የጎራ ስም ስርዓት ታሪክ፡ የመጀመሪያው የዲ ኤን ኤስ አገልጋዮች

ለመጨረሻ ጊዜ እኛ የዲ ኤን ኤስ ታሪክ መንገር ጀመረ - ፕሮጀክቱ እንዴት እንደጀመረ እና በ ARPANET አውታረመረብ ላይ ለመፍታት የታሰበባቸውን ችግሮች እናስታውሳለን። ዛሬ ስለ መጀመሪያው የ BIND ዲ ኤን ኤስ አገልጋይ እንነጋገራለን.

--Ото - ጆን ማርቆስ ኦኔል - CC BY SA

የመጀመሪያዎቹ የዲ ኤን ኤስ አገልጋዮች

ከፖል ሞክካፔትሪስ እና ከጆን ፖስትኤል በኋላ ጽንሰ ሃሳብ አቅርቧል ለ ARPANET አውታረመረብ የጎራ ስሞች ፣ በፍጥነት ከ IT ማህበረሰብ ፈቃድ አግኝቷል። የበርክሌይ ዩኒቨርሲቲ መሐንዲሶች ወደ ተግባር ከገቡት መካከል ቀዳሚዎቹ ናቸው። እ.ኤ.አ. በ1984፣ አራት ተማሪዎች የመጀመሪያውን የዲ ኤን ኤስ አገልጋይ የበርክሌይ ኢንተርኔት ስም ጎራ (BIND) አስተዋውቀዋል። ከመከላከያ የላቀ የምርምር ፕሮጀክቶች ኤጀንሲ (DARPA) በተሰጠው እርዳታ ሠርተዋል።

በዩኒቨርሲቲ ተማሪዎች የተገነባው ስርዓት የዲ ኤን ኤስ ስም በራስ-ሰር ወደ አይፒ አድራሻ እና በተቃራኒው ቀይሮታል. የሚገርመው፣ ኮድዋ በተሰቀለበት ጊዜ BSD (የሶፍትዌር ማከፋፈያ ስርዓት)፣ የመጀመሪያዎቹ ምንጮች አስቀድሞ የስሪት ቁጥር 4.3 ነበራቸው። መጀመሪያ ላይ የዲ ኤን ኤስ አገልጋይ በዩኒቨርሲቲው ላብራቶሪ ሰራተኞች ጥቅም ላይ ውሏል. እስከ ስሪት 4.8.3 ድረስ የበርክሌይ የኮምፒዩተር ሲስተምስ ምርምር ቡድን አባላት (CSRG) አባላት ለ BIND ልማት ኃላፊነት ነበራቸው ነገር ግን በ 1980 ዎቹ ሁለተኛ አጋማሽ ላይ የዲኤንኤስ አገልጋይ ከዩኒቨርሲቲው ወጥቶ ወደ የፖል ቪክሲ እጅ ከኮርፖሬሽኑ ዲኤሲ. ጳውሎስ ዝማኔዎችን 4.9 እና 4.9.1 አውጥቷል፣ እና ከዚያን ጊዜ ጀምሮ BINDን የመጠበቅ ሃላፊነት ያለው የኢንተርኔት ሶፍትዌር ኮንሰርቲየም (ISC) አቋቋመ። እንደ ፖል ገለፃ ፣ ሁሉም የቀደሙት ስሪቶች በበርክሌይ ተማሪዎች ኮድ ላይ የተመሰረቱ ናቸው ፣ እና ባለፉት አስራ አምስት ዓመታት ውስጥ የዘመናዊነት እድሎችን ሙሉ በሙሉ አሟጦታል። ስለዚህ እ.ኤ.አ. በ 2000, BIND ከባዶ ተጻፈ.

የ BIND አገልጋዩ የ “ደንበኛ አገልጋይ” ዲ ኤን ኤስ አርክቴክቸርን የሚተገብሩ እና የዲ ኤን ኤስ አገልጋይ ተግባራትን የማዋቀር ኃላፊነት ያለባቸውን በርካታ ቤተ-መጻሕፍት እና አካላትን ያካትታል። BIND በሰፊው ጥቅም ላይ ይውላል፣ በተለይም በሊኑክስ ላይ፣ እና ታዋቂ የዲ ኤን ኤስ አገልጋይ ትግበራ ሆኖ ይቆያል። ይህ መፍትሄ ድጋፍ በሚሰጡ አገልጋዮች ላይ ተጭኗል የስር ዞን.

