Architettura DNS moderna, sicurezza e diagnostica
Il DNS è il cuore dell'infrastruttura di rete. Questo percorso guida alla comprensione dei meccanismi avanzati: come funzionano i codici di errore, come prevenire hijack ed emissioni abusive di certificati, come configurare DNSSEC senza rompere la risoluzione e come diagnosticare con precisione ogni anello della catena.
- Quali sono i tipi di record DNS (A, CNAME, MX, TXT)?
I mattoni fondamentali del DNS: record A, AAAA, CNAME, MX e TXT.
- Come funziona la risoluzione DNS (dal click alla risposta)?
Il viaggio di una query dai client ai resolver ricorsivi e autoritativi.
- Quali sono le differenze tecniche tra i codici RCODE DNS (NOERROR, NXDOMAIN, SERVFAIL, REFUSED)?
Interpretare con certezza NOERROR, NXDOMAIN, SERVFAIL e REFUSED.
- Perché l'apex di zona non può essere un CNAME e cos'è il CNAME flattening?
Superare il limite RFC dell'apex con le tecniche dei nameserver moderni.
- Cos'è il record CAA RFC 8659 e come impedisce certificati non autorizzati?
Blindare l'emissione di certificati TLS autorizzando solo le CA designate.
- Come si fa il debug di un errore DNSSEC bogus che causa SERVFAIL?
Diagnosticare gli errori di convalida crittografica e catena di trust DNSSEC.
- Come funziona un attacco DDoS DNS amplification e come si mitiga con RRL?
Comprendere i rischi di amplificazione e configurare Response Rate Limiting.
- Cos'è il trasferimento di zona AXFR e perché va protetto con TSIG?
Proteggere la sincronizzazione di zona con TSIG ed evitare reconnaissance esterne.