ປະຫວັດຂອງລະບົບຊື່ໂດເມນ: ເຄື່ອງແມ່ຂ່າຍ DNS ທໍາອິດ

ຄັ້ງສຸດທ້າຍພວກເຮົາ ເລີ່ມຕົ້ນບອກເລື່ອງ DNS — ພວກ​ເຮົາ​ຈື່​ໄດ້​ວ່າ​ໂຄງ​ການ​ດັ່ງ​ກ່າວ​ໄດ້​ເລີ່ມ​ຕົ້ນ​ແນວ​ໃດ​, ແລະ​ບັນ​ຫາ​ທີ່​ມັນ​ມີ​ຈຸດ​ປະ​ສົງ​ເພື່ອ​ແກ້​ໄຂ​ໃນ​ເຄືອ​ຂ່າຍ ARPANET​. ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບເຄື່ອງແມ່ຂ່າຍ BIND DNS ທໍາອິດ.

тоото - John Markos O'Neill — CC BY-SA

ເຄື່ອງແມ່ຂ່າຍ DNS ທໍາອິດ

ຫຼັງຈາກ Paul Mockapetris ແລະ Jon Postel ສະເໜີແນວຄວາມຄິດ ຊື່ໂດເມນສໍາລັບເຄືອຂ່າຍ ARPANET, ມັນໄດ້ຮັບການອະນຸມັດຢ່າງໄວວາຈາກຊຸມຊົນ IT. ວິສະວະກອນຈາກມະຫາວິທະຍາໄລ Berkeley ແມ່ນຫນຶ່ງໃນບັນດາຜູ້ທໍາອິດທີ່ເອົາມັນເຂົ້າໄປໃນການປະຕິບັດ. ໃນປີ 1984, ນັກສຶກສາສີ່ຄົນໄດ້ແນະນໍາເຄື່ອງແມ່ຂ່າຍ DNS ທໍາອິດ, Berkeley Internet Name Domain (BIND). ພວກເຂົາເຈົ້າໄດ້ເຮັດວຽກພາຍໃຕ້ການຊ່ວຍເຫຼືອລ້າຈາກອົງການໂຄງການຄົ້ນຄ້ວາຂັ້ນສູງດ້ານປ້ອງກັນປະເທດ (DARPA).

ລະບົບ, ພັດທະນາໂດຍນັກສຶກສາມະຫາວິທະຍາໄລ, ໄດ້ປ່ຽນຊື່ DNS ເປັນທີ່ຢູ່ IP ໂດຍອັດຕະໂນມັດແລະໃນທາງກັບກັນ. ຫນ້າສົນໃຈ, ໃນເວລາທີ່ລະຫັດຂອງນາງໄດ້ຖືກອັບໂຫລດໄປ BSD (ລະບົບການແຈກຢາຍຊອບແວ), ແຫຼ່ງທໍາອິດມີສະບັບເລກທີ 4.3. ໃນຕອນທໍາອິດ, ເຄື່ອງແມ່ຂ່າຍ DNS ໄດ້ຖືກນໍາໃຊ້ໂດຍພະນັກງານຫ້ອງທົດລອງວິທະຍາໄລ. ຈົນກ່ວາສະບັບ 4.8.3, ສະມາຊິກຂອງມະຫາວິທະຍາໄລ Berkeley's Computer Systems Research Group (CSRG) ໄດ້ຮັບຜິດຊອບໃນການພັດທະນາ BIND, ແຕ່ໃນເຄິ່ງທີ່ສອງຂອງຊຸມປີ 1980, ເຄື່ອງແມ່ຂ່າຍ DNS ໄດ້ແຕກອອກຈາກມະຫາວິທະຍາໄລແລະຖືກໂອນໄປຫາ. ມືຂອງ Paul Vixie ຈາກບໍລິສັດ DEC. Paul ປ່ອຍການປັບປຸງ 4.9 ແລະ 4.9.1, ແລະຫຼັງຈາກນັ້ນກໍ່ຕັ້ງ Internet Software Consortium (ISC), ເຊິ່ງຮັບຜິດຊອບໃນການຮັກສາ BIND ຕັ້ງແຕ່ນັ້ນມາ. ອີງຕາມການ Paul, ສະບັບທີ່ຜ່ານມາທັງຫມົດແມ່ນອີງໃສ່ລະຫັດຈາກນັກສຶກສາ Berkeley, ແລະໃນໄລຍະສິບຫ້າປີທີ່ຜ່ານມາມັນໄດ້ຫມົດໄປຫມົດຄວາມເປັນໄປໄດ້ສໍາລັບການທີ່ທັນສະໄຫມ. ດັ່ງນັ້ນໃນປີ 2000, BIND ໄດ້ຖືກຂຽນຄືນໃຫມ່ຈາກຈຸດເລີ່ມຕົ້ນ.

ເຄື່ອງແມ່ຂ່າຍຂອງ BIND ປະກອບມີຫ້ອງສະຫມຸດແລະອົງປະກອບຈໍານວນຫນຶ່ງທີ່ປະຕິບັດສະຖາປັດຕະຍະກໍາ DNS "ລູກຄ້າ-ເຄື່ອງແມ່ຂ່າຍ" ແລະຮັບຜິດຊອບໃນການຕັ້ງຄ່າຫນ້າທີ່ຂອງເຄື່ອງແມ່ຂ່າຍ DNS. BIND ຖືກນໍາໃຊ້ຢ່າງກວ້າງຂວາງ, ໂດຍສະເພາະໃນ Linux, ແລະຍັງຄົງເປັນການປະຕິບັດເຄື່ອງແມ່ຂ່າຍ DNS ທີ່ນິຍົມ. ນີ້ ການຕັດສິນໃຈ ຕິດຕັ້ງຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທີ່ສະຫນອງການສະຫນັບສະຫນູນ ເຂດຮາກ.

ມີທາງເລືອກໃນການ BIND. ຕົວຢ່າງ, PowerDNS, ເຊິ່ງມາພ້ອມກັບການແຈກຢາຍ Linux. ມັນໄດ້ຖືກຂຽນໂດຍ Bert Hubert ຈາກບໍລິສັດ PowerDNS.COM ຂອງໂຮນລັງແລະຖືກຮັກສາໄວ້ໂດຍຊຸມຊົນແຫຼ່ງເປີດ. ໃນປີ 2005, PowerDNS ໄດ້ຖືກຈັດຕັ້ງປະຕິບັດຢູ່ໃນເຊີບເວີຂອງມູນນິທິວິກິພີເດຍ. ການແກ້ໄຂຍັງຖືກນໍາໃຊ້ໂດຍຜູ້ໃຫ້ບໍລິການຟັງຂະຫນາດໃຫຍ່, ບໍລິສັດໂທລະຄົມເອີຣົບແລະອົງການຈັດຕັ້ງ Fortune 500.

BIND ແລະ PowerDNS ແມ່ນບາງອັນທົ່ວໄປທີ່ສຸດ, ແຕ່ບໍ່ແມ່ນເຄື່ອງແມ່ຂ່າຍ DNS ເທົ່ານັ້ນ. ຍັງຕົກເປັນມູນຄ່າບອກ ບໍ່ມີຂໍ້ຜູກມັດ, djbdns и dnsmasq.

ການພັດທະນາລະບົບຊື່ໂດເມນ

ຕະຫຼອດປະຫວັດສາດຂອງ DNS, ການປ່ຽນແປງຫຼາຍຢ່າງໄດ້ຖືກເຮັດໃຫ້ສະເພາະຂອງມັນ. ເປັນຫນຶ່ງໃນການປັບປຸງຄັ້ງທໍາອິດແລະທີ່ສໍາຄັນ ເພີ່ມ ກົນໄກແຈ້ງການ ແລະ IXFR ໃນປີ 1996. ພວກເຂົາເຈົ້າເຮັດໃຫ້ມັນງ່າຍຂຶ້ນໃນການຈໍາລອງຖານຂໍ້ມູນລະບົບຊື່ໂດເມນລະຫວ່າງເຄື່ອງແມ່ຂ່າຍຕົ້ນຕໍແລະຮອງ. ການແກ້ໄຂໃຫມ່ເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະກໍາຫນົດຄ່າການແຈ້ງເຕືອນກ່ຽວກັບການປ່ຽນແປງໃນບັນທຶກ DNS. ວິທີການນີ້ຮັບປະກັນຕົວຕົນຂອງເຂດ DNS ທີສອງແລະຕົ້ນຕໍ, ບວກກັບມັນຊ່ວຍປະຢັດການຈະລາຈອນ - ການ synchronization ເກີດຂຶ້ນພຽງແຕ່ໃນເວລາທີ່ຈໍາເປັນ, ແລະບໍ່ແມ່ນໃນໄລຍະຄົງທີ່.

тоото - Richard Mason — CC BY-SA

ໃນເບື້ອງຕົ້ນ, ເຄືອຂ່າຍ DNS ແມ່ນບໍ່ສາມາດເຂົ້າເຖິງສາທາລະນະທົ່ວໄປແລະບັນຫາທີ່ອາດຈະເກີດຂື້ນກັບຄວາມປອດໄພຂອງຂໍ້ມູນບໍ່ແມ່ນບູລິມະສິດໃນເວລາທີ່ການພັດທະນາລະບົບ, ແຕ່ວິທີການນີ້ເຮັດໃຫ້ຕົວເອງຮູ້ສຶກຕໍ່ມາ. ດ້ວຍການພັດທະນາອິນເຕີເນັດ, ຄວາມອ່ອນແອຂອງລະບົບເລີ່ມຖືກຂູດຮີດ - ຕົວຢ່າງ, ການໂຈມຕີເຊັ່ນ DNS spoofing ປາກົດ. ໃນກໍລະນີນີ້, cache ຂອງເຄື່ອງແມ່ຂ່າຍ DNS ແມ່ນເຕັມໄປດ້ວຍຂໍ້ມູນທີ່ບໍ່ມີແຫຼ່ງທີ່ມີອໍານາດ, ແລະການຮ້ອງຂໍຈະຖືກໂອນໄປຫາເຄື່ອງແມ່ຂ່າຍຂອງຜູ້ໂຈມຕີ.

ເພື່ອແກ້ໄຂບັນຫາ, ໃນ DNS ປະຕິບັດ ລາຍເຊັນ crypto ສໍາລັບການຕອບ DNS (DNSSEC) - ກົນໄກທີ່ຊ່ວຍໃຫ້ທ່ານສ້າງລະບົບຕ່ອງໂສ້ຄວາມໄວ້ວາງໃຈສໍາລັບໂດເມນຈາກເຂດຮາກ. ໃຫ້ສັງເກດວ່າກົນໄກທີ່ຄ້າຍຄືກັນໄດ້ຖືກເພີ່ມສໍາລັບການພິສູດຢືນຢັນຂອງເຈົ້າພາບໃນເວລາທີ່ໂອນເຂດ DNS - ມັນຖືກເອີ້ນວ່າ TSIG.


ການແກ້ໄຂທີ່ງ່າຍໃນການຈໍາລອງຖານຂໍ້ມູນ DNS ແລະບັນຫາຄວາມປອດໄພທີ່ຖືກຕ້ອງໄດ້ຮັບການຕ້ອນຮັບຢ່າງແຂງແຮງຈາກຊຸມຊົນ IT. ແຕ່ຍັງມີການປ່ຽນແປງທີ່ຊຸມຊົນບໍ່ດີ. ໂດຍສະເພາະ, ການປ່ຽນແປງຈາກບໍ່ເສຍຄ່າໄປຫາຊື່ໂດເມນທີ່ຈ່າຍ. ແລະນີ້ແມ່ນຕົວຢ່າງຂອງພຽງແຕ່ຫນຶ່ງໃນ "ສົງຄາມ" ໃນປະຫວັດສາດ DNS. ພວກເຮົາຈະເວົ້າເພີ່ມເຕີມກ່ຽວກັບເລື່ອງນີ້ໃນບົດຄວາມຕໍ່ໄປ.

ພວກເຮົາຢູ່ທີ່ 1cloud ໃຫ້ບໍລິການ "ເຊີບເວີສະເໝືອນ" ດ້ວຍການຊ່ວຍເຫຼືອຂອງມັນ, ທ່ານສາມາດເຊົ່າແລະຕັ້ງຄ່າເຄື່ອງແມ່ຂ່າຍ VDS/VPS ຫ່າງໄກສອກຫຼີກໃນສອງສາມນາທີ.
ຍັງມີ ໂຄງ​ການ​ເປັນ​ພີ່​ນ້ອງ​ກັນ​ ສໍາລັບຜູ້ໃຊ້ທັງຫມົດ. ວາງລິ້ງການອ້າງອີງໃຫ້ກັບການບໍລິການຂອງພວກເຮົາ ແລະຮັບຮາງວັນສຳລັບລູກຄ້າທີ່ອ້າງອີງ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com