Semoga Bermanfaat...^_^
A.Sejarah DNS
Penggunaan nama sebagai pengabstraksi alamat mesin di sebuah jaringan komputer yang lebih dikenal oleh manusia mengalahkan TCP/IP, dan kembali ke zaman ARPAnet. Dahulu, seluruh komputer di jaringan komputer menggunakan file HOSTS dari SRI (sekarang SIR International), yang memetakan sebuah alamat ke sebuah nama (secara teknis, file ini masih ada) sebagian besar sistem operasi modern menggunakannya dengan baik secara baku maupun melalui cara konfigurasi, dapat melihat Hosts file untuk menyamakan sebuah nama host menjadi sebuah alamat IP sebelum melakukan pencarian via DNS). HOSTS files yang berisi informasi dari nama komputer dan IP address-nya. Di Internet, file ini dikelola secara terpusat dan di setiap lokasi harus di copy versi terbaru dari HOSTS files, dari sini bisa dibayangkan betapa repotnya jika ada penambahan 1 komputer di jaringan, maka kita harus copy versi terbaru file ini ke setiap lokasi. Dengan berkembangnya jaringan komputer, membutuhkan sistem yang bisa dikembangkan: sebuah sistem yang bisa mengganti alamat host hanya di satu tempat, host lain akan mempelajari perubaha tersebut secara dinamis. Inilah DNS. Atas permintaan Jon Postel, Paul Mockapetris menemukan DNS di tahun 1983; spesifikasi asli muncul di RFC 882 dan 883. Tahun 1987, penerbitan RFC 1034 dan RFC 1035 membuat update terhadap spesifikasi DNS. Hal ini membuat RFC 882dan RFC 883 tidak berlaku lagi. Beberapa RFC terkini telah memproposikan beberapa tambahan dari protokol inti DNS. BIND didistribusikan secara luas, terutama pada sistem Unix, dan merupakan perangkat lunak DNS dominan digunakan di Internet. Dengan menggunakan berat dan hasil pengawasan dari kode sumber-terbuka, serta semakin lebih canggihnya metode serangan, banyak keamanan yang kurang yang ditemukan di BIND. Ini berkontribusi pada pengembangan sejumlah alternatif nameserver dan program resolver. BIND sendiri telah ditulis ulang dari awal dalam versi 9, yang memiliki catatan keamanan yang sebanding dengan perangkat lunak Internet modern lainnya.
B. Pengertian DNS
DNS menyediakan servis yang cukup penting untuk Internet, bilamana perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat e-mail. DNS menghubungkan kebutuhan ini.
Contoh sistem operasi server adalah Windows NT 3.51, dan dilanjutkan dengan Windows NT 4.0. Saat ini sistem yang cukup populer adalah Windows 2000 Server dan Windows Server 2003, kemudian Sun Solaris, Unix, dan GNU/Linux.
Penggunaan nama sebagai pengabstraksi alamat mesin di sebuah jaringan komputer yang lebih dikenal oleh manusia mengalahkan TCP/IP, dan kembali ke zaman ARPAnet. Dahulu, seluruh komputer di jaringan komputer menggunakan file HOSTS dari SRI (sekarang SIR International), yang memetakan sebuah alamat ke sebuah nama (secara teknis, file ini masih ada) sebagian besar sistem operasi modern menggunakannya dengan baik secara baku maupun melalui cara konfigurasi, dapat melihat Hosts file untuk menyamakan sebuah nama host menjadi sebuah alamat IP sebelum melakukan pencarian via DNS). HOSTS files yang berisi informasi dari nama komputer dan IP address-nya. Di Internet, file ini dikelola secara terpusat dan di setiap lokasi harus di copy versi terbaru dari HOSTS files, dari sini bisa dibayangkan betapa repotnya jika ada penambahan 1 komputer di jaringan, maka kita harus copy versi terbaru file ini ke setiap lokasi. Dengan berkembangnya jaringan komputer, membutuhkan sistem yang bisa dikembangkan: sebuah sistem yang bisa mengganti alamat host hanya di satu tempat, host lain akan mempelajari perubaha tersebut secara dinamis. Inilah DNS. Atas permintaan Jon Postel, Paul Mockapetris menemukan DNS di tahun 1983; spesifikasi asli muncul di RFC 882 dan 883. Tahun 1987, penerbitan RFC 1034 dan RFC 1035 membuat update terhadap spesifikasi DNS. Hal ini membuat RFC 882dan RFC 883 tidak berlaku lagi. Beberapa RFC terkini telah memproposikan beberapa tambahan dari protokol inti DNS. BIND didistribusikan secara luas, terutama pada sistem Unix, dan merupakan perangkat lunak DNS dominan digunakan di Internet. Dengan menggunakan berat dan hasil pengawasan dari kode sumber-terbuka, serta semakin lebih canggihnya metode serangan, banyak keamanan yang kurang yang ditemukan di BIND. Ini berkontribusi pada pengembangan sejumlah alternatif nameserver dan program resolver. BIND sendiri telah ditulis ulang dari awal dalam versi 9, yang memiliki catatan keamanan yang sebanding dengan perangkat lunak Internet modern lainnya.
