История на системата за доменни имена: първите DNS сървъри

В миналия път ние започнахме да разказваме историята на DNS — припомнихме си откъде започна проектът и какви проблеми трябваше да решава в мрежата ARPANET. Днес ще говорим за първия DNS-сървър BIND.

Снимка — Джон Маркос О’Нийл — CC BY-SA

Първите DNS-сървъри

След като през 1983 година Пол Мокапетрис и Джон Постел предложиха концепцията за домейни в мрежата ARPANET, тя бързо спечели одобрението на ИТ общността. Един от първите, които я реализираха на практика, бяха инженери от Университета в Бъркли. През 1984 година четирима студенти представиха първия DNS-сървър — Berkeley Internet Name Domain (BIND). Те работеха в рамките на проект, финансиран от Армията на САЩ чрез DARPA.

Системата, разработена от студентите, автоматично преобразуваше DNS-името в IP-адрес и обратно. Интересното е, че когато нейният код беше качен на BSD (системата за разпространение на софтуер), първоначалните изходни кодове вече бяха с версия 4.3. В началото DNS-сървърът се използваше от служителите на лабораториите на университета. До версия 4.8.3 разработката на BIND беше под контрола на изследователската група на Университета в Бъркли — Computer Systems Research Group (CSRG), но през втората половина на 1980-те години DNS-сървърът излезе извън университета — той бе предаден на Пол Викси от корпорацията DEC. Пол издаде обновления 4.9 и 4.9.1, а след това основа Internet Software Consortium (ISC), който оттогава отговаря за поддръжката на BIND. По думите на Пол, всички предишни версии разчитаха на кода на студентите от Бъркли, а за изминалите петнадесет години той напълно изчерпа възможностите си за модернизация. Затова през 2000 година BIND бе пренаписан от нулата.

Сървърът BIND включва няколко библиотеки и компоненти, които реализират „клиент-сървърната“ архитектура на DNS и са отговорни за настройката на функциите на DNS-сървъра. BIND е широко разпространен, особено на Linux, и остава популярна реализация на DNS-сървър. Той решение е инсталиран на сървъри, осигуряващи поддръжка за кореновата зона.

Има и алтернативи на BIND. Например, PowerDNS, който е включен в дистрибуции на Linux. Написан е от Берт Хуберт (Bert Hubert) от холандската компания PowerDNS.COM и се поддържа от общността с отворен код. През 2005 година PowerDNS беше внедрен на сървърите на фондация „Уикипедия“. Решението се използва също от големи облачни доставчици, европейски телекомуникационни компании и организации от списъка Fortune 500.

BIND и PowerDNS са едни от най-разпространените, но не единствените DNS сървъри. Следва да се отбележи Unbound, djbdns и Dnsmasq.

Развитие на системата за домейн имена

През цялата история на DNS спецификацията е била променяна многократно. Като едно от първите и големи обновления бяха добавени механизмите NOTIFY и IXFR през 1996 година. Те опростиха репликацията на бази данни на системата за домейн имена между основни и вторични сървъри. Новото решение позволява настройка на уведомления за промени в DNS записа. Този подход гарантира идентичност между вторичната и основната DNS зона и спестява трафик — синхронизацията се извършва само при необходимост, а не на фиксирани интервали.

Снимка — Richard Masoner — CC BY-SA

Първоначално мрежата DNS не беше достъпна за широка публика и потенциалните проблеми с информационната безопасност не бяха приоритет при разработката на системата, но този подход се прояви по-късно. С развитието на интернет уязвимостите в системата започнаха да се експлоатират — например, се появиха атаки като DNS спуфинг. В този случай кешовете на DNS сървърите се запълват с данни, които нямат авторитетен източник, и пренасочват запитванията към сървъри на злонамерени лица.

За да се реши проблемът, в DNS внедриха криптографските подписи за DNS отговори (DNSSEC) — механизъм, който позволява изграждането на верига на доверие за домейна от кореновата зона. Следва да се отбележи, че аналогичен механизъм е добавен за аутентификация на хостове при прехвърляне на DNS зона — той получи наименованието TSIG.

Модификациите, които опростяват репликацията на бази на DNS и коригират проблемите със сигурността, бяха посрещнати с положителни отзиви от ИТ общността. Но имаше и промени, които не бяха възприети добре от обществото. По-специално, преходът от безплатни към платени домейн имена. И това е само един пример за «война» в историята на DNS. По-подробно за това ще говорим в следващия материал.

Ние в 1cloud предлагаме услуга «Виртуален сървър». С нея можете да наемете и настроите отдалечен VDS/VPS сървър за няколко минути.
Има също така партньорска програма за всички потребители. Поставете реферални линкове за нашия сервис и получавайте възнаграждение за привлечени клиенти.

Източник: habr.com