Todas las zonas DNS se organizan en una estructura jerárquica en forma de árbol , con cascada dominios de nivel inferior , que en conjunto forman el espacio de nombres DNS. En otras palabras , un dominio DNS es una rama del espacio de nombres DNS , y una zona DNS es parte del subárbol que constituye el dominio . El dominio de los términos y de la zona a veces se utilizan indistintamente, pero mientras que cada zona DNS está anclada en un nodo específico de dominio DNS, zonas que no son dominios .
Zona vs dominio
El dominio Somecompany.com puede contener todos los datos para Somecompany.com y subdominios, como Marketing.somecompany.com , Production.somecompany.com y Sales.somecompany.com . El Somecompany.com zona , por otra parte , contiene sólo los datos de Somecompany.com , además de las referencias a los servidores de nombres para los subdominios . Un único servidor de nombres puede, sin embargo , tener autoridad para muchas zonas o dividir parte de su zona y delegarla en otros servidores. Cada servidor responde preguntas acerca de los hosts de su zona .
Servidores de nombres
Cada zona DNS requiere una primaria o principal, servidor de nombres y un servidor de nombres secundario . El servidor de nombres primario mantiene un archivo de zona DNS, que contiene información sobre la zona y los registros de base de datos para la base de datos DNS distribuida, conocidos como registros de recursos . Todas las actualizaciones se realizan en el servidor de nombres principal , mientras que las copias secundarias de nombre de servidor , o espejos , los datos almacenados en el servidor de nombres primario. El mecanismo para la actualización de los servidores de nombres primario y secundario se conoce como transferencia de zona DNS , que es una respuesta a una consulta DNS a la lista toda la información DNS para un dominio . Transferencia de zona DNS es uno de los puntos débiles en la seguridad DNS.
Zona DNS del archivo
Un archivo de zona DNS contiene una serie de opciones de configuración estándar , que se buscan cuando alguien solicita una traducción directa , de un nombre de dominio a una dirección de Internet o una traducción inversa , desde una dirección de Internet con un nombre de dominio . Tipos de registro clave en un archivo de zona DNS incluyen registro de inicio de autoridad (SOA ), que es el primer registro en el archivo y proporciona la configuración del servidor de nombres primario en la zona , y el servidor de nombres ( NS ) registros , uno para cada nombre servidor dentro de la zona.