¿Qué es un servidor raíz? Definición y funcionalidad (2023)

Tabla de contenido

1. ¿Qué es un servidor raíz?
2. Cómo funcionan los servidores raíz
   1. El proceso de resolución de nombres en DNS
   2. Descripción general de los servidores de nombres raíz
3. Precauciones de seguridad del servidor raíz DNS
4. Distinción de los servidores raíz dedicados

AServidor de nombres raíz(tambiénDNS-Root-Servero cortoServidor raíz) es un servidor que realiza una función básica en la traducción de un nombre de dominio en una dirección IP:Él responde a las solicitudes de los clientes.(Peticiones)in der Root-Zone des Domain Name Systems.

La zona raíz marca el nivel más alto en el espacio de nombres DNS. Los servidores de nombres raíz no realizan la resolución de nombres por sí mismos, sino que solo brindan a los clientes solicitantes información sobre el otro servidor de nombres (servidor DNS) desde el cual pueden obtener más información sobre la dirección IP solicitada.

Esto se hace a través de los llamadosarchivo de zona raíz, que es parte de cada servidor raíz DNS. El archivo como tal tiene un tamaño de poco menos de 2 MB. Sin embargo, contienetodos los nombres y direcciones IP de cualquier servidor de nombres de todos los dominios de nivel superior(SUD). Estos datos tienen una función importante: un servidor raíz accede a ellos cuando le dice al cliente qué servidor de nombres necesita más información sobre su solicitud.

Pero incluso si solo envían consultas, los servidores de nombres raíz son indispensables para la resolución de nombres; sin ellos, el DNS no funcionaría en su forma actual. Un servidor raíz funciona en la raíz del sistema de nombres de dominio y es, por así decirlo, el centro de conmutación más importante para las direcciones de Internet.

IÓNICOAlquile servidores raízy obtenga acceso raíz completo a VPS, dedicado y en la nube, según sus preferencias.

Pero, ¿cómo ayuda exactamente un servidor de nombres raíz a identificar la dirección IP de un sitio web? Para entender cómo funciona el servidor raíz, ayuda mirar primero elcurso basicode resolución de nombres en DNSpara traer a la mente.

Además de una dirección de Internet individual (el nombre de dominio), cada servicio de Internet tiene una dirección IP numérica única que está vinculada al nombre de dominio; por ejemplo, al sitio web de IONOS se le asignó la dirección IPv4 "17.160.72.6". Si abre "www.IONOS.de" en su navegador, primero debe convertir el nombre alfanumérico del sitio web en esta dirección IP para que su navegador pueda mostrar la página.

El proceso de resolución de nombres en DNS

La tarea principal del sistema de nombres de dominio es traducir los nombres de dominio a direcciones IP (también llamado "búsqueda directa"). El proceso deLa resolución de nombres en Internet forma un proceso organizado jerárquicamente. Pero antes de que el DNS se encargue de la resolución de nombres, el sistema utilizado generalmente intenta encontrar la dirección IP requerida en su propio almacenamiento de datos.

La cantidad de estaciones diferentes por las que pasa una solicitud y el orden en que esto sucede depende de varios factores, como el sistema operativo utilizado o si UDP o NetBIOS han terminado.TCP/IPutilizado como protocolo.En principio, la resolución de nombres a través de los distintos servidores en el DNS es siempre la misma. Usamos ejemplos para explicar las fases más importantes que pasan cuando se busca la dirección IP correcta para un sitio web, y explicamos el papel que juega un servidor raíz DNS.

