История на системата за имена на домейни: Първите DNS сървъри

Последния път ние започна да разказва историята на DNS — си спомнихме как започна проектът и какви проблеми беше предназначен да реши в мрежата ARPANET. Днес ще говорим за първия BIND DNS сървър.

Снимка - Джон Маркос О'Нийл — CC ОТ SA

Първите DNS сървъри

След Пол Мокапетрис и Джон Постел предложи концепция имена на домейни за мрежата ARPANET, той бързо получи одобрение от ИТ общността. Инженери от университета в Бъркли са сред първите, които го прилагат на практика. През 1984 г. четирима студенти представят първия DNS сървър, Berkeley Internet Name Domain (BIND). Те са работили с безвъзмездна помощ от Агенцията за напреднали изследователски проекти в областта на отбраната (DARPA).

Системата, разработена от студенти, автоматично конвертира DNS име в IP адрес и обратно. Интересното е, че когато нейният код беше качен в BSD (система за разпространение на софтуер), първите източници вече имаха номер на версия 4.3. Първоначално DNS сървърът се използва от служители на университетска лаборатория. До версия 4.8.3 членовете на Изследователската група за компютърни системи (CSRG) на Университета в Бъркли отговаряха за разработването на BIND, но през втората половина на 1980-те години DNS сървърът излезе от университета и беше прехвърлен на ръцете на Пол Викси от корпорацията Декември. Пол пусна актуализации 4.9 и 4.9.1 и след това основа Консорциума за интернет софтуер (ISC), който оттогава отговаря за поддържането на BIND. Според Пол всички предишни версии са разчитали на код от студенти от Бъркли и през последните петнадесет години той напълно е изчерпал възможностите си за модернизация. Така през 2000 г. BIND беше пренаписан от нулата.

BIND сървърът включва няколко библиотеки и компоненти, които реализират DNS архитектурата „клиент-сървър“ и отговарят за конфигурирането на функциите на DNS сървъра. BIND се използва широко, особено в Linux, и остава популярна реализация на DNS сървър. Това решение инсталиран на сървъри, които предоставят поддръжка кореновата зона.

Има алтернативи на BIND. Например PowerDNS, който идва с Linux дистрибуции. Написан е от Bert Hubert от холандската компания PowerDNS.COM и се поддържа от общността с отворен код. През 2005 г. PowerDNS беше внедрен на сървърите на Wikimedia Foundation. Решението се използва и от големи облачни доставчици, европейски телекомуникационни компании и организации от Fortune 500.

BIND и PowerDNS са едни от най-разпространените, но не и единствените DNS сървъри. Също така си струва да се отбележи свободен, djbdns и dnsmasq.

Разработване на системата за имена на домейни

През цялата история на DNS са направени много промени в неговата спецификация. Като една от първите и големи актуализации добавено Механизмите NOTIFY и IXFR през 1996 г. Те улесниха копирането на базите данни на системата за имена на домейни между основния и вторичния сървър. Новото решение направи възможно конфигурирането на известия за промени в DNS записите. Този подход гарантира идентичността на вторичните и първичните DNS зони, плюс спестява трафик - синхронизирането се извършва само когато е необходимо, а не на фиксирани интервали.

Снимка - Ричард Мейсън — CC ОТ SA

Първоначално DNS мрежата беше недостъпна за широката публика и потенциалните проблеми с информационната сигурност не бяха приоритет при разработването на системата, но този подход се усети по-късно. С развитието на интернет започнаха да се експлоатират уязвимостите на системата - например се появиха атаки като DNS spoofing. В този случай кешът на DNS сървърите се запълва с данни, които нямат достоверен източник, а заявките се пренасочват към сървърите на нападателите.

За да разрешите проблема, в DNS изпълнени крипто подписи за DNS отговори (DNSSEC) - механизъм, който ви позволява да изградите верига на доверие за домейн от основната зона. Имайте предвид, че подобен механизъм беше добавен за удостоверяване на хоста при прехвърляне на DNS зона - той се наричаше TSIG.


Модификациите, които опростяват репликацията на DNS бази данни и коригират проблемите със сигурността, бяха силно приветствани от ИТ общността. Но имаше и промени, които общността не прие добре. По-специално преходът от безплатни към платени имена на домейни. И това е пример само за една от „войните“ в историята на DNS. Ще говорим повече за това в следващата статия.

Ние от 1cloud предлагаме услугата “Виртуален сървър" С негова помощ можете да наемете и конфигурирате отдалечен VDS/VPS сървър за няколко минути.
има и партньорска програма за всички потребители. Поставете препоръчани връзки към нашата услуга и получете награди за препоръчани клиенти.

Източник: www.habr.com