veopocosolperonoestoytansolo

Indica cual de estas afirmaciones es FALSA. Todos los root-servers son servidores iterativos. Un servidor recursivo puede ser autoritativo para una zona, mientras que puede hacer consultas a otros servidores para otras zonas. Un servidor iterativo (que no tiene habilitada la recursividad) no puede dar respuestas autoritativas a una consulta de un FQDN (por ejemplo www.google.com). Cuando configuro un reenviador a un servidor DNS y quiero resolver nombres en dominios de Internet, mi reenviador tiene que ser recursivo.

Sobre el espacio de nombres de Dominio, indica la/s contestación/es CORRECTA/S. En la instalación de un servidor DNS se proporciona el listado de los servidores raíz (root-servers) para poder realizar consultas en Internet, dado que no vienen configurados con ningún reenviador por defecto. En una delegación de un subdominio, el ancestro (por ejemplo upm.es) debe conocer obligatoriamente el o los servidores de nombres del dominio hijo (por ejemplo fi.upm.es). En la delegación de un subdominio, en el nuevo subdominio debemos configurar un registro para el servidor de nombres del dominio ancestro (del nivel superior) del que proviene. Existe un dominio in-addr.arpa para resoluciones inversas, válido exclusivamente para direcciones públicas, válidas en Internet.

Con respecto al tiempo que se puede mantener en memoria los registros consultados por DNS, indica la/s contestación/es correcta/s. Un cliente puede cachear localmente registros DNS pero eso no afecta a que el servidor pueda mantener cacheados los mismos registros, de manera que aunque el cliente liberara la caché, el servidor puede seguir usando la suya para ofrecer respuestas a otros clientes mientras no expiren. El tiempo de caché de un registro viene indicado por defecto en el TTL del registro SOA (en su último campo) pero puede modificarse en cualquier registro de la zona. El comando para liberar la caché de resolución DNS en un cliente Windows es ipconfig /flushcache. Cualquier servidor autoritativo de una zona (sea principal o secundario) puede cambiar el TTL predeterminado del SOA, pero los clientes no pueden hacerlo.

Indica las respuestas que sean verdaderas. El registro RRSIG es una firma digital de la respuesta de DNS del conjunto de registros de recursos cuando se implementa DNSSEC. La diferencia entre los registros NSEC y NSEC3 es que con uno de los registros revelamos información de esa zona y con el otro no. El registro CNAME hace referencia a un registro de tipo A (de host) y no puede hacer referencia a una dirección IP. Los registros obligatorios (mínimos para cualquier zona) son el SOA, y al menos un NS (el principal).

Responde razonadamente a las siguientes preguntas: a) ¿Qué ventajas aporta tener un Servidor DNS secundario para una zona? b) ¿Se puede establecer un tiempo predeterminado de caché distinto en dos servidores autoritativos de la misma zona? c) ¿Y entre dos registros de máquina (tipo A) de un mismo dominio? d) ¿Puede un servidor Ubuntu almacenar zonas principales (master) e inversas (slave) a la vez?.

DNSSEC.