Testování transferu doménových zón

Abstract

DNS je jednou z páteřních technologií dnešního internetu. Pro zaručení stability, bezpečnosti a nízké odezvy jsou tyto systémy distribuovány přes více serverů. U každého distribuovaného systému je ovšem důležité mít spolehlivý proces synchronizace dat v případě jakýchkoliv změn. V DNS se tento proces nazývá zone transfer (přenos zóny). Pro zachování bezpečnosti a stability je důležité, aby tento proces přenosu zóny fungoval bezchybně a proto musí být řádně otestován. Jeden z přístupů k testování přenosů zón je testování celé funkcionality jako takové. To znamená propagovat nějaké změny v zóně do testovaného serveru a následně ověřit, že všechny požadované změny byly správně zpracovány. Jelikož různé implementace DNS serverů mohou obsahovat různé chyby, je efektivnější mít celý testovací nástroj či prostředí, pomocí kterého je možné a jednoduché vytvořit a spustit jakýkoliv testovací scénář. Vývoj takového testovacího nástroje je popsán v této práci a následně je tento nástroj také využit k otestování jedné implementace DNS serveru, knot.

The DNS represents one of the backbone technologies of the current internet. For latency, stability, and safety issues, it is distributed over multiple servers. With every distributed system, it is important to have a reliable mechanism of synchronization, when some changes happen. In the DNS, it is a mechanism called zone transfer. In order to preserve safety and stability, it is important for this mechanism to work correctly and therefore it has to be thoroughly tested. One approach of testing zone transfers of DNS servers is to test the whole functionality. It means propagate some zone changes to the server and then check whether or not have been these changes correctly processed. Because particular implementations of DNS servers may suffer from different bugs, it is more efficient to have just a testing tool or environment, using which it is possible and simple to create and run any test scenario. The development of such a tool is described in the thesis and also one server implementation, knot, is tested by this software.