DNS - Domain Name System Quiz

DNS - Domain Name System

• Ausfall von DNS: Ohne DNS kann die Übersetzung von Domainnamen in IP-Adressen nicht erfolgen. Folglich funktionieren Websites, E-Mail und andere Internetdienste nicht.
• Falsche DNS-Antworten: Falsche Antworten können Nutzer auf gefälschte Webseiten führen (DNS-Spoofing, Cache-Poisoning). Dies birgt Sicherheitsrisiken wie Phishing.
• DNS-Eigentümer: Die Namen im DNS werden von Organisationen wie ICANN verwaltet; Nutzer mieten sie über Registrare. Der Besitzer ist der Registrierende.
• Eigener DNS-Server: Ein eigener DNS-Server ist für lokale Netzwerke oder spezielle Bedürfnisse möglich.
• Nameindeutigkeit: DNS verwendet eine hierarchische Struktur; jeder Name ist in seinem Kontext eindeutig. Die Verwaltung erfolgt durch Delegation an autorisierte Organisationen.
• Nicht-lateinische Alphabete: Internationales Arbeiten und Sprachen via DNS ist möglich. Kompatibilitätsprobleme und erhöhte Implementierungs-Komplexität können auftreten.
• Aliase (CNAME-Einträge): Aliase verknüpfen einen Namen mit einem anderen. Dies erlaubt einfacheren Zugriff und Umleitungen für Dienste.
• Neue Top-Level-Domains (TLDs): .shop, .berlin, oder nicht-lateinische TLDs wie .中国 sind Beispiele für die wachsende Auswahl.
• DNS-Skalierung: Delegation verteilt die Verantwortung für verschiedene Teile des Namensraums auf mehrere Organisationen. Das verbessert die Skalierbarkeit und Verwaltung.
• Notwendige Informationen für DNS-Anfragen: Einträge wie A, MX, und NS liefern die notwendigen Daten.
• Verteilung der DNS-Informationen: Der gesamte Namensraum wird nicht von einem zentralen Server verwaltet, sondern verteiltes System.
• Zone: Eine Zone ist ein Teil des Namensraums, für den ein DNS-Server verantwortlich (autoritär) ist.
• Autoritative vs. nicht-autoritative Antworten: Autoritative Antworten stammen von einem zuständigen DNS-Server, während nicht-autoritative Antworten aus einem Cache stammen.
• Mehrere DNS-Master: Mehrere Master sorgen für Ausfallsicherheit und Lastverteilung für Zonendaten.
• DNS-Robustheit: DNSSEC sichert DNS-Antworten, und redundante Root-Server erhöhen die Robustheit.
• Rekursive vs. Iterative Auflösung: Rekursive Auflösung löst die Anfrage über den DNS-Server selbst; Iterative Auflösung leitet die Anfrage an einen anderen Server weiter.
• Root-Server und rekursive Auflösung: Root-Server unterstützen keine rekursive Auflösung, um die Last auf sich selbst zu reduzieren und die Effizienz zu verbessern.
• Skalierbarkeit: Verteilung und Caching verbessern die Skalierbarkeit durch die Beantwortung über verschiedene Server.
• Reverse Lookup: Reverse Lookup wird benötigt, um IP-Adressen in Domainnamen zu übersetzen, z.B. in Sicherheits-Checks.
• Nicht immer funktionierendes Reverse Lookup: Nicht alle IP-Adressen haben einen PTR-Eintrag, daher funktioniert Reverse Lookup nicht immer.
• Resource Records (RRs): RRs speichern Informationen über Domains und Dienste.
• Mindestanforderung an jeden Host: Ein A- oder AAAA-Record (für IPv4 oder IPv6 Adresse) ist notwendig.
• Verwendung von UDP für DNS: UDP ist schnell und effizient trotz fehlender Fehlerprüfung. Die Zuverlässigkeit wird durch Wiederholungsmechanismen sichergestellt.