1. Después de iniciar la llamada de un sitio web (por ejemplo, "www.IONOS.de") en su cliente, elresolver DNS local de su computadoraencargado de la resolución de nombres: un resolver es un módulo que sirve como interfaz entre una aplicación y un servidor DNS. Este mira primero en elarchivo de hostsCompruebe si hay una entrada para el nombre de dominio aquí. Este archivo de texto se puede usar para resolver nombres directamente en su propia computadora, al menos si ha asignado manualmente una dirección IP a un nombre de host con anticipación. Desde elHospedadoresEl archivo es una reliquia anterior al Sistema de nombres de dominio y fue reemplazado por este, la mayoría de los usuarios no mantienen ni usan el archivo, por lo que generalmente no ayuda con la resolución de nombres.
2. Si no hay ninguna entrada para el sitio web solicitado en elHospedadoresel archivo está presente, elResolución de DNSde la aplicación o del sistema operativoCache(memoria intermedia)de tu clientesobre el nombre de dominio. Si ya ha visitado el sitio web solicitado u otra página del mismo sitio web (p. ej., "www.ionos.de/digitalguide") y la información sobre el mismo todavía está disponible en la memoria caché, la dirección IP se obtiene de la misma.
3. Tan pronto como el resolutor local tampoco pudo resolver el nombre en el caché, elservidores de nombres en la redutilizado: este suele ser su enrutador de red, a través del cual accede a Internet. El servidor de nombres del enrutador, después de verificar su propio caché (si lo hay) y no encontrar nada allí tampoco, le pregunta alEl servidor de nombres de su ISP(Proveedores) para la dirección IP del sitio web.
4. sobre unoComparación con su base de datosintenta elServidor DNS de su proveedoraveriguar la dirección IP del nombre de dominio. Los diversos servidores de nombres también utilizan resolutores para recopilar la información.
5. Si esto tampoco conduce a ningún resultado,el servidor DNS del proveedor se dirige a un servidor de nombres raízy solicita más información sobre el dominio de nivel superior (TLD) del sitio web que está buscando (la última parte de un nombre de dominio representa el TLD; por ejemplo.como.de). En los servidores raíz DNS está en elarchivo de zona raízdepositado queServidor de nombres de dominio de nivel superior(TLD-Servidor de nombres) son responsables de obtener más información sobre un TLD específico. La información que coincide con la solicitud se transmite al servidor de nombres del proveedor. Con el nombre de dominio "www.IONOS.de", el servidor raíz apuntaría al servidor de nombres TLD de DENIC, ya que este se utiliza para todos.de-El nombre de dominio es responsable.
6. Próximoel servidor de nombres del proveedor consulta el servidor de nombres de TLDy tampoco recibe una respuesta definitiva aquí, sino que se envía de nuevo: los servidores de nombres TLD también solo tienen una función de reenvío. Informan a los servidores de nombres solicitantes en cuálServidor DNS autoritativoel nombre de dominio que está buscando está almacenado.
7. Ahora el servidor de nombres del proveedor recurre alservidor de nombres autorizado responsable del nombre de dominioy finalmente recibe la dirección IP deseada.
8. Finalmente, el servidor de nombres del proveedor transmite la dirección IP alServidor DNS de su enrutadorquien te envio estolas instalaciones del resolutorpasa A partir de ahí, la dirección IPa tu navegadortransferido, que puede solicitar, cargar y mostrar el sitio web.

Se pueden utilizar muchos servidores de nombres diferentes en el proceso de resolución de nombres. No obstante, los servidores de nombres raíz juegan un papel especial dentro de este proceso: proporcionan laautoridad suprema dentro de la resolución del nombre- si un nombre de dominio no se puede convertir en una dirección IP a través del servidor DNS o de resolución local del proveedor, un servidor raíz es el primer punto de contacto para encontrar la dirección IP. E incluso si la resolución de nombres ya es exitosa en un paso anterior, la información requerida para esto se obtuvo de un servidor raíz DNS y se almacenó en el pasado. En consecuencia, es importante que los servidores puedan realizar constantemente su servicio.

Descripción general de los servidores de nombres raíz

existe total13 Haupt-DNS-Root-Server, cada uno de los cuales se nombra con letras de la "A" a la "M". Todos tienen una dirección IPv4, y la mayoría también tiene una.Dirección IPv6. La administración básica del servidor raíz es responsabilidad de ICANN (Corporación de Internet para la Asignación de Nombres y Números). Por otro lado, son operados por varias instituciones que se supone que deben garantizar que el intercambio de datos en la zona raíz sea siempre correcto, accesible y seguro. Además de los operadores de los servidores de nombres raíz individuales, la descripción general también muestra sus direcciones IP.

Los servidores raíz se enfrentan a una gran cantidad de solicitudes a diario. Sin embargo, la mayoría de los 13 servidores de nombres raíz no responden solos a las solicitudes de los clientes, sino que lo hacen en cooperación con varios otros servidores.Anycast-Tecnologíase regula la distribución de las solicitudes entrantes. En consecuencia, son en realidadmucho más de 13 servidores que se encargan de las solicitudes en la zona raíz– en total, esta tarea la llevan a cabo varios cientos, repartidos por todo el mundo. La mayoría de estos servidores están ubicados en EE. UU. y Europa.

La dispersión del Sever tiene, entre otras cosas, el objetivo dePara aumentar la distribución de la carga y, por lo tanto, la confiabilidad del servidor raíz: Antes de que se utilizara Anycast, solo había 13 servidores de nombres raíz principales que se encargaban de responder a las solicitudes. Dado que 10 de ellos están ubicados en los EE. UU., el procesamiento relativamente descentralizado de las solicitudes en la zona raíz solo podría asegurarse mediante la tecnología anycast. La distribución mundial de los servidores también favorece tiempos de acceso más cortos a la hora de procesar las solicitudes, ya que siempre responde a ellas el servidor con la ruta más corta.

Otra medida de seguridad es laLimitación de las capacidades del servidor de nombres raíz utilizadas en el funcionamiento normal: Los servidores utilizan solo un tercio del total de los recursos informáticos disponibles. Esto es para garantizar que la resolución de nombres funcione de manera estable incluso si varios servidores raíz DNS fallan al mismo tiempo: en este caso, los servidores activos restantes aceptan las consultas que en realidad estaban destinadas a los servidores fallidos.

En consecuencia, varios ataques DDoS en servidores raíz DNS no han tenido mucho éxito en el pasado: las precauciones de seguridad son demasiado estrictas. Los operadores de los 13 servidores raíz saben muy bien cuán importantes son sus servidores para Internet: sin ellos, el direccionamiento de todos los servicios de Internet está en peligro a largo plazo.