Ka Moʻolelo o ka Pūnaehana Domain Name: Nā kikowaena DNS mua

ʻO ka manawa hope mākou hoʻomaka e haʻi i ka moʻolelo o DNS — hoʻomanaʻo mākou i ka hoʻomaka ʻana o ka papahana, a me nā pilikia i manaʻo ʻia e hoʻoponopono ma ka pūnaewele ARPANET. I kēia lā e kamaʻilio mākou e pili ana i ka server BIND DNS mua.

Ото - John Markos O'Neill — CC BY-SA

ʻO nā kikowaena DNS mua

Ma hope o Paul Mockapetris lāua ʻo Jon Postel hāʻawi i kahi manaʻo inoa inoa no ka pūnaewele ARPANET, ua loaʻa koke ka ʻae ʻia mai ke kaiāulu IT. ʻO nā ʻenekinia mai ke Kulanui o Berkeley kekahi o ka poʻe mua i hoʻokō i ka hana. I ka makahiki 1984, ua hoʻolauna nā haumāna ʻehā i ka server DNS mua, ʻo ka Berkeley Internet Name Domain (BIND). Ua hana lākou ma lalo o kahi haʻawina mai ka Defense Advanced Research Projects Agency (DARPA).

ʻO ka ʻōnaehana, i hoʻomohala ʻia e nā haumāna o ke kulanui, ua hoʻololi ʻokoʻa i kahi inoa DNS i kahi IP address a me ka hope. ʻO ka mea hoihoi, i ka wā i hoʻoili ʻia ai kāna code i BSD (pūnaewele hoʻolaha polokalamu), ua loaʻa i nā kumu mua ka helu helu 4.3. I ka wā mua, ua hoʻohana ʻia ka server DNS e nā limahana limahana o ke kulanui. A hiki i ka mana 4.8.3, ua kuleana nā lālā o ke Kulanui o Berkeley's Computer Systems Research Group (CSRG) i ka hoʻomohala ʻana i ka BIND, akā i ka hapa lua o nā makahiki 1980, ua haʻalele ke kikowaena DNS mai ke kulanui a ua hoʻololi ʻia i ka lima o Paul Vixie mai ka hui Kek.. Ua hoʻokuʻu ʻo Paul i nā mea hou 4.9 a me 4.9.1, a laila hoʻokumu i ka Internet Software Consortium (ISC), nona ke kuleana no ka mālama ʻana iā BIND mai ia manawa. Wahi a Paul, ua hilinaʻi nā mana o mua i ke code mai nā haumāna Berkeley, a i nā makahiki he ʻumikumamālima i hala iho nei, ua pau nā mea hiki ke hana hou. No laila i ka makahiki 2000, ua kākau hou ʻia ʻo BIND mai ka wā kahiko.

Aia i loko o ka server BIND kekahi mau hale waihona puke a me nā ʻāpana e hoʻokō i ka hoʻolālā DNS "client-server" a nona ke kuleana no ka hoʻonohonoho ʻana i nā hana o ka server DNS. Hoʻohana nui ʻia ʻo BIND, ʻoi aku ma Linux, a ke hoʻomau nei i ka hoʻokō DNS server kaulana. ʻO kēia ka hoʻoholo hoʻokomo ʻia ma nā kikowaena e hāʻawi i ke kākoʻo ʻāpana kumu.

Aia nā mea ʻē aʻe i ka BIND. No ka laʻana, PowerDNS, e hele mai me nā māhele Linux. Ua kākau ʻia e Bert Hubert mai ka hui Dutch PowerDNS.COM a mālama ʻia e ke kaiāulu open source. Ma 2005, ua hoʻokō ʻia ʻo PowerDNS ma nā kikowaena o ka Wikimedia Foundation. Hoʻohana pū ʻia ka hopena e nā mea hāʻawi kapuaʻi nui, nā hui kelepona ʻEulopa a me nā hui Fortune 500.

