Историја на системот за имиња на домени: Првите DNS сервери

Последен пат ние почна да ја раскажува приказната за DNS — се сетивме како започна проектот и кои проблеми требаше да ги реши на мрежата ARPANET. Денес ќе зборуваме за првиот BIND DNS сервер.

Фото - Џон Маркос О'Нил - CC BY SA

Првите DNS сервери

По Пол Мокапетрис и Џон Постел предложи концепт имиња на домени за мрежата ARPANET, таа брзо доби одобрение од ИТ заедницата. Инженерите од Универзитетот во Беркли беа меѓу првите кои го спроведоа тоа во пракса. Во 1984 година, четворица студенти го воведоа првиот DNS сервер, Беркли Интернет-име домен (BIND). Тие работеа под грант од Агенцијата за напредни истражувачки проекти за одбрана (ДАРПА).

Системот, развиен од студенти на универзитет, автоматски го конвертира името на DNS во IP адреса и обратно. Интересно, кога нејзиниот код беше поставен на BSD (систем за дистрибуција на софтвер), првите извори веќе имаа верзија број 4.3. Отпрвин, серверот DNS го користеа вработените во универзитетската лабораторија. До верзијата 4.8.3, членовите на Истражувачката група за компјутерски системи на Универзитетот во Беркли (CSRG) беа одговорни за развојот на BIND, но во втората половина на 1980-тите, DNS серверот изби од универзитетот и беше префрлен на рацете на Пол Викси.од корпорацијата Декември. Пол ги објави ажурирањата 4.9 и 4.9.1, а потоа го основа Конзорциумот за Интернет софтвер (ISC), кој оттогаш е одговорен за одржување на BIND. Според Пол, сите претходни верзии се потпираа на код од студентите на Беркли, а во текот на изминатите петнаесет години целосно ги исцрпи своите можности за модернизација. Така, во 2000 година, BIND беше препишан од нула.

Серверот BIND вклучува неколку библиотеки и компоненти кои ја имплементираат DNS архитектурата „клиент-сервер“ и се одговорни за конфигурирање на функциите на DNS серверот. BIND е широко користен, особено на Linux, и останува популарна имплементација на DNS сервер. Ова одлука инсталиран на сервери кои обезбедуваат поддршка корен зона.

Постојат алтернативи за BIND. На пример, PowerDNS, кој доаѓа со дистрибуции на Linux. Напишано е од Берт Хуберт од холандската компанија PowerDNS.COM и го одржува заедницата со отворен код. Во 2005 година, PowerDNS беше имплементиран на серверите на Фондацијата Викимедија. Решението го користат и големите облак провајдери, европските телекомуникациски компании и организациите на Fortune 500.

BIND и PowerDNS се некои од најчестите, но не и единствените DNS сервери. Исто така вреди да се напомене Неврзани, djbdns и Днсмаск.

Развој на систем за имиња на домени

Во текот на историјата на DNS, направени се многу промени во неговата спецификација. Како едно од првите и главните ажурирања додаде NOTIFY и IXFR механизмите во 1996 г. Тие го олеснија реплицирањето на бази на податоци на системот за имиња на домени помеѓу примарните и секундарните сервери. Новото решение овозможи да се конфигурираат известувања за промени во записите на DNS. Овој пристап го гарантираше идентитетот на секундарните и примарните DNS зони, плус заштедуваше сообраќај - синхронизацијата се случуваше само кога е неопходно, а не во фиксни интервали.

Фото - Ричард Мејсон - CC BY SA

Првично, мрежата DNS беше недостапна за пошироката јавност и потенцијалните проблеми со безбедноста на информациите не беа приоритет при развојот на системот, но овој пристап се почувствува подоцна. Со развојот на Интернет, системските пропусти почнаа да се експлоатираат - на пример, се појавија напади како DNS измама. Во овој случај, кешот на DNS серверите се полни со податоци што немаат авторитативен извор, а барањата се пренасочуваат кон серверите на напаѓачите.

За да се реши проблемот, во DNS имплементирани крипто потписи за DNS одговори (DNSSEC) - механизам кој ви овозможува да изградите синџир на доверба за домен од коренската зона. Забележете дека сличен механизам беше додаден за автентикација на домаќинот при пренесување на зона DNS - тој беше наречен TSIG.


Модификациите кои ја поедноставуваат репликацијата на базите на податоци на DNS и ги коригираат безбедносните проблеми беа силно поздравени од ИТ заедницата. Но, имаше и промени кои заедницата не ги прифати добро. Особено, преминот од бесплатни во платени имиња на домени. И ова е пример за само една од „војните“ во историјата на DNS. Ќе зборуваме повеќе за ова во следната статија.

Ние во 1cloud ја нудиме услугата “Виртуелен сервер" Со негова помош, можете да изнајмите и конфигурирате далечински VDS/VPS сервер за неколку минути.
Исто така постои придружна програма за сите корисници. Поставете линкови за упатување до нашата услуга и добијте награди за упатените клиенти.

Извор: www.habr.com