ডোমেইন নেম সিস্টেমের ইতিহাস: প্রথম DNS সার্ভার

গতবার আমরা DNS এর গল্প বলা শুরু করে — আমরা মনে রেখেছিলাম কীভাবে প্রকল্পটি শুরু হয়েছিল এবং আরপানেট নেটওয়ার্কে এটির সমাধান করার উদ্দেশ্যে কী সমস্যা ছিল। আজ আমরা প্রথম BIND DNS সার্ভার সম্পর্কে কথা বলব।

Фото - জন মার্কোস ও'নিল — সিসি বাই-এসএ

প্রথম DNS সার্ভার

পল মোকাপেট্রিস এবং জন পোস্টেলের পরে একটি ধারণা প্রস্তাব ARPANET নেটওয়ার্কের জন্য ডোমেন নাম, এটি দ্রুত আইটি সম্প্রদায়ের কাছ থেকে অনুমোদন লাভ করে। বার্কলে ইউনিভার্সিটির প্রকৌশলীরা প্রথম ব্যক্তিদের মধ্যে ছিলেন যারা এটিকে বাস্তবায়িত করেছিলেন। 1984 সালে, চারজন ছাত্র প্রথম DNS সার্ভার, বার্কলে ইন্টারনেট নাম ডোমেন (BIND) প্রবর্তন করে। তারা ডিফেন্স অ্যাডভান্সড রিসার্চ প্রজেক্টস এজেন্সি (DARPA) এর অনুদানের অধীনে কাজ করেছিল।

বিশ্ববিদ্যালয়ের শিক্ষার্থীদের দ্বারা তৈরি করা সিস্টেমটি স্বয়ংক্রিয়ভাবে একটি DNS নামকে একটি IP ঠিকানায় রূপান্তরিত করে এবং এর বিপরীতে। মজার বিষয় হল, যখন তার কোড আপলোড করা হয়েছিল বাসদ (সফ্টওয়্যার ডিস্ট্রিবিউশন সিস্টেম), প্রথম উত্সগুলির ইতিমধ্যে সংস্করণ নম্বর 4.3 ছিল। প্রথমে, ডিএনএস সার্ভারটি ইউনিভার্সিটি ল্যাবরেটরির কর্মচারীরা ব্যবহার করত। সংস্করণ 4.8.3 পর্যন্ত, ইউনিভার্সিটি অফ বার্কলে'স কম্পিউটার সিস্টেম রিসার্চ গ্রুপ (CSRG) এর সদস্যরা BIND এর বিকাশের জন্য দায়ী ছিল, কিন্তু 1980 এর দশকের দ্বিতীয়ার্ধে, ডিএনএস সার্ভারটি বিশ্ববিদ্যালয় থেকে বিচ্ছিন্ন হয়ে যায় এবং এটিকে স্থানান্তরিত করা হয়। কর্পোরেশন থেকে পল ভিক্সির হাত ডিসেম্বর. পল 4.9 এবং 4.9.1 আপডেট প্রকাশ করেন এবং তারপরে ইন্টারনেট সফ্টওয়্যার কনসোর্টিয়াম (ISC) প্রতিষ্ঠা করেন, যেটি তখন থেকেই BIND বজায় রাখার জন্য দায়ী। পলের মতে, পূর্ববর্তী সমস্ত সংস্করণ বার্কলে ছাত্রদের কোডের উপর নির্ভর করত এবং গত পনের বছরে এটি আধুনিকীকরণের সম্ভাবনা সম্পূর্ণরূপে নিঃশেষ করে দিয়েছে। তাই 2000 সালে, BIND স্ক্র্যাচ থেকে পুনরায় লেখা হয়েছিল।

BIND সার্ভারে বেশ কিছু লাইব্রেরি এবং উপাদান রয়েছে যা "ক্লায়েন্ট-সার্ভার" DNS আর্কিটেকচার বাস্তবায়ন করে এবং DNS সার্ভারের ফাংশন কনফিগার করার জন্য দায়ী। BIND ব্যাপকভাবে ব্যবহৃত হয়, বিশেষ করে লিনাক্সে, এবং এটি একটি জনপ্রিয় DNS সার্ভার বাস্তবায়ন হিসাবে রয়ে গেছে। এই সিদ্ধান্ত সমর্থন প্রদানকারী সার্ভারগুলিতে ইনস্টল করা হয় মূল অঞ্চল.

BIND এর বিকল্প আছে। উদাহরণস্বরূপ, পাওয়ারডিএনএস, যা লিনাক্স বিতরণের সাথে আসে। এটি ডাচ কোম্পানি PowerDNS.COM থেকে বার্ট হুবার্ট লিখেছেন এবং ওপেন সোর্স সম্প্রদায় দ্বারা রক্ষণাবেক্ষণ করা হয়। 2005 সালে, পাওয়ারডিএনএস উইকিমিডিয়া ফাউন্ডেশনের সার্ভারে প্রয়োগ করা হয়েছিল। সমাধানটি বড় ক্লাউড সরবরাহকারী, ইউরোপীয় টেলিযোগাযোগ সংস্থা এবং ফরচুন 500 সংস্থাগুলি দ্বারাও ব্যবহৃত হয়।

BIND এবং PowerDNS হল কিছু সাধারণ, কিন্তু একমাত্র DNS সার্ভার নয়। এছাড়াও লক্ষনীয় মূল্য শিথিল, ডিজেবিডিএনএস и dnsmasq.

