डोमेन नाम प्रणाली का इतिहास: पहला DNS सर्वर

पिछली बार हम डीएनएस की कहानी बताना शुरू किया - हमें याद आया कि परियोजना कैसे शुरू हुई थी, और इसका उद्देश्य ARPANET नेटवर्क पर किन समस्याओं को हल करना था। आज हम पहले BIND DNS सर्वर के बारे में बात करेंगे।

- जॉन मार्कोस ओ'नील - सीसी बाय-एसए

पहला DNS सर्वर

पॉल मॉकपेट्रिस और जॉन पोस्टेल के बाद एक अवधारणा प्रस्तावित की ARPANET नेटवर्क के लिए डोमेन नाम, इसे तुरंत आईटी समुदाय से अनुमोदन प्राप्त हुआ। बर्कले विश्वविद्यालय के इंजीनियर इसे व्यवहार में लाने वाले पहले लोगों में से थे। 1984 में, चार छात्रों ने पहला DNS सर्वर, बर्कले इंटरनेट नेम डोमेन (BIND) पेश किया। उन्होंने डिफेंस एडवांस्ड रिसर्च प्रोजेक्ट्स एजेंसी (DARPA) से अनुदान के तहत काम किया।

विश्वविद्यालय के छात्रों द्वारा विकसित प्रणाली, स्वचालित रूप से एक DNS नाम को एक आईपी पते में बदल देती है और इसके विपरीत। दिलचस्प बात यह है कि उसका कोड कब अपलोड किया गया था बीएसडी (सॉफ़्टवेयर वितरण प्रणाली), पहले स्रोतों में पहले से ही संस्करण संख्या 4.3 थी। सबसे पहले, DNS सर्वर का उपयोग विश्वविद्यालय प्रयोगशाला के कर्मचारियों द्वारा किया जाता था। संस्करण 4.8.3 तक, बर्कले विश्वविद्यालय के कंप्यूटर सिस्टम रिसर्च ग्रुप (सीएसआरजी) के सदस्य BIND के विकास के लिए जिम्मेदार थे, लेकिन 1980 के दशक के उत्तरार्ध में, DNS सर्वर विश्वविद्यालय से बाहर हो गया और उसे स्थानांतरित कर दिया गया। निगम की ओर से पॉल विक्सी के हाथ दिसम्बर. पॉल ने अपडेट 4.9 और 4.9.1 जारी किए, और फिर इंटरनेट सॉफ्टवेयर कंसोर्टियम (आईएससी) की स्थापना की, जो तब से BIND को बनाए रखने के लिए जिम्मेदार है। पॉल के अनुसार, पिछले सभी संस्करण बर्कले के छात्रों के कोड पर निर्भर थे, और पिछले पंद्रह वर्षों में इसने आधुनिकीकरण की संभावनाओं को पूरी तरह से समाप्त कर दिया है। इसलिए 2000 में, BIND को स्क्रैच से फिर से लिखा गया।

BIND सर्वर में कई लाइब्रेरी और घटक शामिल हैं जो "क्लाइंट-सर्वर" DNS आर्किटेक्चर को लागू करते हैं और DNS सर्वर के कार्यों को कॉन्फ़िगर करने के लिए जिम्मेदार हैं। BIND का व्यापक रूप से उपयोग किया जाता है, विशेष रूप से Linux पर, और यह एक लोकप्रिय DNS सर्वर कार्यान्वयन बना हुआ है। यह निर्णय समर्थन प्रदान करने वाले सर्वर पर स्थापित जड़ क्षेत्र.