ʻO BIND a me PowerDNS kekahi o nā mea maʻamau, akā ʻaʻole nā ​​kikowaena DNS wale nō. He kūpono hoʻi e hoʻomaopopo MAKAHIKI MDCCCXVI NU, djbdns и ʻO Dnsmasq.

Hoʻomohala ʻana i ka ʻōnaehana inoa Domain

I loko o ka mōʻaukala o DNS, nui nā loli i hana ʻia i kāna kikoʻī. E like me kekahi o nā mea hou mua a nui hoʻohui ʻia NOTIFY a me IXFR me ka 1996. Ua maʻalahi lākou i ka hoʻopili ʻana i nā ʻikepili Pūnaewele Name Domain ma waena o nā kikowaena mua a me ke kula kiʻekiʻe. ʻO ka hopena hou i hiki ke hoʻonohonoho i nā leka hoʻomaopopo e pili ana i nā loli i nā moʻolelo DNS. Ua hoʻopaʻa ʻia kēia ala i ka ʻike o nā ʻāpana DNS koʻikoʻi a me ka mea mua, me ka mālama ʻana i ke kaʻa - ʻo ka hoʻonohonoho ʻana i hana wale ʻia inā pono, ʻaʻole i nā manawa paʻa.

Ото - Richard Mason — CC BY-SA

I ka wā mua, ʻaʻole hiki ke ʻike ʻia ka pūnaewele DNS i ka lehulehu a ʻaʻole i manaʻo nui ʻia nā pilikia me ka palekana ʻike i ka wā e hoʻomohala ai i ka ʻōnaehana, akā ua manaʻo ʻia kēia ala ma hope. Me ka hoʻomohala ʻana o ka Pūnaewele, ua hoʻomaka ka hoʻohana ʻana i nā nāwaliwali o ka ʻōnaehana - no ka laʻana, ua ʻike ʻia nā hoʻouka kaua e like me DNS spoofing. I kēia hihia, hoʻopiha ʻia ka cache o nā kikowaena DNS me nā ʻikepili i loaʻa ʻole kahi kumu mana, a ua hoʻohuli ʻia nā noi i nā kikowaena o nā mea hoʻouka.

No ka hoʻoponopono i ka pilikia, ma DNS hoʻokō ʻia nā pūlima crypto no nā pane DNS (DNSSEC) - kahi hana e hiki ai iā ʻoe ke kūkulu i kahi kaulahao hilinaʻi no kahi kikowaena mai ka ʻāpana kumu. E hoʻomaopopo ua hoʻohui ʻia kahi ʻano hana like no ka hōʻoia ʻana i ka host i ka wā e hoʻololi ai i kahi wahi DNS - ua kapa ʻia ʻo TSIG.


ʻO nā hoʻololi e hoʻomaʻamaʻa i ka hana hou ʻana o nā ʻikepili DNS a me ka hoʻoponopono ʻana i nā pilikia palekana i hoʻokipa nui ʻia e ke kaiāulu IT. Akā, aia kekahi mau hoʻololi ʻaʻole i lawe maikaʻi ʻia ke kaiāulu. ʻO ka mea nui, ʻo ka hoʻololi ʻana mai ka manuahi i nā inoa domain uku. A he laʻana kēia o kekahi o nā "kaua" ma ka moʻolelo o DNS. E kamaʻilio hou mākou e pili ana i kēia ma ka ʻatikala aʻe.

Hāʻawi mākou ma 1cloud i ka lawelawe "Ke kikowaena kikowaena" Me kāna kōkua, hiki iā ʻoe ke hoʻolimalima a hoʻonohonoho i kahi kikowaena VDS/VPS mamao i loko o ʻelua mau minuke.
Eia pū kekahi papahana pili no nā mea hoʻohana a pau. E kau i nā loulou kuhikuhi i kā mākou lawelawe a loaʻa nā uku no nā mea kūʻai aku i kuhikuhi ʻia.

Source: www.habr.com