Sartor, Giovanni

Italian

Almae Matris Studiorum Campus

APPROFONDIMENTO FACOLTATIVO - IP number, DNS e nomi a dominio

1IP number, DNS e nomi di dominio Lezione n. 10IP, Domain Name Server, nome di dominioz Gli IP sono numeri che identificano una determinata macchinaz Poiché è difficile ricordarsi i numeri nella pratica comune, si è costruito un meccanismo di assegnazione di nomi agli IP detti nomi di dominioz Il meccanismo attraverso il quale si possono tradurre i nomi di dominio in IP number viene detto DNS - Domain NameServerz Ogni IP può avere almeno un nome di domino assegnato, spesso più di uno al fine di creare delle alias ovvero nomi alternativi (barilla.it, barilla.com)IP number DNS Nome di dominioAlias2L’IPv4 numberz Ogni dispositivo della rete è identificato con un numero univocodetto indirizzo IP (eseguire IPCONFIG)z L’indirizzo IP è un numero di 32 bit suddiviso in 4 byte ovvero quattro gruppi di numeri da 0 a 255es: 190.230.140.122z L’IP è suddiviso in due parti: z NETID - che identifica la rete a cui il nodo appartienez HOSTID - che identifica il singolo nodo (computer) appartenente alla retez A seconda di quanti bit sono dedicati al NetID e all’HostID avremo delle categorie di IP e di rete diversen bit m bit 32-n-m bitNetwork prefix subnet ID interface IDRappresentazione dell’IP da binario a decimale3Categorie di rete IPv4z Categoria A - 0+7bit NetID+24bit HostIDz Categoria B - 1+0+14bit NetID+16bit HostIDz Categoria C - 1+1+0+21bit NetID+8bit HostIDz Categoria D - 1+1+1+0+28bit mistiz Le categorie B e C consentono la suddivisione della rete primaria in sotto-reti e all’interno di queste si  possono assegnare degli IP ai singoli nodi. z Per ogni sotto-rete di categoria B si possono identificare 65.536= 256*256z IP fissi e in una rete di categoria C sono 2568 bit per la network 24 bit per le interfaccie -hostid8 bit per la network 16 bit per le interfaccie8 bit per la network8 bit per la network24 bit per le interfaccie -hostid4IPv6z Allargamento del range di assegnazione dei domini -~3,4 * 1038 possibili nodi indirizzabili - 1030 indirizzi per ogni persona del pianetaz Mobilità di accesso a reti diverse z Sicurezzaz 128 bit a disposizione ossia 16 bytez 8 gruppi di cifre di 2 byte ciascunon bit m bit 128-n-m bitNetwork prefix subnet ID interface IDFDEC  : BA98  : 7654  : 3210  : ADBF  : BBFF  : 2922  : FFFFIP dinamici e staticiz Gli IP vengono assegnati in due modalità:z statici ossia fissi per ogni dispositivo che è in retez dinamici ossia vengono assegnati dinamicamente dal server su richiestaz Fare una prova: connettersi da casa con un qualsiasi gestore ISP e lanciare il comando  ipconfigz Sconettersi e riconettersi - Ripetere il comandoz Si verificherà la seguente cosa che l’IP assegnato al vostro PC durante le due connessioni è cambiato per effetto dell’assegnazione dinamica dell’IP da parte del gestore di connettività5IP pubblici e IP privatiz Gli indirizzi IP privati possono assegnati dal sistemista di rete e rimagono relegati all’interno della LAN ossia non devono uscire dal router internoz Gli indirizzi IP pubblici vengono assegnati da un organochiamato ICAN o i delegati regionali (RIPE)/nazionali(RA) agli Amministratori di Rete che ne fanno richiestaz Per ovviare la scarsità degli IP pubblici, si utilizzanotecniche di NAT per direzionare gli IP privati sopra un IP pubblicoz Se si apre un servizio ad un IP pubblico che fa NAT per 100 IP privati di fatto si sta aprendo il servizio a 100 postazioni che si presenteranno al mio servizio in modoindistinto con lo stesso IPNAPT - Network Port and Address Translationz Meccanismo di traduzione da un IP ad un altro IP z Consente di mappare molti IP privati su un IP pubblicoz Utilizza le porte per ditinguere gli IP privati fra di loro e tiene una tabella di corrispondenza IP-porta in modo daidentificare il richiedente del servizio a cui poi recapitareil risultato della connessionez I vantaggi sono:z Si possono riconfigurare le LAN private senzasconvolgere le connessioni esternez Si risparmia sugli IP pubbliciz Maschera la rete interna LAN 6DHCP –Dynamic Host Configuration Protocolz Il servizio DHCP consente all’utente che si connette ad una LAN di acquisire dal server automaticamente tutte le credenziali per connettersi alla rete quindi:z