrativa.

• Las zonas DNS son un concepto jerárquico. Por lo tanto, el espacio de nombres se subdivide en áreas (zonas) para este propósito. El propósito de las zonas DNS es permitir un control más fácil sobre múltiples niveles del sitio web.
• A medida que aumenta la cantidad de registros de recursos para un solo dominio, se vuelve complejo administrarlos todos. Las administraciones de red moderan este problema dividiendo sus configuraciones en varias zonas.
• Los servidores de nombres raíz son responsables de la zona raíz. Cada servidor de nombres de TLD es responsable de la zona que cubre su TLD específico, y los servidores de nombres autorizados son responsables de algunas zonas aún más pequeñas debajo de eso.
• Los servidores de nombres raíz y TLD son en realidad solo servidores de nombres autorizados, pero las zonas para las que son autorizados son casos especiales.
• Las zonas DNS no están necesariamente separadas físicamente entre sí; las zonas se utilizan estrictamente para delegar el control.

Ejemplo:
imagine una gran empresa de tecnología llamada «Dreamwave» que posee el dominio «www.dreamwave» con otros 2 servidores TLD: www.dreamwave.com y www.dreamwave.org. Esta empresa tiene oficinas en Canadá, India y Japón. Digamos que cada oficina tiene alrededor de 1000 personas con su propia computadora de escritorio con un nombre exclusivo. Esto sería 3000 «registros A» para .com, .org TLD, y para realizar un seguimiento de si todo estaba configurado como una sola zona. Lo que podría hacer la empresa, en cambio, es dividir cada oficina en su propia zona.

Entonces, ahora podríamos tener ca.largecompany.com, in.largecompany.com y jp.largecompany.com como subdominios, cada uno con sus propias zonas DNS. Ahora se requeriría un total de cuatro servidores de nombres autorizados para la configuración, uno para dreamwave.com y uno para cada uno de los subdominios, y de manera similar, un total de cuatro servidores de nombres autorizados para dreamwave.org.

Figura: jerarquía de zonas de «Dreamwave» junto con servidores de nombres DNS

Archivos de zona:
las zonas se configuran a través de lo que se conoce como archivos de zona, que contienen una representación real de la zona, archivos de configuración simples, que declaran todos los registros de recursos para una zona específica. Un archivo de zona debe contener una declaración de registro de recursos de inicio de autoridad o SOA y un tiempo de vida global (TTL). Este registro SOA declara la zona y, por lo tanto, el nombre del servidor de nombres autorizado para ello. Global Time to Live (TTL), establece cómo se deben mantener los registros en la caché de DNS local. Junto con el registro SOA y TTL, generalmente encontrará registros NS que indican otros servidores de nombres que también serán responsables de esta zona. El formato del archivo de zona se define en RFC 1035 y 1034.

El archivo de zona DNS se compone de directivas y registros de recursos.

Las directivas comienzan con un $. Hay tres Directivas:

• $TTL: valor de tiempo de vida para la zona.
• $ORIGIN: define el nombre base, utilizado en la sustitución del nombre de dominio
• $INCLUDE – Incluir un archivo

La directiva $TTL debe estar presente en la parte superior del archivo de zona antes del registro SOA. Al hablar de archivos de zona, es imperativo conocer la Zona de búsqueda inversa.

Zona de búsqueda inversa:
una zona de búsqueda inversa contiene la asignación de una dirección IP al host (función opuesta a la mayoría de las zonas DNS). Estas zonas se utilizan para solucionar problemas, filtrar spam y detectar bots.

Al igual que los subdominios pueden tener muchas capas de profundidad, las zonas a menudo también se construyen para tener muchas capas, un poco como los subdominios, aunque es raro ver ciertas zonas más profundas que solo unos pocos niveles.