Namenssysteme - Fragen

[st2r2fg4]

Hallo, ich bereite mich gerade für ein Vortrag zum allgemeinen Thema Namenssysteme vor, hier sollen anhand von theoretischen Grundlagen ausgegangen werden, was sind solche Systeme, wie funktionieren die usw. Im folgenden sind Fragen teilweise beantwort, falls Ihr noch was zu ergänzen bzw. zu verbessern habt bitte ansprechen. Die roten ??? sind mir unklar, evtl. könnt ihr mir da weiterhelfen.

Welche Idee steckt dahinter?
============================
Namenssysteme sollen anhand von Bezeichner/Namen die Adressen von Zielrechnern lokalisieren können, konkret heißt das bezogen auf DNS, DNS dient allgemein zum Auflösen von IP-Adressen anhand eines Namens z.B. www.fachinformatiker.de, hierbei gibt es zwei Verfahren, wie die iterative- und rekursive Namensauflösung. Die iterative Namensauflösung hat eine höhere Anzahl an Abfragen an die DNS Server als die rekursive Variante, weil pro Anfrage das Ergebnis vom Client an den nächsten DNS Server mit dem spezifischen Namensraum übergeben wird. Bei der rekursiven, sendet der Client einmal eine Anfrage an den Root DNS Server, dieser sucht dann selber rekursiv bei den DNS Servern nach und liefert am Ende die Adresse an den Client.

Was ist das Besondere daran?
============================
Der Client muss nicht die konkrete Adresse kennen um Daten zum Ziel zu verschicken, denn das Ziel kann auch seine eigene Adresse ändern, z.B. Mobile IPs --> anderer Kontinent. Der DNS Server kennt immer die Adresse vom Ziel und gibt diese bei Bedarf an den Client. Die Namen zu Adressen Auflösung wird auch teilweise vom DNS zwischengespeichert und auf andere DNS Server repliziert, um eine schnellere Antwortzeit zu ermöglichen.

Wo liegen die Grenzen bzw. Schwachstellen?
==========================================
???

Worin liegt der aktuelle Bezug?
===============================
???

Was sind aktuelle Anwendungen?
===============================
Aktuelle Anwendungen bzw. die Umsetzung vom abstrakten Namenssystemen ist DNS

Wo gibt es Querverbindungen zu anderen Themen?
==============================================
???

 

 

[Eye-Q]

Stichworte einfach mal in den Raum geworfen:

Grenzen bzw. Schwachstellen: DNS Cache Poisoning

Aktueller Bezug: DNSSec