l’IP del PC z l’IP del server DHCPz IP dei DNSz IP del Gatewayz Utilizza il protocollo UDP sulle porte 67 - 68IP del PCIP del DNS primarioIP del DNS secondadioIP del server7Come funziona il DNS (i)z Il meccanismo DNS si basa su un meccanismo gerarchico non bilanciatoz Esiste un insieme di server che sono in grado su richiesta di associare ad ogni nome di dominio il corrispondente IP number (root name server)z I server root nel mondo (USA, Europa, Giappone) sono nell’ordine di grandezza della decina z Una volta che un calcolatore deve accedere ad un’altra macchina referenziata attraverso il suo nome di dominio, il local name server della rete, dotato di un servizio apposito DNS, inizia a cercare l’IP corrispondente prima di tutto nella sua lista locale Come funziona il DNS - (ii)z Se nella lista locale non trova la corrispondenza cercata, inizia ad interrogare all’authoritative name server che è il server a cui si riferisce per sapere dove trovare l’IPz Se neppure il server authoritative non ha la registrazione del Nome-IP inoltra la richiesta al root serverz Una volta acquisito l’IP il local name servermemorizza l’informazione ottenuta nella sua lista locale per la prossima voltaz La lista locale è a tempo ovvero scade dopo un certo tempo (Time To Live – TTL) onde evitare che divenga troppo vecchia e quindi inutile8Come funziona il DNS - (iii)Authoritative serverRoot ServerServer dei nomi localiPC - partenza della richiestaes: www.barilla.itDominio e server responsabilez Un dominio delimita un’area di macchine che appartengono a quel dominioz Esiste sempre un server responsabile di un dominio o di un sotto-dominioz Il server locale può essere configurato per raggiungere il server responsabile della radice del dominio per poi scendere in linea gerarchicaz Esercizio: nslookup, whois9Struttura gerarchica dei nomi di dominioLa struttura gerarchica del DNS: l’accesso alla radice di un dominioitarpaliberopcd dhcp dns1 dns2www….….in-addr ….infnlnf ….pce dhcp dns1 dns2wwwDomini 1 livello (top-level)Root “name” serversDominio . .0 1 …. 193 …. 2550 1 …. 206 …. 2550 1 …. 84 …. 2550 1 …. 112 …. 255Domini 2 livelloDomini 3 livelloDomini 4 livelloDomini 5 livelloDomini 6 livello193.206.84.112Radiceslide di claudio.soprano@lnf.infn.itOgni server DNS controlla il pezzo di albero sottostanteTalvolta delega altri server DNS di occuparsi del suo tratto di albero10La registrazione di dominio - (i)z Il nome di dominio si divide in due livelliz TDL - top domain levelz SDL - second domain levelz I TDL sono di tipo geografico (ccTDL) o tematicoz it, fr, uk, etc. - geograficoz quelli tematici ufficiali sono 7 di cui solo i primi tre liberamente registrabili:z .com - di natura commercialez .org - di natura organizzativaz .net - di natura legata ai servizi di rete (ISP)z .gov - di natura governativaz .edu - di natura accademicaz .int - di organi istituzionali a carattere europeoz .mil - di organi militariLa registrazione di dominio - (ii)z Gli altri TDL attualmente al vaglio dell’ICANN sono:z .biz - per le impresez .name - per gli individuiz .info - per gli organi di informazionez .coop - per le cooperativez .museum - per i museiz . pro - per i professionistiz Esiste un registro internazionale per le registrazioni dei nomi di dominio presso alcuni enti autorizzati - il database è il WHOIS -http://www.whois.org/z Il gestore internazionale dell’assegnazione dei nomi di dominio è l’ICANN - Internet Corporation for Assigned Names and Numbers –USA – http://www.icann.org/Già in fase di rilascio11Governo di InternetLa registrazione di dominio - (ICANN)12Meccanismo di delega z Il meccanismo dell’IANA è di decentrare presso ogni paese la gestione dei nomi di dominio localiz Vi sono deleghe per grandi aree geografiche (RIR-Regional Internet Registry)z APNIC (Asia Pacific Network Information Centre) -Asia/Pacific Regionz ARIN (American Registry for Internet Numbers) - North America and Sub-Sahara Africaz LACNIC (Regional Latin-American and Caribbean IP AddressRegistry) – Latin America and some Caribbean Islandsz RIPE NCC (Réseaux IP Européens) - Europe, the Middle East, Central Asia, and African countries located north of the equator13Gli attori nello scenario italianoz In Italia la delega è data alla Registration Authority gestita dal CNR