Die Geschichte des Domain Name Systems: die ersten DNS-Server

Letztes Mal haben wir die Geschichte von DNS begonnen und daran erinnert, wie das Projekt startete und welche Probleme es im ARPANET beheben sollte. Heute sprechen wir über den ersten DNS-Server BIND.

Foto – John Markos O’Neill mit Sparkler Filters Kontakt aufgenommen

Die ersten DNS-Server

Nachdem 1983 Paul Mockapetris und Jon Postel das Konzept von Domainnamen für das ARPANET vorgeschlagen hatten, fand es schnell Zustimmung in der IT-Community. Zu den ersten, die es in der Praxis umsetzten, gehörten Ingenieure der Universität Berkeley. 1984 präsentierten vier Studenten den ersten DNS-Server – Berkeley Internet Name Domain (BIND). Sie arbeiteten im Rahmen eines Stipendiums des Defense Advanced Research Projects Agency (DARPA).

Das von den Universitätsstudenten entwickelte System wandelte automatisch DNS-Namen in IP-Adressen und umgekehrt um. Interessant ist, dass der Code bei der Veröffentlichung auf BSD (einem Software-Verteilungssystem) bereits die Versionsnummer 4.3 hatte. Zunächst wurde der DNS-Server von Mitarbeitern der Laboratorien der Universität verwendet. Bis zur Version 4.8.3 war die Entwicklung von BIND in den Händen der Computer Systems Research Group (CSRG) der Universität Berkeley, aber in der zweiten Hälfte der 1980er Jahre überschritt der DNS-Server die Grenzen der Universität – er wurde an Paul Vixie von der Firma DECübergeben. Paul veröffentlichte die Updates 4.9 und 4.9.1 und gründete dann das Internet Software Consortium (ISC), das seither für die Unterstützung von BIND zuständig ist. Laut Paul basierten alle vorherigen Versionen auf dem Code der Studenten aus Berkeley, und in den vergangenen fünfzehn Jahren hatte dieser alle Möglichkeiten zur Modernisierung erschöpft. Daher wurde BIND im Jahr 2000 von Grund auf neu geschrieben.

Der BIND-Server umfasst mehrere Bibliotheken und Komponenten, die die "Client-Server"-Architektur von DNS implementieren und für die Konfiguration der Funktionen des DNS-Servers verantwortlich sind. BIND ist weit verbreitet, insbesondere unter Linux, und bleibt eine beliebte Implementierung von DNS-Servern. Es Lösung ist auf Servern installiert, die die Unterstützung von der Root-Zone gewährleisten..

Es gibt Alternativen zu BIND, wie PowerDNS, das mit Linux-Distributionen geliefert wird. Es wurde von Bert Hubert aus der niederländischen Firma PowerDNS.COM entwickelt und wird von der Open-Source-Community unterstützt. Im Jahr 2005 wurde PowerDNS auf den Servern der Wikimedia-Stiftung implementiert. Diese Lösung wird auch von großen Cloud-Anbietern, europäischen Telekommunikationsunternehmen und Organisationen aus der Fortune-500-Liste genutzt.

BIND und PowerDNS gehören zu den verbreitetsten, sind aber nicht die einzigen DNS-Server. Auch bemerkenswert sind Unbound, djbdns und Dnsmasq.

Die Entwicklung des Domain-Name-Systems

Im Laufe der Geschichte von DNS gab es zahlreiche Änderungen an seiner Spezifikation. Eines der ersten und bedeutendsten Updates war haben die Mechanismen NOTIFY und IXFR im Jahr 1996. Diese erleichterten die Replikation von Datenbanken des Domain-Name-Systems zwischen primären und sekundären Servern. Die neue Lösung erlaubte das Einrichten von Benachrichtigungen über Änderungen an DNS-Einträgen. Dieser Ansatz garantierte die Identität der sekundären und primären DNS-Zone und sparte zudem Bandbreite — die Synchronisation erfolgte nur bei Bedarf und nicht in festen Intervallen.

Foto – Richard Masoner mit Sparkler Filters Kontakt aufgenommen

Ursprünglich war das DNS-Netzwerk nicht für die breite Öffentlichkeit zugänglich, und potenzielle Sicherheitsprobleme hatten bei der Entwicklung des Systems keine Priorität, aber dieser Ansatz machte sich später bemerkbar. Mit der Entwicklung des Internets begannen Angreifer, die Schwachstellen des Systems auszunutzen — beispielsweise traten Angriffe wie DNS-Spoofing auf. In diesem Fall wird der Cache der DNS-Server mit Daten gefüllt, die keine autorisierte Quelle haben, und die Anfragen werden an die Server von Angreifern umgeleitet.

Um das Problem zu lösen, wurde in DNS eingeführt Kryptosignaturen für DNS-Antworten (DNSSEC) — ein Mechanismus, der es ermöglicht, eine Vertrauenskette für eine Domain von der Root-Zone aus aufzubauen. Es ist erwähnenswert, dass ein ähnlicher Mechanismus zur Authentifizierung von Hosts bei der Übertragung von DNS-Zonen eingeführt wurde — er erhielt den Namen TSIG.

Modifikationen, die die Replikation von DNS-Datenbanken vereinfachen und Sicherheitsprobleme beheben, wurden von der IT-Community begeistert aufgenommen. Es gab jedoch auch Änderungen, die von der Community nicht gut aufgenommen wurden. Insbesondere der Übergang von kostenlosen zu kostenpflichtigen Domains. Dies ist nur ein Beispiel für einen der "Kriegsschauplätze" in der Geschichte von DNS. Mehr darüber werden wir im nächsten Artikel sprechen.

Wir bei 1cloud bieten den Dienst „Virtueller Server“ an. Damit können Sie in nur wenigen Minuten einen Remote-VDS/VPS-Server mieten und konfigurieren.
Es gibt auch eine Partnerprogramm für alle Benutzer. Platzieren Sie Ihre Referral-Links zu unserem Dienst und erhalten Sie Belohnungen für gewonnene Kunden.

Quelle: habr.com