BIND के विकल्प हैं। उदाहरण के लिए, PowerDNS, जो Linux वितरण के साथ आता है। यह डच कंपनी PowerDNS.COM के बर्ट ह्यूबर्ट द्वारा लिखा गया है और इसका रखरखाव ओपन सोर्स समुदाय द्वारा किया जाता है। 2005 में, विकिमीडिया फाउंडेशन के सर्वर पर PowerDNS लागू किया गया था। समाधान का उपयोग बड़े क्लाउड प्रदाताओं, यूरोपीय दूरसंचार कंपनियों और फॉर्च्यून 500 संगठनों द्वारा भी किया जाता है।

BIND और PowerDNS कुछ सबसे आम हैं, लेकिन एकमात्र DNS सर्वर नहीं हैं। यह भी ध्यान देने योग्य है अबाध, djbdns и डीएनएसमास्क.

डोमेन नाम प्रणाली का विकास

DNS के पूरे इतिहास में, इसके विनिर्देशन में कई बदलाव किए गए हैं। पहले और प्रमुख अपडेट में से एक के रूप में जोड़ा 1996 में NOTIFY और IXFR तंत्र। उन्होंने प्राथमिक और द्वितीयक सर्वरों के बीच डोमेन नाम सिस्टम डेटाबेस को दोहराना आसान बना दिया। नए समाधान ने DNS रिकॉर्ड में परिवर्तनों के बारे में सूचनाओं को कॉन्फ़िगर करना संभव बना दिया। इस दृष्टिकोण ने द्वितीयक और प्राथमिक DNS ज़ोन की पहचान की गारंटी दी, साथ ही इससे ट्रैफ़िक की बचत हुई - सिंक्रनाइज़ेशन केवल आवश्यक होने पर हुआ, और निश्चित अंतराल पर नहीं।

- रिचर्ड मेसन - सीसी बाय-एसए

प्रारंभ में, DNS नेटवर्क आम जनता के लिए दुर्गम था और सिस्टम विकसित करते समय सूचना सुरक्षा के साथ संभावित समस्याएं प्राथमिकता नहीं थीं, लेकिन बाद में इस दृष्टिकोण को महसूस किया गया। इंटरनेट के विकास के साथ, सिस्टम की कमजोरियों का फायदा उठाया जाने लगा - उदाहरण के लिए, डीएनएस स्पूफिंग जैसे हमले सामने आए। इस मामले में, DNS सर्वर का कैश उस डेटा से भर जाता है जिसका कोई आधिकारिक स्रोत नहीं होता है, और अनुरोध हमलावरों के सर्वर पर पुनर्निर्देशित हो जाते हैं।

समस्या को हल करने के लिए, DNS में कार्यान्वित DNS प्रतिक्रियाओं के लिए क्रिप्टो हस्ताक्षर (DNSSEC) - एक तंत्र जो आपको रूट ज़ोन से एक डोमेन के लिए विश्वास की श्रृंखला बनाने की अनुमति देता है। ध्यान दें कि DNS ज़ोन को स्थानांतरित करते समय होस्ट प्रमाणीकरण के लिए एक समान तंत्र जोड़ा गया था - इसे TSIG कहा गया था।


डीएनएस डेटाबेस की प्रतिकृति को सरल बनाने और सुरक्षा समस्याओं को ठीक करने वाले संशोधनों का आईटी समुदाय द्वारा जोरदार स्वागत किया गया। लेकिन ऐसे बदलाव भी थे जिन्हें समुदाय ने अच्छी तरह से नहीं लिया। विशेष रूप से, निःशुल्क से सशुल्क डोमेन नामों में संक्रमण। और यह DNS के इतिहास में केवल एक "युद्ध" का उदाहरण है। हम अगले लेख में इस बारे में अधिक बात करेंगे।

हम 1क्लाउड पर सेवा प्रदान करते हैं"आभासी परिसेवक" इसकी मदद से आप कुछ ही मिनटों में रिमोट वीडीएस/वीपीएस सर्वर किराए पर ले सकते हैं और कॉन्फ़िगर कर सकते हैं।
इसके अलावा वहाँ है संबद्ध प्रोग्राम सभी उपयोगकर्ताओं के लिए। हमारी सेवा में रेफरल लिंक डालें और रेफर किए गए ग्राहकों के लिए पुरस्कार प्राप्त करें।

स्रोत: www.habr.com