ከ BIND አማራጮች አሉ። ለምሳሌ ከሊኑክስ ስርጭቶች ጋር የሚመጣው PowerDNS። በበርት ሁበርት የተፃፈው ከሆላንድ ኩባንያ PowerDNS.COM እና በክፍት ምንጭ ማህበረሰብ ነው የሚጠበቀው። በ 2005, PowerDNS በዊኪሚዲያ ፋውንዴሽን አገልጋዮች ላይ ተተግብሯል. መፍትሄው በትልልቅ የደመና አቅራቢዎች፣ የአውሮፓ ቴሌኮሙኒኬሽን ኩባንያዎች እና ፎርቹን 500 ድርጅቶችም ጥቅም ላይ ይውላል።

BIND እና PowerDNS በጣም ከተለመዱት መካከል ጥቂቶቹ ናቸው፣ ግን ብቸኛው ዲኤንኤስ አገልጋዮች አይደሉም። በተጨማሪም ልብ ሊባል የሚገባው ሳይገደቡ, djbdns и ዲንስማስክ.

የጎራ ስም ስርዓት ልማት

በዲ ኤን ኤስ ታሪክ ውስጥ፣ በዝርዝሩ ላይ ብዙ ለውጦች ተደርገዋል። እንደ መጀመሪያ እና ዋና ዝመናዎች አንዱ ታክሏል NOTIFY እና IXFR ስልቶች በ1996። በዋና እና ሁለተኛ ደረጃ አገልጋዮች መካከል የጎራ ስም ስርዓት የውሂብ ጎታዎችን ለመድገም ቀላል አድርገዋል። አዲሱ መፍትሔ በዲ ኤን ኤስ መዝገቦች ላይ ስለሚደረጉ ለውጦች ማሳወቂያዎችን ማዋቀር አስችሎታል። ይህ አካሄድ የሁለተኛ እና የመጀመሪያ ደረጃ ዲ ኤን ኤስ ዞኖችን ማንነት ያረጋግጣል ፣ በተጨማሪም ትራፊክን ያስቀምጣል - ማመሳሰል የተከናወነው አስፈላጊ በሚሆንበት ጊዜ ብቻ ነው ፣ እና በቋሚ ክፍተቶች ላይ አይደለም።

--Ото - ሪቻርድ ሜሰን - CC BY SA

መጀመሪያ ላይ የዲ ኤን ኤስ አውታረመረብ ለአጠቃላይ ህዝብ ተደራሽ አልነበረም እና በመረጃ ደህንነት ላይ ሊከሰቱ የሚችሉ ችግሮች ስርዓቱን ሲገነቡ ቅድሚያ አልሰጡም, ነገር ግን ይህ አካሄድ በኋላ ላይ እራሱን እንዲሰማው አድርጓል. ከበይነመረቡ እድገት ጋር የስርዓት ተጋላጭነቶች ጥቅም ላይ መዋል ጀመሩ - ለምሳሌ ፣ እንደ ዲ ኤን ኤስ መጨፍጨፍ ያሉ ጥቃቶች ታዩ። በዚህ አጋጣሚ የዲ ኤን ኤስ አገልጋዮች መሸጎጫ ስልጣን ያለው ምንጭ በሌለው ውሂብ ተሞልቷል, እና ጥያቄዎች ወደ አጥቂዎቹ አገልጋዮች ይዛወራሉ.

ችግሩን ለመፍታት በዲ ኤን ኤስ ውስጥ ተተግብሯል crypto ፊርማዎች ለዲኤንኤስ ምላሾች (DNSSEC) - ከስር ዞን ለሆነ ጎራ የመተማመን ሰንሰለት ለመገንባት የሚያስችል ዘዴ። የዲ ኤን ኤስ ዞን ሲያስተላልፍ ለአስተናጋጅ ማረጋገጫ ተመሳሳይ ዘዴ እንደጨመረ ልብ ይበሉ - TSIG ተብሎ ይጠራ ነበር።


የዲ ኤን ኤስ ዳታቤዞችን መባዛት እና ትክክለኛ የደህንነት ችግሮችን የሚያቃልሉ ማሻሻያዎች በአይቲ ማህበረሰብ ዘንድ ከፍተኛ ተቀባይነት አግኝተዋል። ነገር ግን ማህበረሰቡ ጥሩ ያልወሰደባቸው ለውጦችም ነበሩ። በተለይም ከነጻ ወደ የሚከፈልባቸው የጎራ ስሞች ሽግግር። እና ይህ በዲ ኤን ኤስ ታሪክ ውስጥ ካሉት "ጦርነቶች" አንዱ ብቻ ምሳሌ ነው። በሚቀጥለው ርዕስ ስለዚህ ጉዳይ የበለጠ እንነጋገራለን.

እኛ በ 1cloud አገልግሎቱን እናቀርባለንምናባዊ አገልጋይ" በእሱ እርዳታ የርቀት VDS/VPS አገልጋይ በጥቂት ደቂቃዎች ውስጥ መከራየት እና ማዋቀር ይችላሉ።
እንዲሁም አለኝ የተቆራኘ ፕሮግራም ለሁሉም ተጠቃሚዎች. ወደ አገልግሎታችን የሪፈራል አገናኞችን ያስቀምጡ እና ለተጠቀሱት ደንበኞች ሽልማቶችን ያግኙ።

ምንጭ: hab.com