Transferencia de zona

TRANSFERENCIA DE ZONA

Cuando entramos en una página web, por ejemplo google.com, lo que ocurre de manera oculta al usuario es que nuestro dispositivo, ordenador, móvil, etc. es que pide la dirección IP de google a un tipo de servidores especiales llamados DNS (Servidor de nombres de dominio), que relacionan nombres de dominio (Como google.com) con sus ips.

Normalmente, consulta el servidor DNS de nuestro servidor ISP (Proovedor de servicios de internet, movistar, jazztel, ono...). Sin embargo, puede ocurrir que no disponga de ella, porque haya cambiado, que nadie haya visitado nunca esa página, etc. Por tanto, lo que ocurre es que llama a un servidor DNS principal, llamado raíz, el cual le dará la ip de los “subservidores” .com, Nuestro equipo consultará a uno de los .com y buscará google. Por fin, uno de estos, le dará, a nuestro equipo, la dirección de google.

Por supuesto, si el nombre es nuevo, o ha cambiado, el servidor DNS de nuestro ISP actualizará su base de datos.

Para que los servidores DNS puedan tener actualizada su caché, se hará a través de los servidores authoritative de cada subdominio, quienes guardarán las tablas reales para cada dominio. Estos servidores se dividen en dos tipos: maestro y esclavo. Para cada dominio, habrá un maestro y varios esclavos.

Una transferencia de zona es el archivo que contiene las zonas dns. Estas zonas son transferidas de un servidor maestro a los esclavos.

Si el servidor tiene una configuración por defecto, podemos hacer que el servidor nos envíe ese archivo.

A través de nslookup

Ejecutemos

nslookup

>set type=ns

>victima.com

mx.victima.com

ns.victima.com

mx.victima.com

ns se refiere a nombre de dominio y mx a correo electrónico.

Si hubiésemos puesto

nslookup

>set type=ns

>ls victima.com

A través de dig

Dig es una alternativa a nslookup

dig victima.com

Nos dará información sobre victima.com

Si queremos ver más información:

dig +qr www.victima.com any

Si queremos ver los subdominios

dig NS victima.com

Para hacer la transferencia de zona:

dig @ns.victima.com axfr

Si nos dice que no se ha podido transferir, ponemos:

dig @ns.victima.com axfr

Si tampoco nos deja, es que el administrador ha bloqueado la transferencia de zona, habría que probar con otro domínio por si al administrador se le ha pasado bloquearla en el último.

Si queremos hacer una reverse DNS (sacar la IP de un nombre de dominio)

dig -x ip

Y nos saldrá su dominio.

Para ver la ruta que hay hacia el servidor, ponemos:

dig trace ns.victima.com

Hemos puesto ns.victima.com, pero podría haber sido ns1.victima.com, mx.victima.com … Según lo que nos haya ido saliendo.