di Pisaz RA - www.nic.it/ - Registration Authority italiana ha la responsabilità dell’assegnazione dei domini italiani TDL=.itz Naming Authority - stabilisce le regole in base alle quali la RA opera nello stabilire i nomi e le assegnazioni - regole di contenziosoz maintainer - soggetto abilitato ad interagire con la RA in base ad un contratto stipulato al fine di gestire un insieme di domini per proprio conto o per conto terzi (solitamente sono ISP)Normativa coinvoltaz tutela del diritto del nome - articoli 6,7,8,9 del c.c. - vedi ordinanza Tribunale di Torino 21/12/2000 Alessia Merz vs. Le mie Favole S.n.c.z disciplina dei marchi e dei segni distintivi - artt. 2569 e seguenti del c.c. z DECRETO LEGISLATIVO 10 febbraio 2005, n.30 - Codice della proprieta' industriale, a norma dell'articolo 15 della legge 12 dicembre 2002, n. 273.z legge sul diritto d’autorez normativa sulla concorrenza sleale - art. 2598 c.c.z trattamento dei dati personali - in caso in cui il nome di dominio si associato a persona fisica14Illeciti sui dominiz cybersquatting o name Grabbing - il fenomeno per cui un soggetto fa incetta di nomi famosi o simil-famosi per poi rivenderli agli interessati o per usarli in modo lesivo per gli interessati stessiz vi sono noti imprenditori che hanno fatto incetta di nomi di dominio, circa 500.000, registrando maggior parte di nomi comuni di cosa, in italiano e in inglese, nella speranza che un domani possano essere di interesse e quindi vendibiliz reverse hijacking - intimidazione di alcune multinazionali a piccoli imprenditori che per caso fortuito hanno registrato un dominio simile al loro marchioEsempio di uso confusorio del marchioVedi anche a titolo di approfondimento la causa altavista.itCompaq vs. ABX sistemi,ordinanza Tribunale di Genova 17/7/199915Modi di risoluzione delle disputez Giudizializ Civili cautelariz Civili di meritiz Stragiudizializ Arbitro unico o collegio arbitralez Sentenza inappellabilez Enti conduttori z procedura amministrativa di riassegnazione di dominiz persona giuridica pubblica o privataz è possibile dopo ricorrere alla procedura arbitrale o giurisdizionale Le disputez Le dispute sono regolate o in via arbitrale o in via giudizialez L’esito della disputa può essere:z la revocaz dietro rinuncia dell’assegnatarioz d’ufficio - es: se per tre mesi consecutivi non si accede al sitoz a fronte di sentenza passata in giudicato o decisione arbitrale z il trasferimento o riassegnazione del nome di dominio da un assegnatario ad un altro che lo contestaz la sospensione in attesa di revoca o di trasferimento16Alcune Sentenzez Ord. 26/5/01 Trib. Monza 26/05/01 Sansone vs Cybersearch -arbitrato regole di Naming - company vs privatoz Ord. 7/12/00 Trib. Modena 07/12/00 AB Casa vs Bebercompany vs. company z Sent. n.634/03 Trib. I Sez. Civile Bergamo 03/03/03 Caso Armani.it - company vs. companyz Diners Club Europe S.p.A., già The Diners Club d’Italia S.p.A. Vs. dott. Rino Storelli S.r.l. – decisione del collegio arbitrale –Procedura di riassegnazione – Prof. Avv. Giovanni Ziccardi31-1-2001- caso di domain grabbingz Procedura di riassegnazione dei nomi a dominio domenicain.it, chilhavisto.it, carrambachefortuna.it, portaaporta.it, donnealbivio.it, scommettiamoche.it, mimandaraitre.it, blob.it, maastrichtitalia.it, nightexpress.it. - Radiotelevisione ItalianaS.p.A. vs. Call Center Solutions s.r.l.  - http://www.crdd.it/ -caso di domain grabbingDomande possibiliz Cosa è l’IP numberz Come è compostoz Quali problemi dobbiamo affrontare in futuro per poter utilizzare molti dispositivi collegati in retez Quali problemi di indirizzamento si prospettanoz Cosa è il DNS e il nome di dominioz Come è organizzato il DNS nella rete per rendere il meccanismo efficientez Che problemi giuridici solleva l’uso del nome di dominio17Siti di riferimentoz http://www.trademarkonline.org/z http://www.ictlaw.net/z http://www.interlex.it/z http://www.studiocelentano.it/z http://www.nic.it/RA/domini/regole.htmlz http://www.nic.it/RA/domini/registra.htmlz https://www.arbitronline.it/

http://campus.unibo.it/15017/1/lezione10-2008.pdf

APPROFONDIMENTO FACOLTATIVO - IP number, DNS e nomi a dominio

Abstract

Similar works

Full text

Available Versions

Almae Matris Studiorum Campus

Almae Matris Studiorum Campus