Domeeninime süsteemi ajalugu: esimesed DNS-serverid

Eelmisel korral rääkisime DNS-i ajaloost — meenutasime, kuidas projekt algas ja milliseid probleeme pidi see lahendama ARPANET-is. Täna räägime esimesest DNS-serverist BIND.

Foto — John Markos O'Neill — CC BY-SA

Esimesed DNS-serverid

Pärast seda, kui 1983. aastal Paul Mockapetris ja Jon Postel pakkusid välja kontseptsiooni domeeninimedest ARPANET-is, sai see kiiresti IT-kogukondades heakskiidu. Üks esimesi, kes selle praktikasse viis, olid Berkley ülikooli insenerid. 1984. aastal esitles neli üliõpilast esimest DNS-serverit — Berkeley Internet Name Domain (BIND). Nad töötasid Ameerika Ühendriikide kaitseministeeriumi edus uurimisprojektide büroo (DARPA) eraldatud rahastuse raames.

Ülikooli õpilaste loodud süsteem muutis automaatselt DNS-nime IP-aadressiks ja vastupidi. Huvi on see, et kui selle kood laaditi üles BSD (tarkvara levitamise süsteem), olid esimesed lähtefailid juba versiooninumbriga 4.3. Alguses kasutas DNS-serverit ülikooli laborite personali. Fase kuni versioonini 4.8.3 vastutas BIND-i arendamise eest Berkley ülikooli teadusgrupp — Computer Systems Research Group (CSRG), kuid 1980-ndate aastate teisel poolel väljus DNS-server ülikooli piiridest — see anti Paul Vixie kätte ettevõttest DEC. Paul vabastas uuendused 4.9 ja 4.9.1 ning asutas seejärel Internet Software Consortium (ISC), mis on BIND-i toetamise eest vastutav alates sellest ajast. Paul ütles, et kõik varasemad versioonid põhinesid üliõpilaste koodil Berkley-st ja viimase viieteist aasta jooksul on see täielikult oma uuendamise võimalused ammendanud. Seetõttu kirjutati 2000. aastal BIND nullist ümber.

BIND-server sisaldab mitmeid raamatukogusid ja komponente, mis rakendavad DNS-i «kliendiserveri» arhitektuuri ja on vastutavad DNS-serveri funktsioonide seadistamise eest. BIND on laialdaselt levinud, eriti Linuxil, ja jääb populaarseks DNS-serveri rakenduseks. See otsuse on installitud serveritesse, mis toetavad juurkonda.

BINDile on alternatiive. Näiteks PowerDNS, mis tuleb koos Linuxi distributsioonidega. Selle on kirjutanud Bert Hubert Hollandist ettevõttest PowerDNS.COM ja seda toetab avatud lähtekoodiga kogukond. 2005. aastal rakendati PowerDNS Wikimedia fondi serverites. Seda lahendust kasutavad ka suured pilveteenuse pakkujad, Euroopa telekommunikatsiooniettevõtted ja Fortune 500 nimekirjas olevad organisatsioonid.

BIND ja PowerDNS on kõige levinumad, kuid mitte ainsad DNS-serverid. Samuti tuleks mainida Unbound, djbdns ja Dnsmasq.

Domeenide nimede süsteemi areng

Kogu DNS-i ajaloo jooksul on selle spetsifikatsiooni tehtud palju muudatusi. Üheks esimeseks ja suureks uuenduseks lisanud olid 1996. aastal mehhanismid NOTIFY ja IXFR. Need lihtsustasid DNS-i andmebaaside replikeerimist peamise ja sekundaarsete serverite vahel. Uus lahendus võimaldas seadistada teavitusi DNS-kirjete muutumise kohta. Selline lähenemine tagas sekundaarse ja peamise DNS-tsooni identiteedi ning säästis liiklust — sünkroniseerimine toimus ainult vajaduse korral, mitte kindlate intervallidega.

Foto — Richard Masoner — CC BY-SA

Alguses ei olnud DNS-võrk laialdaselt kergesti kätsetav ja potentsiaalsed infotehnoloogia probleemid ei olnud süsteemi arendamisel prioriteediks, kuid selline lähenemine andis end hiljem tunda. Interneti arengu käigus hakati süsteemi haavatavusi ära kasutama — näiteks ilmusid sellised rünnakud nagu DNS-täiendamine. Sel juhul täidetakse DNS-serverite vahemälu andmetega, millel ei ole autoriteetset allikat, ja suunatakse päringud kurjategijate serveritesse.

Probleemi lahendamiseks on DNS rakendusteadlikud võrgud ja üks Ameerika Ühendriikide kohalikest pilveteenuse pakkujatest. DNS-i vastuste krüptograafilised allkirjad (DNSSEC) — mehhanism, mis võimaldab luua usaldusketi domeeni alates juure tsoonist. Tuleb märkida, et sarnane mehhanism lisati hostide autentimiseks DNS-tsooni edastamisel — see sai nimeks TSIG.

Muudatused, mis lihtsustasid DNS-i andmete replikeerimist ja parandasid turvaprobleeme, said IT-kogukonna poolt igati teretulnud. Kuid oli ka muudatusi, mida kogukond ei võtnud hästi vastu. Eelkõige üleminek tasuta domeeninimedelt tasulistele. Ja see on ainult üks näide "sõdadest" DNS-i ajaloos. Räägime sellest järgmises materjalis.

Meie 1cloudis pakume teenust "Virtuaalne server". Selle abil on võimalik mõne minutiga rentida ja seadistada kaug-VDS/VPS-server.
Seal on ka partnerprogram kõikidele kasutajatele. Asetage meie teenuse soovituslingid ja teenige tasu soovitatud klientide eest.

Allikas: habr.com