Autoritativní DNS server s podporou DNSSEC

Abstract

Táto práca sa zaoberá návrhom a implementáciou autoritatívneho DNS servera s podporou rozšírení DNSSEC. Server funguje na viacerých platformách, je rozšíriteľný a má modulárny, objektovo orientovaný návrh. Kvôli obmedzenému rozsahu práce však nepodporuje niektoré funkcie, ako transfery zón, dynamické aktualizácie, či odpovedanie cez TCP. Taktiež predkladáme návrh nového formátu zónového súboru v jazyku XML, ktorý aplikácia používa, a gramatiku tohto formátu v jazyku XML Schema. Práca tiež obsahuje stručný úvod do protokolu DNS a jeho hlavných rozšírení spolu porovnaním niekoľkých existujúcich DNS serverov.

In this thesis we design and implement an authoritative DNS server with support for DNSSEC extensions. The server is crossplatform, extensible, and with modular, objectoriented design. However, it does not support some features, such as zone transfers, dynamic updates or responding through TCP due to the constrained range of this work. We also propose a new XMLbased zone file format to be used within the application. An XML Schema grammar for the format is provided. The thesis also contains a brief introduction to the DNS protocol and its main extensions, as well as a omparison of several existing name servers.