B. Pengertian DNS
Domain Name System (DNS) adalah
distribute database system yang digunakan untuk pencarian nama komputer (name
resolution) di jaringan yang mengunakan TCP/IP (Transmission Control
Protocol/Internet Protocol). DNS merupakan sebuah aplikasi service yang biasa
digunakan di internet seperti web browser atau e-mail yang menerjemahkan sebuah
domain ke IP address.
Umumnya, di atas sistem operasi server
terdapat aplikasi-aplikasi yang menggunakan arsitektur klien/server. Contoh
dari aplikasi ini adalah DHCP Server, Mail Server, HTTP Server, FTP Server, DNS
Server dan lain sebagainya. Setiap sistem operasi server umumnya membundel
layanan-layanan tersebut atau layanan tersebut juga dapat diperoleh dari pihak
ketiga. Setiap layanan tersebut akan merespons terhadap request dari klien.
Sebagai contoh, klien DHCP akan memberikan request kepada server yang
menjalankan server DHCP; ketika sebuah klien membutuhkan alamat IP, klien akan
memberikan perintah/request kepada server, dengan bahasa yang dipahami oleh
server DHCP, yakni protokol DHCP itu sendiri.
DNS menyediakan servis yang cukup penting untuk Internet, bilamana perangkat keras komputer dan jaringan bekerja dengan alamat IP untuk mengerjakan tugas seperti pengalamatan dan penjaluran (routing), manusia pada umumnya lebih memilih untuk menggunakan nama host dan nama domain, contohnya adalah penunjukan sumber universal (URL) dan alamat e-mail. DNS menghubungkan kebutuhan ini.
Contoh sistem operasi server adalah Windows NT 3.51, dan dilanjutkan dengan Windows NT 4.0. Saat ini sistem yang cukup populer adalah Windows 2000 Server dan Windows Server 2003, kemudian Sun Solaris, Unix, dan GNU/Linux.
DNS
bekerja dengan konsep Klien-Server yaitu sebuah komputer yang menjalankan
fungsi Server di sebut “DNS Server atau nameserver” dan komputer lain yang
meminta penerjemhan dari hostname ke IP address di sebut “Klien DNS”
Struktur hierarki dari database DNS mirip dengan struktur hierarki direktori di sistem operasi Linux. Seluruh database digambarkan sebagai sebuah struktur terbalik dari sebuah pohon (tree) dimana pada puncaknya disebut dengan root node. Pada setiap node dalam tree tersebut mempunyai keterangan (label) misalnya, .org, .com, .edu, .net, .id dan lain-lainnya, yang relatif rerhadap puncaknya (parent).Ini bisa diibaratkan dengan relative pathname pada sistem file LinuxX,seperti direktori bin, usr, var, etc dan lain sebagainya. Pada puncak root node dalam sebuah sistem DNS dinotasikan dengan “.” atau “/” pada sistem file Linux.
Pada setiap node juga merupakan root dari subtree, atau pada sistem file Linux merupakan root direktori dari sebuah direktori. Hal ini pada sistem DNS disebut dengan nama domain. Pada tiap domain juga memungkinkan nama subtree dan bisa berbeda pula, hal ini disebut subdomain atau subdirektori pada sistem file Linux. Pada bagian subdomainjuga memungkinkan adanya subtree lagi yang bisa dikelola oleh organisasi yang berbeda dengan domain utamanya.
Server biasanya terhubung dengan client dengan kabel UTP dan sebuah Network Card. Kartu jaringan ini biasanya berupa kartu PCI atau ISA.
Pengelolaan DNS ini biasanya menggunakan Server terpusat yang di sebut Server DNS atau nameserver yang memiliki wewenang mengelola beberapa nama domain dan mengacu ke beberapa domain lain-nya juga yang di kelola oelh server DNS lain.