ডোমেইন নেম সিস্টেমের বিকাশ

DNS এর ইতিহাস জুড়ে, এর স্পেসিফিকেশনে অনেক পরিবর্তন করা হয়েছে। প্রথম এবং প্রধান আপডেট এক হিসাবে যোগ করা হয়েছে 1996 সালে নোটিফাই এবং IXFR মেকানিজম। তারা প্রাইমারি এবং সেকেন্ডারি সার্ভারের মধ্যে ডোমেন নেম সিস্টেম ডাটাবেসগুলিকে প্রতিলিপি করা সহজ করে তুলেছে। নতুন সমাধান DNS রেকর্ডের পরিবর্তন সম্পর্কে বিজ্ঞপ্তি কনফিগার করা সম্ভব করেছে। এই পদ্ধতিটি সেকেন্ডারি এবং প্রাথমিক ডিএনএস জোনগুলির পরিচয় নিশ্চিত করেছে, এছাড়াও এটি ট্র্যাফিক সংরক্ষণ করেছে - সিঙ্ক্রোনাইজেশন শুধুমাত্র প্রয়োজন হলেই ঘটেছিল, নির্দিষ্ট ব্যবধানে নয়।

Фото - রিচার্ড ম্যাসন — সিসি বাই-এসএ

প্রাথমিকভাবে, ডিএনএস নেটওয়ার্কটি সাধারণ জনগণের কাছে অ্যাক্সেসযোগ্য ছিল না এবং সিস্টেমটি বিকাশ করার সময় তথ্য সুরক্ষার সাথে সম্ভাব্য সমস্যাগুলি একটি অগ্রাধিকার ছিল না, তবে এই পদ্ধতিটি পরে নিজেকে অনুভব করেছিল। ইন্টারনেটের বিকাশের সাথে সাথে, সিস্টেমের দুর্বলতাগুলিকে কাজে লাগানো শুরু হয়েছিল - উদাহরণস্বরূপ, ডিএনএস স্পুফিংয়ের মতো আক্রমণগুলি উপস্থিত হয়েছিল৷ এই ক্ষেত্রে, ডিএনএস সার্ভারের ক্যাশে এমন ডেটা দিয়ে পূর্ণ হয় যার কোনও প্রামাণিক উত্স নেই এবং অনুরোধগুলি আক্রমণকারীদের সার্ভারে পুনঃনির্দেশিত হয়।

সমস্যা সমাধানের জন্য, DNS এ বাস্তবায়িত DNS প্রতিক্রিয়াগুলির জন্য ক্রিপ্টো স্বাক্ষর (DNSSEC) - একটি প্রক্রিয়া যা আপনাকে রুট জোন থেকে একটি ডোমেনের জন্য বিশ্বাসের একটি চেইন তৈরি করতে দেয়৷ মনে রাখবেন যে একটি DNS জোন স্থানান্তর করার সময় হোস্ট প্রমাণীকরণের জন্য একটি অনুরূপ প্রক্রিয়া যোগ করা হয়েছিল - এটিকে TSIG বলা হয়।


পরিবর্তনগুলি যেগুলি DNS ডাটাবেসগুলির প্রতিলিপিকে সহজ করে এবং সুরক্ষা সমস্যাগুলিকে সঠিক করে তা আইটি সম্প্রদায়ের দ্বারা দৃঢ়ভাবে স্বাগত জানিয়েছে৷ কিন্তু এমন কিছু পরিবর্তনও হয়েছিল যা সম্প্রদায় ভালোভাবে নেয়নি। বিশেষ করে, বিনামূল্যে থেকে প্রদত্ত ডোমেইন নাম পরিবর্তন. এবং এটি ডিএনএস-এর ইতিহাসে "যুদ্ধের" একটি উদাহরণ। আমরা পরবর্তী নিবন্ধে এই সম্পর্কে আরও কথা বলব।

আমরা 1 ক্লাউড এ পরিষেবা অফার করি "ভার্চুয়াল সার্ভার" এর সাহায্যে, আপনি কয়েক মিনিটের মধ্যে একটি দূরবর্তী ভিডিএস/ভিপিএস সার্ভার ভাড়া এবং কনফিগার করতে পারেন।
এছাড়াও আছে অধিভুক্ত প্রোগ্রাম সকল ব্যবহারকারীর জন্য. আমাদের পরিষেবাতে রেফারেল লিঙ্ক রাখুন এবং রেফার করা ক্লায়েন্টদের জন্য পুরষ্কার পান।

উত্স: www.habr.com