¿Qué son los registros CNAME?

Cada ordenador conectado a una red o de Internet tiene su propia dirección única que se denomina una dirección TCP / IP. Una dirección TCP / IP se compone de una serie de números con formato como 192.168.1.25. Los usuarios no encuentran estas cadenas tan fácil de usar como nombres o recordar.

sistema de nombres de dominio

Paul Mockapetris desarrolló el Sistema de Nombres de Dominio en 1983 para resolver el problema de permitir a los usuarios encontrar los recursos necesarios sin tener que memorizar complicadas cadenas de números. En lugar de ello los usuarios pueden introducir nombres más amigables como "exampledomain.com," en lugar de números como 12.34.56.789. Varias compañías mantienen bases de datos que se asignan nombres legibles a las direcciones IP disponibles en Internet. Las organizaciones también mantienen DNS interno para permitir que las computadoras dentro de una red para asignar nombres legibles por el usuario a direcciones IP.

Nombres de dominio completos

Una capa de este nombre por el de asignación de dirección IP es el nombre de dominio completo. Estos nombres consisten en el nombre de host del equipo y el nombre de dominio de la organización. Si el nombre de host de un ordenador es "ordenador" y pertenece a un dominio conocido como "exampledomain.com", entonces su nombre de dominio completo sería computer.exampledomain.com. Este FQDN se asigna a una dirección IP de 192.168.1.100.

Los nombres canónicos

los registros de nombres canónicos simplifican los nombres de dominio completo aún más. CNAME permiten al administrador de la red para aplicar los alias contra un FQDN. Estos alias permiten al usuario redirigir varios nombres similares, posiblemente más cortos para el nombre de dominio completamente calificado ya. Un usuario de Internet no se espera conocer el nombre o la dirección IP totalmente calificado de un servidor que aloja una página web, pero puede recordar fácilmente un nombre como "website.com."

Seguridad DNS

Los administradores de sistemas deben proteger a sus servidores DNS para asegurarse de que no son utilizados por los delincuentes para causar problemas. DNS cache poisoning y los servidores DNS malicioso permiten a los hackers para redirigir el tráfico destinado a un destino a otro sitio. El sitio falso continuación, captura las credenciales u otra información sensible del usuario.