Test DNS domény - různé autonomní systémy (AS) DNS serverů

zpět na seznam testů   provést test domény

Síť Internet byla již od počátku budována tak, aby byla decentralizovaná a aby v případě poruchy některé její části zbytek sítě nadále fungoval. To by se mělo odrazit i v systému DNS. Je chyba mít všechny DNS servery domény schované za jednou přípojkou do Internetu a spoléhat na to, že k poruše na této přípojce nedojde. Při nedostupnosti všech DNS serverů přestává doména pro celý Internet „existovat“.

Autonomním systémem (AS) se nazývá nezávislá samostatně fungující část Internetu, nejčastěji to bývá síť jedné firmy, jejíž vnitřní struktura je zvenku neviditelná či nepodstatná, funguje samostatně jako celek a na své periferii je propojena s dalšími autonomními systémy. Každý autonomní systém v Internetu má přiděleno unikátní číslo ASN - Autonomous System Number. Autoritou pro přidělování ASN je organizace IANA (Internet Assigned Numbers Authority), která přiděluje rozsahy čísel lokálním registrům, např. pro evropský kontinent je jím organizace RIPE NCC.

V tomto testu je pro každý DNS server (resp. jeho IP adresu) třeba zjistit číslo autonomního systém, ve kterém se nachází. Jestliže jsou všechny DNS servery v jednom autonomním systému, znamená to závislost funkčnosti domény na funkčnosti jediné sítě. Ke zjišťování ASN slouží WHOIS servery jednotlivých lokálních registrů dle přiřazených rozsahů IP adres.

Existuje situace, kterou nedokáže tento test odhalit, a sice to, že v Internetu existuje daný DNS server ve více kopiích (tzv. anycastová zrcadla), kdy je více fyzických serverů umístěno v různých lokalitách a používající stejnou IP adresu. Mechanismus routování v síti Internet zajistí, že klienta to nasměruje na „bližší“ server („bližší“ ve významu routovacích protokolů, tedy lépe dostupný). Běžné je to u autoritativních DNS serverů pro doménu 0. úrovně a pro domény 1. úrovně, pro SLD to obvyklé není. Servery jsou pak sice fyzicky rozmístěny po světě a jsou v podstatě napojeny do různých autonomních systémů, ale není způsob, jak něco takového zjistit. Autonomní systém se zjišťuje podle originálního původu IP adresy serveru. Tento systém pro testování domén je však zaměřen zejména na domény 2. úrovně, a tak to nečiní problémy.

Reference: RFC 1912 (2.8)

Související článek: Jak fungují anycastová zrcadla kořenových DNS serverů

Poslední změna: 05.05.2007
Změnil: Petr Šťastný

(c) Petr Šťastný 2010, e-mail: