ប្រវត្តិនៃប្រព័ន្ធឈ្មោះដែន៖ ម៉ាស៊ីនមេ DNS ដំបូង

លើកចុងក្រោយយើង បានចាប់ផ្តើមប្រាប់រឿង DNS — យើងបានចងចាំពីរបៀបដែលគម្រោងបានចាប់ផ្តើម និងបញ្ហាអ្វីដែលវាមានបំណងដោះស្រាយនៅលើបណ្តាញ ARPANET ។ ថ្ងៃនេះយើងនឹងនិយាយអំពីម៉ាស៊ីនមេ DNS BIND ដំបូង។

тоото - John Markos O'Neill - CC BY-SA

ម៉ាស៊ីនមេ DNS ដំបូង

បន្ទាប់ពី Paul Mockapetris និង Jon Postel បានស្នើឡើងនូវគំនិតមួយ។ ឈ្មោះដែនសម្រាប់បណ្តាញ ARPANET វាទទួលបានការយល់ព្រមយ៉ាងឆាប់រហ័សពីសហគមន៍ IT ។ វិស្វករមកពីសាកលវិទ្យាល័យ Berkeley ស្ថិតក្នុងចំណោមអ្នកដំបូងគេដែលដាក់វាចូលទៅក្នុងការអនុវត្ត។ នៅឆ្នាំ 1984 សិស្សបួននាក់បានណែនាំម៉ាស៊ីនមេ DNS ដំបូងបង្អស់ឈ្មោះ Berkeley Internet Name Domain (BIND) ។ ពួកគេបានធ្វើការក្រោមជំនួយឥតសំណងពីទីភ្នាក់ងារគម្រោងស្រាវជ្រាវកម្រិតខ្ពស់ការពារជាតិ (DARPA)។

ប្រព័ន្ធដែលបង្កើតឡើងដោយនិស្សិតសាកលវិទ្យាល័យបានបំប្លែងឈ្មោះ DNS ដោយស្វ័យប្រវត្តិទៅជាអាសយដ្ឋាន IP និងច្រាសមកវិញ។ គួរឱ្យចាប់អារម្មណ៍នៅពេលដែលលេខកូដរបស់នាងត្រូវបានផ្ទុកឡើង BSD (ប្រព័ន្ធចែកចាយកម្មវិធី) ប្រភពដំបូងមានលេខកំណែ 4.3 រួចហើយ។ ដំបូងឡើយ ម៉ាស៊ីនមេ DNS ត្រូវបានប្រើប្រាស់ដោយបុគ្គលិកមន្ទីរពិសោធន៍សាកលវិទ្យាល័យ។ រហូតដល់កំណែ 4.8.3 សមាជិកនៃក្រុមស្រាវជ្រាវប្រព័ន្ធកុំព្យូទ័ររបស់សាកលវិទ្យាល័យ Berkeley (CSRG) ទទួលខុសត្រូវចំពោះការអភិវឌ្ឍន៍ BIND ប៉ុន្តែនៅក្នុងពាក់កណ្តាលទីពីរនៃទសវត្សរ៍ឆ្នាំ 1980 ម៉ាស៊ីនមេ DNS បានបែកចេញពីសាកលវិទ្យាល័យ ហើយត្រូវបានផ្ទេរទៅឱ្យ ដៃរបស់ Paul Vixie ពីសាជីវកម្ម ធ្នូ. Paul បានចេញផ្សាយការអាប់ដេត 4.9 និង 4.9.1 ហើយបន្ទាប់មកបានបង្កើត Internet Software Consortium (ISC) ដែលទទួលខុសត្រូវក្នុងការថែរក្សា BIND តាំងពីពេលនោះមក។ យោងតាមលោក Paul កំណែមុន ៗ ទាំងអស់ពឹងផ្អែកលើកូដពីនិស្សិត Berkeley ហើយក្នុងរយៈពេលដប់ប្រាំឆ្នាំកន្លងមកនេះវាបានអស់កម្លាំងទាំងស្រុងនូវលទ្ធភាពសម្រាប់ទំនើបកម្ម។ ដូច្នេះនៅឆ្នាំ 2000 BIND ត្រូវបានសរសេរឡើងវិញពីដំបូង។

ម៉ាស៊ីនបម្រើ BIND រួមមានបណ្ណាល័យ និងសមាសធាតុជាច្រើនដែលអនុវត្តស្ថាបត្យកម្ម DNS របស់ម៉ាស៊ីនភ្ញៀវ-ម៉ាស៊ីនបម្រើ និងទទួលខុសត្រូវចំពោះការកំណត់រចនាសម្ព័ន្ធមុខងារម៉ាស៊ីនបម្រើ DNS។ BIND ត្រូវបានគេប្រើប្រាស់យ៉ាងទូលំទូលាយ ជាពិសេសនៅក្នុង Linuxហើយនៅតែជាការអនុវត្តម៉ាស៊ីនបម្រើ DNS ដ៏ពេញនិយមមួយ។ នេះ ការសម្រេចចិត្ត បានដំឡើងនៅលើម៉ាស៊ីនមេដែលផ្តល់ការគាំទ្រ តំបន់ឫស.

មានជម្រើសផ្សេងទៀតជំនួសឲ្យ BIND ផងដែរ។ ឧទាហរណ៍ PowerDNS ដែលភ្ជាប់មកជាមួយ Linux-ការចែកចាយ។ វាត្រូវបានសរសេរដោយ Bert Hubert មកពីក្រុមហ៊ុន PowerDNS.COM របស់ហូឡង់ ហើយត្រូវបានថែរក្សាដោយសហគមន៍ប្រភពបើកចំហ។ នៅឆ្នាំ 2005 PowerDNS ត្រូវបានអនុវត្តនៅលើម៉ាស៊ីនមេរបស់មូលនិធិ Wikimedia។ ដំណោះស្រាយនេះក៏ត្រូវបានប្រើប្រាស់ដោយអ្នកផ្តល់សេវា cloud ធំៗ ក្រុមហ៊ុនទូរគមនាគមន៍អឺរ៉ុប និងអង្គការ Fortune 500 ផងដែរ។

BIND និង PowerDNS គឺជារឿងធម្មតាបំផុតមួយចំនួន ប៉ុន្តែមិនមែនជាម៉ាស៊ីនមេ DNS តែមួយនោះទេ។ គួរកត់សំគាល់ផងដែរ។ unbound, djbdns и dnsmasq.

ការអភិវឌ្ឍន៍ប្រព័ន្ធឈ្មោះដែន

ពេញមួយប្រវត្តិសាស្រ្តនៃ DNS ការផ្លាស់ប្តូរជាច្រើនត្រូវបានធ្វើឡើងចំពោះការបញ្ជាក់របស់វា។ ជា​ការ​អាប់ដេត​ដំបូង និង​សំខាន់ បានបន្ថែម យន្តការជូនដំណឹង និង IXFR ក្នុងឆ្នាំ ១៩៩៦។ ពួកគេបានធ្វើឱ្យវាកាន់តែងាយស្រួលក្នុងការចម្លងមូលដ្ឋានទិន្នន័យប្រព័ន្ធឈ្មោះដែនរវាងម៉ាស៊ីនមេចម្បង និងបន្ទាប់បន្សំ។ ដំណោះស្រាយថ្មីបានធ្វើឱ្យវាអាចកំណត់រចនាសម្ព័ន្ធការជូនដំណឹងអំពីការផ្លាស់ប្តូរនៅក្នុងកំណត់ត្រា DNS ។ វិធីសាស្រ្តនេះបានធានានូវអត្តសញ្ញាណនៃតំបន់ DNS ទីពីរ និងចម្បង បូករួមទាំងវាបានរក្សាទុកចរាចរណ៍ផងដែរ - ការធ្វើសមកាលកម្មបានកើតឡើងតែនៅពេលចាំបាច់ និងមិននៅចន្លោះពេលថេរ។