Ketika komputer klien meminta informasi IP address suatu hostname ke DNS serve/nameserver (biasanya lewat port 53), kemudian DNS server mencoba menerjemahkan berdasarkan Library Resolver-nya, apakah hosting yang di tanyakan merupakan nama Domain yang di kelola nameserver ini atau nameserver ini akan memberi jawaban berdasarkan chace dari data yang pernah di tanyakan sebelumnya dan berhasil di jawab, Jika nameserver belum memiliki jawaban dalam chace-nya maka nameserver akan melakukan proses recursive resolution, yaitu akan bertanya mulai dari root untuk meminta referensi nameserver yang manakah yang merupakan pengelola domain (authoritative nameserver) tersebut, sampai menhubungi authoritative nameserver untuk menentukan berapakan IP address dari hostname yang di tanyakan tersebut. Proses yang sama juga akan di lakukan untuk kebalikannya yaitu klien menanyakan hostname dari suatu IP address.
Struktur hierarki dari database DNS mirip dengan struktur hierarki direktori di sistem operasi Linux. Seluruh database digambarkan sebagai sebuah struktur terbalik dari sebuah pohon (tree) dimana pada puncaknya disebut dengan root node. Pada setiap node dalam tree tersebut mempunyai keterangan (label) misalnya, .org, .com, .edu, .net, .id dan lain-lainnya, yang relatif rerhadap puncaknya (parent).Ini bisa diibaratkan dengan relative pathname pada sistem file LinuxX,seperti direktori bin, usr, var, etc dan lain sebagainya. Pada puncak root node dalam sebuah sistem DNS dinotasikan dengan “.” atau “/” pada sistem file Linux.
Pada setiap node juga merupakan root dari subtree, atau pada sistem file Linux merupakan root direktori dari sebuah direktori. Hal ini pada sistem DNS disebut dengan nama domain. Pada tiap domain juga memungkinkan nama subtree dan bisa berbeda pula, hal ini disebut subdomain atau subdirektori pada sistem file Linux. Pada bagian subdomainjuga memungkinkan adanya subtree lagi yang bisa dikelola oleh organisasi yang berbeda dengan domain utamanya.
Server biasanya terhubung dengan client dengan kabel UTP dan sebuah Network Card. Kartu jaringan ini biasanya berupa kartu PCI atau ISA.
Pengelolaan DNS ini biasanya menggunakan Server terpusat yang di sebut Server DNS atau nameserver yang memiliki wewenang mengelola beberapa nama domain dan mengacu ke beberapa domain lain-nya juga yang di kelola oelh server DNS lain.
Ketika komputer klien meminta informasi IP address suatu hostname ke DNS serve/nameserver (biasanya lewat port 53), kemudian DNS server mencoba menerjemahkan berdasarkan Library Resolver-nya, apakah hosting yang di tanyakan merupakan nama Domain yang di kelola nameserver ini atau nameserver ini akan memberi jawaban berdasarkan chace dari data yang pernah di tanyakan sebelumnya dan berhasil di jawab, Jika nameserver belum memiliki jawaban dalam chace-nya maka nameserver akan melakukan proses recursive resolution, yaitu akan bertanya mulai dari root untuk meminta referensi nameserver yang manakah yang merupakan pengelola domain (authoritative nameserver) tersebut, sampai menhubungi authoritative nameserver untuk menentukan berapakan IP address dari hostname yang di tanyakan tersebut. Proses yang sama juga akan di lakukan untuk kebalikannya yaitu klien menanyakan hostname dari suatu IP address.
C. Fungsi DNS
Fungsi dari DNS adalah
menerjemahkan nama komputer ke IP address (memetakan nama komputer menjadi IP
address). Client DNS disebut dengan resolvers dan DNS server disebut dengan
name servers. Resolvers atau client mengirimkan permintaan ke name server
berupa queries. Name server akan memproses dengan cara mencek ke local database
DNS, menghubungi name server lainnya atau akan mengirimkan message failure jika
ternyata permintaan dari client tidak ditemukan. Proses tersebut disebut dengan
Forward Lookup Query, yaitu permintaan dari client dengan cara memetakan nama
komputer (host) ke IP address.
•
Resolvers mengirimkan queries ke name
server
•
Name server mencek ke local database,
atau menghubungi name server lainnya, jika ditemukan akan diberitahukan ke
resolvers jika tidak akan mengirimkan failure message
•
Resolvers menghubungi host yang dituju
dengan menggunakan IP address yang diberikan name server
Tidak ada komentar:
Posting Komentar