Tijd- en naamgevingsservices

NTP (Network Time Protocol) houdt de klokken van apparaten in een netwerk gesynchroniseerd. Apparaten vragen NTP-servers om de tijd en passen hun klokken aan zodat deze overeenkomen. Zo wordt een nauwkeurigheid tot op milliseconden bereikt. NTP gebruikt UDP-poort 123.

Het is een van de oudste internetprotocollen die nog intensief worden gebruikt en zorgt er stilletjes voor dat elk apparaat, van routers tot servers, dezelfde tijd hanteert.

NTP ordent tijdbronnen in lagen. Stratum 0 is een zeer nauwkeurige referentieklok, zoals een atoomklok of GPS-klok. Stratum 1-servers zijn er rechtstreeks mee verbonden, stratum 2 synchroniseert met stratum 1, enzovoort.

Elke laag lager is iets minder nauwkeurig. Netwerken synchroniseren meestal met openbare of interne NTP-servers die enkele lagen lager staan. Dat is ruim nauwkeurig genoeg voor normaal gebruik.

De belangrijkste naamgevingsdienst is DNS (Domain Name System), die mensvriendelijke namen zoals example.com vertaalt naar IP-adressen. Het is het telefoonboek van internet, waarmee mensen namen in plaats van nummers kunnen gebruiken.

Bijna elk bezoek aan een website, elk e-mailbericht en elke verbinding met een app begint meestal met een DNS-zoekopdracht. Daardoor is naamresolutie een van de meest gebruikte diensten op elk netwerk.

DNS is zo centraal dat een storing erin een groot deel van het netwerk defect laat lijken, ook als de verbinding zelf goed werkt. Gebruikers kunnen websites niet op naam bereiken, e-mail blijft hangen en toepassingen lopen vast door een time-out. De oorzaak is dan een naamgevingsprobleem en geen routeringsprobleem.

Daarom is Het is altijd DNS een vaste grap onder netwerkengineers: veel mysterieuze storingen blijken uiteindelijk door DNS-problemen te worden veroorzaakt.

Organisaties beheren vaak hun eigen interne DNS om apparaten zoals servers en printers op het privénetwerk een naam te geven en te vinden. Zo kunnen medewerkers duidelijke interne namen gebruiken in plaats van IP-adressen te onthouden.

Interne DNS werkt ook samen met directorydiensten, zodat computers en gebruikers op naam kunnen worden gevonden en geauthenticeerd. Dit vormt een ruggengraat van beheerde bedrijfsnetwerken.

Wanneer je een naam invoert, vraagt je apparaat een resolver (vaak je internetprovider of een openbare dienst zoals 8.8.8.8) om het bijbehorende IP-adres te vinden. De resolver controleert zijn cache, vraagt indien nodig informatie op uit de DNS-hiërarchie en geeft het adres terug.

Je apparaat maakt vervolgens verbinding met dat IP-adres. De hele uitwisseling duurt meestal milliseconden en gebeurt onzichtbaar voordat je bijna elke internetverbinding tot stand brengt.

Netwerken steunen ook op andere achtergronddiensten:

• DHCP (Dynamic Host Configuration Protocol) deelt automatisch IP-instellingen uit.
• NTP synchroniseert de tijd.
• DNS zet namen om.

Samen vormen deze drie de stille basis die een netwerk bruikbaar maakt. Wanneer één ervan uitvalt, merken gebruikers dat onmiddellijk, ook als de oorzaak onzichtbaar is.

Kernservices zijn waardevolle doelwitten voor aanvallers. DNS-spoofing kan gebruikers omleiden naar nagemaakte websites, en gemanipuleerde tijd kan beveiligingscontroles verstoren. Tot de beschermingsmaatregelen behoren DNSSEC (DNS Security Extensions) om DNS-records te authenticeren en betrouwbare, geauthenticeerde NTP-bronnen.

Omdat er zo veel van deze services afhangt, is het essentieel voor een gezond en betrouwbaar netwerk dat tijd- en naamgevingsservices nauwkeurig en veilig blijven.

NTP synchroniseert klokken (van essentieel belang voor logboeken, certificaten en authenticatie) met behulp van een stratum-hiërarchie, terwijl DNS namen omzet in adressen en aan de basis staat van vrijwel elke verbinding. Samen met DHCP maken deze achtergrondservices een netwerk bruikbaar. Door ze te beveiligen met hulpmiddelen zoals DNSSEC, bescherm je de volledige basis van het netwerk.

Achtergrondservices houden netwerken bruikbaar. NTP synchroniseert klokken (essentieel voor logboeken, certificaten en authenticatie) met behulp van een stratum-hiërarchie via UDP 123. DNS zet namen om in adressen en staat aan de basis van vrijwel elke verbinding, terwijl DHCP instellingen uitdeelt. Beveilig ze met DNSSEC en betrouwbare tijdsbronnen.