Servicii de bază · Capitolul 8
DNS în RouterOS
Rezolvare, cache și nume locale; DNS accesibil doar clienților autorizați, redirecționare IPv4 limitată și DoH cu validare TLS și revenire explicită.
În acest capitol
Obiective
După parcurgerea acestui capitol, vei fi capabil să:
- Explici rezolvarea, delegarea, tipurile de înregistrări și cache-ul.
- Configurezi upstream-uri cu o politică coerentă și verifici disponibilitatea lor.
- Limitezi accesul la resolverul routerului prin firewall IPv4 și IPv6.
- Creezi nume locale și reguli de filtrare cu limite explicite.
- Redirecționezi condiționat DNS clasic pentru un VLAN, fără a pretinde controlul tuturor protocoalelor.
- Testezi resolverul de pe router și de pe client, separat de ICMP și aplicații.
De ce contează
DNS leagă numele de informații despre servicii și adrese. O problemă de rezolvare poate face o aplicație inaccesibilă chiar când există conectivitate IP.
Un nume poate avea mai multe adrese și tipuri de înregistrări, iar răspunsurile se pot schimba. În scheme folosim domenii și adrese rezervate documentației; în testele către servicii publice nu presupunem un IP fix.
Trei aspecte se verifică separat:
- Performanță: timpul rezolvării poate influența pornirea unei conexiuni; impactul depinde de cache și aplicație.
- Disponibilitate: un răspuns DNS corect nu dovedește că serviciul răspunde, iar un ping reușit nu dovedește că DNS funcționează.
- Securitate: un resolver accesibil necontrolat poate fi abuzat; filtrarea DNS nu înlocuiește politica de acces și protecția endpoint-urilor.
Acces disponibil după achiziție
Ai vizionat doar preview-ul capitolului. După plata cursului primești acces complet la toate capitolele, exemplele tehnice, tabelele și blocurile de cod.