тоото - លោក Richard Mason - CC BY-SA

ដំបូង បណ្តាញ DNS មិនអាចចូលប្រើបានសម្រាប់សាធារណជនទូទៅ ហើយបញ្ហាដែលអាចកើតមានជាមួយនឹងសុវត្ថិភាពព័ត៌មានមិនមែនជាអាទិភាពនៅពេលបង្កើតប្រព័ន្ធនោះទេ ប៉ុន្តែវិធីសាស្រ្តនេះបានធ្វើឱ្យខ្លួនឯងមានអារម្មណ៍នៅពេលក្រោយ។ ជាមួយនឹងការអភិវឌ្ឍន៍អ៊ីនធឺណែត ភាពងាយរងគ្រោះនៃប្រព័ន្ធបានចាប់ផ្តើមត្រូវបានកេងប្រវ័ញ្ច - ឧទាហរណ៍ ការវាយប្រហារដូចជាការក្លែងបន្លំ DNS បានលេចឡើង។ ក្នុងករណីនេះ ឃ្លាំងសម្ងាត់នៃម៉ាស៊ីនមេ DNS ត្រូវបានបំពេញដោយទិន្នន័យដែលមិនមានប្រភពអនុញ្ញាត ហើយសំណើត្រូវបានបញ្ជូនបន្តទៅកាន់ម៉ាស៊ីនមេរបស់អ្នកវាយប្រហារ។

ដើម្បីដោះស្រាយបញ្ហានៅក្នុង DNS បានអនុវត្ត ហត្ថលេខាគ្រីបតូសម្រាប់ការឆ្លើយតប DNS (DNSSEC) - យន្តការដែលអនុញ្ញាតឱ្យអ្នកបង្កើតខ្សែសង្វាក់នៃការជឿទុកចិត្តសម្រាប់ដែនពីតំបន់ឫស។ ចំណាំថាយន្តការស្រដៀងគ្នាមួយត្រូវបានបន្ថែមសម្រាប់ការផ្ទៀងផ្ទាត់ម៉ាស៊ីននៅពេលផ្ទេរតំបន់ DNS - វាត្រូវបានគេហៅថា TSIG ។


ការកែប្រែដែលសម្រួលដល់ការចម្លងនៃមូលដ្ឋានទិន្នន័យ DNS និងបញ្ហាសុវត្ថិភាពត្រឹមត្រូវត្រូវបានស្វាគមន៍យ៉ាងខ្លាំងដោយសហគមន៍ IT ។ ប៉ុន្តែ​ក៏មាន​ការ​ផ្លាស់​ប្តូរ​ដែល​សហគមន៍​មិន​ទទួល​បាន​ផល​ល្អ​ដែរ។ ជាពិសេស ការផ្លាស់ប្តូរពីឥតគិតថ្លៃទៅឈ្មោះដែនបង់ប្រាក់។ ហើយនេះគឺជាឧទាហរណ៍មួយនៃ "សង្រ្គាម" នៅក្នុងប្រវត្តិសាស្ត្រ DNS ។ យើងនឹងនិយាយបន្ថែមទៀតអំពីរឿងនេះនៅក្នុងអត្ថបទបន្ទាប់។

យើងនៅ 1cloud ផ្តល់ជូននូវសេវាកម្ម "ម៉ាស៊ីនមេនិម្មិត" ដោយមានជំនួយរបស់វា អ្នកអាចជួល និងកំណត់រចនាសម្ព័ន្ធម៉ាស៊ីនមេ VDS/VPS ពីចម្ងាយក្នុងរយៈពេលពីរបីនាទី។
ក៏មានផងដែរ កម្មវិធីសម្ព័ន្ធ សម្រាប់អ្នកប្រើប្រាស់ទាំងអស់។ ដាក់តំណភ្ជាប់យោងទៅកាន់សេវាកម្មរបស់យើង និងទទួលបានរង្វាន់សម្រាប់អតិថិជនដែលបានបញ្ជូន។

ប្រភព: www.habr.com