DNS es el acrónimo inglés para Domain Name Service (Servicio de Nombres de Dominio) y básicamente sirve para traducir direcciones de dominio, entendibles por humanos, a direcciones IP, entendibles por los equipos de red (computadoras, enrutadores, etc.).
Revisando lo que dice el amigo Tanenbaum llegamos a la explicación que copiaré tal cual por ser lo bastante clara como su autor:
«La esencia del DNS es la invención de un esquema de nombres jerárquico basado en dominios y un sistema de base de datos distribuido para implementar este esquema de nombres».
La analogía a la que hace mención la Wikipedia es la de una guía telefónica. Uno busca el nombre de una persona para encontrar su número telefónico. A diferencia de la guía telefónica, el DNS puede ser actualizado rápidamente.
Sin embargo, en un DNS sólo encontramos las direcciones IP que corresponden a nombres simbólicos de máquinas. No sirve para encontrar por ejemplo personas, recursos, servicios u objetos en general; para esto se ha definido el Protocolo Ligero de Acceso al Directorio (LDAP por sus siglas en inglés).
Sólo una nota más (para no extender demasiado este blog) para hablar al respecto de DNS y su seguridad mencionando al RFC 2535 correspondiente a DNSsec. DNSsec ofrece tres servicios fundamentales:
- Prueba de en dónde se originaron los datos.
- Distribución de la clave pública.
- Autenticación de transacciones y solicitudes.
Tanenbaum tiene un estilo de redacción espectacular por lo que dejaré hasta este punto el resumen sobre el DNS. Cualquier consulta adicional puede ser evacuada por medio de su libro «Redes de computadoras» o bien la Wikipedia.
Referencias:
- TANENBAUM, ANDREW S. Redes de computadoras. PEARSON EDUCACION, México 2003.
- http://en.wikipedia.org/wiki/DNS
Mi Viejo Atari 