Saga lénsheitakerfisins: Fyrstu DNS netþjónarnir

Síðast þegar við byrjaði að segja sögu DNS — við mundum hvernig verkefnið byrjaði og hvaða vandamál það var ætlað að leysa á ARPANET netinu. Í dag munum við tala um fyrsta BIND DNS netþjóninn.

Saga lénsheitakerfisins: Fyrstu DNS netþjónarnir
Ljósmynd - John Markos O'Neill — CC BY SA

Fyrstu DNS netþjónarnir

Eftir Paul Mockapetris og Jon Postel lagði fram hugmynd lén fyrir ARPANET netið, fékk það fljótt samþykki upplýsingatæknisamfélagsins. Verkfræðingar frá háskólanum í Berkeley voru meðal þeirra fyrstu til að koma því í framkvæmd. Árið 1984 kynntu fjórir nemendur fyrsta DNS netþjóninn, Berkeley Internet Name Domain (BIND). Þeir unnu undir styrk frá Defense Advanced Research Projects Agency (DARPA).

Kerfið, þróað af háskólanemum, breytti sjálfkrafa DNS nafni í IP tölu og öfugt. Athyglisvert er þegar kóðanum hennar var hlaðið upp á BSD (hugbúnaðardreifingarkerfi), fyrstu heimildirnar höfðu þegar útgáfunúmer 4.3. Í fyrstu var DNS þjónninn notaður af starfsmönnum rannsóknarstofu háskóla. Fram að útgáfu 4.8.3 stóðu meðlimir háskólans í Berkeley Computer Systems Research Group (CSRG) fyrir þróun BIND, en á seinni hluta níunda áratugarins braust DNS-þjónninn út úr háskólanum og var fluttur til hendur Paul Vixie frá fyrirtækinu Desember. Paul gaf út uppfærslur 4.9 og 4.9.1 og stofnaði síðan Internet Software Consortium (ISC), sem hefur séð um að viðhalda BIND síðan. Samkvæmt Paul studdu allar fyrri útgáfur á kóða frá Berkeley nemendum og á undanförnum fimmtán árum hefur hann algjörlega tæmt möguleika sína til nútímavæðingar. Svo árið 2000 var BIND endurskrifað frá grunni.

BIND þjónninn inniheldur nokkur bókasöfn og íhluti sem útfæra DNS arkitektúr „viðskiptavinaþjóns“ og bera ábyrgð á að stilla virkni DNS þjónsins. BIND er mikið notað, sérstaklega á Linux, og er enn vinsæl DNS netþjónsútfærsla. Þetta ákvörðun uppsett á netþjónum sem veita stuðning rótarsvæði.

Það eru valkostir við BIND. Til dæmis, PowerDNS, sem kemur með Linux dreifingum. Það er skrifað af Bert Hubert frá hollenska fyrirtækinu PowerDNS.COM og er viðhaldið af open source samfélaginu. Árið 2005 var PowerDNS innleitt á netþjónum Wikimedia Foundation. Lausnin er einnig notuð af stórum skýjafyrirtækjum, evrópskum fjarskiptafyrirtækjum og Fortune 500 stofnunum.

BIND og PowerDNS eru sumir af þeim algengustu, en ekki einu DNS netþjónarnir. Einnig vert að benda á Óbundiðdjbdns и dnsmasq.

Þróun lénsheitakerfis

Í gegnum sögu DNS hafa margar breytingar verið gerðar á forskrift þess. Sem ein af fyrstu og helstu uppfærslunum bætt við NOTIFY og IXFR kerfi árið 1996. Þeir gerðu það auðveldara að endurtaka gagnagrunna lénsheitakerfis milli aðal- og aukaþjóna. Nýja lausnin gerði það mögulegt að stilla tilkynningar um breytingar á DNS-skrám. Þessi nálgun tryggði auðkenni auka- og aðal DNS svæðisins, auk þess sem hún sparaði umferð - samstilling átti sér stað aðeins þegar þörf krefur, en ekki með föstu millibili.

Saga lénsheitakerfisins: Fyrstu DNS netþjónarnir
Ljósmynd - Richard Mason — CC BY SA

Upphaflega var DNS netið óaðgengilegt almenningi og hugsanleg vandamál með upplýsingaöryggi voru ekki í fyrirrúmi við þróun kerfisins, en þessi aðferð gerði vart við sig síðar. Með þróun internetsins var farið að nýta veikleika kerfisins - til dæmis birtust árásir eins og DNS skopstæling. Í þessu tilviki er skyndiminni DNS netþjóna fyllt með gögnum sem hafa ekki viðurkennda heimild og beiðnir eru sendar á netþjóna árásarmannanna.

Til að leysa vandamálið, í DNS komið til framkvæmda dulmálsundirskrift fyrir DNS svör (DNSSEC) - kerfi sem gerir þér kleift að byggja upp traustkeðju fyrir lén frá rótarsvæðinu. Athugaðu að svipað kerfi var bætt við fyrir auðkenningu hýsils þegar DNS svæði var flutt - það var kallað TSIG.


Breytingar sem einfalda afritun DNS gagnagrunna og leiðrétta öryggisvandamál voru mjög fagnaðar af upplýsingatæknisamfélaginu. En það voru líka breytingar sem samfélagið tók ekki vel í. Einkum umskiptin frá ókeypis yfir í greidd lén. Og þetta er dæmi um aðeins eitt af „stríðunum“ í sögu DNS. Við munum tala meira um þetta í næstu grein.

Saga lénsheitakerfisins: Fyrstu DNS netþjónarnirVið hjá 1cloud bjóðum upp á þjónustuna “Sýndarþjónn" Með hjálp þess geturðu leigt og stillt ytri VDS/VPS netþjón á nokkrum mínútum.
Saga lénsheitakerfisins: Fyrstu DNS netþjónarnirHef líka tengd forrit fyrir alla notendur. Settu tilvísunartengla á þjónustu okkar og fáðu verðlaun fyrir vísaða viðskiptavini.

Heimild: www.habr.com

Bæta við athugasemd