ഡൊമെയ്ൻ നെയിം സിസ്റ്റത്തിന്റെ ചരിത്രം: ആദ്യത്തെ DNS സെർവറുകൾ

കഴിഞ്ഞ തവണ ഞങ്ങൾ ഡിഎൻഎസിന്റെ കഥ പറയാൻ തുടങ്ങി — പ്രോജക്റ്റ് എങ്ങനെയാണ് ആരംഭിച്ചതെന്നും ARPANET നെറ്റ്‌വർക്കിൽ അത് പരിഹരിക്കാൻ ഉദ്ദേശിച്ചിട്ടുള്ള പ്രശ്‌നങ്ങളെക്കുറിച്ചും ഞങ്ങൾ ഓർത്തു. ഇന്ന് നമ്മൾ ആദ്യത്തെ BIND DNS സെർവറിനെക്കുറിച്ച് സംസാരിക്കും.

- ജോൺ മാർക്കോസ് ഒ നീൽ - സിസി BY-SA

ആദ്യത്തെ DNS സെർവറുകൾ

പോൾ മോക്കാപെട്രിസിനും ജോൺ പോസ്റ്റലിനും ശേഷം ഒരു ആശയം മുന്നോട്ടുവച്ചു ARPANET നെറ്റ്‌വർക്കിനുള്ള ഡൊമെയ്‌ൻ നാമങ്ങൾ, അത് ഐടി കമ്മ്യൂണിറ്റിയിൽ നിന്ന് പെട്ടെന്ന് അംഗീകാരം നേടി. ബെർക്ക്‌ലി സർവ്വകലാശാലയിലെ എഞ്ചിനീയർമാരാണ് ഇത് ആദ്യമായി പ്രാവർത്തികമാക്കിയത്. 1984-ൽ, നാല് വിദ്യാർത്ഥികൾ ആദ്യ DNS സെർവർ, Berkeley Internet Name Domain (BIND) അവതരിപ്പിച്ചു. ഡിഫൻസ് അഡ്വാൻസ്ഡ് റിസർച്ച് പ്രോജക്ട്സ് ഏജൻസിയുടെ (DARPA) ഗ്രാന്റിന് കീഴിലാണ് അവർ പ്രവർത്തിച്ചത്.

യൂണിവേഴ്‌സിറ്റി വിദ്യാർത്ഥികൾ വികസിപ്പിച്ച സിസ്റ്റം, ഒരു ഡിഎൻഎസ് നാമത്തെ ഒരു ഐപി വിലാസത്തിലേക്കും തിരിച്ചും സ്വയമേവ പരിവർത്തനം ചെയ്തു. രസകരമെന്നു പറയട്ടെ, അവളുടെ കോഡ് എപ്പോഴാണ് അപ്‌ലോഡ് ചെയ്തത് ബി.എസ്.ഡി (സോഫ്റ്റ്‌വെയർ വിതരണ സംവിധാനം), ആദ്യ സ്രോതസ്സുകൾക്ക് ഇതിനകം പതിപ്പ് നമ്പർ 4.3 ഉണ്ടായിരുന്നു. ആദ്യം, യൂണിവേഴ്സിറ്റി ലബോറട്ടറി ജീവനക്കാരാണ് DNS സെർവർ ഉപയോഗിച്ചിരുന്നത്. പതിപ്പ് 4.8.3 വരെ, BIND യുടെ വികസനത്തിന് ഉത്തരവാദികൾ യൂണിവേഴ്സിറ്റി ഓഫ് ബെർക്ക്‌ലിയുടെ കമ്പ്യൂട്ടർ സിസ്റ്റംസ് റിസർച്ച് ഗ്രൂപ്പിലെ (CSRG) അംഗങ്ങളായിരുന്നു, എന്നാൽ 1980-കളുടെ രണ്ടാം പകുതിയിൽ, DNS സെർവർ യൂണിവേഴ്സിറ്റിയിൽ നിന്ന് പൊട്ടിത്തെറിക്കുകയും അത് മാറ്റി. കോർപ്പറേഷനിൽ നിന്ന് പോൾ വിക്സിയുടെ കൈകൾ DEC. പോൾ അപ്‌ഡേറ്റുകൾ 4.9, 4.9.1 എന്നിവ പുറത്തിറക്കി, തുടർന്ന് ഇന്റർനെറ്റ് സോഫ്റ്റ്‌വെയർ കൺസോർഷ്യം (ISC) സ്ഥാപിച്ചു, അത് അന്നുമുതൽ BIND പരിപാലിക്കുന്നതിനുള്ള ഉത്തരവാദിത്തമാണ്. പോൾ പറയുന്നതനുസരിച്ച്, മുമ്പത്തെ എല്ലാ പതിപ്പുകളും ബെർക്ക്‌ലി വിദ്യാർത്ഥികളിൽ നിന്നുള്ള കോഡിനെ ആശ്രയിച്ചിരിക്കുന്നു, കഴിഞ്ഞ പതിനഞ്ച് വർഷമായി അത് ആധുനികവൽക്കരണത്തിനുള്ള സാധ്യതകൾ പൂർണ്ണമായും ഇല്ലാതാക്കി. അങ്ങനെ 2000-ൽ, BIND ആദ്യം മുതൽ തിരുത്തിയെഴുതപ്പെട്ടു.

BIND സെർവറിൽ "ക്ലയന്റ്-സെർവർ" DNS ആർക്കിടെക്ചർ നടപ്പിലാക്കുന്ന നിരവധി ലൈബ്രറികളും ഘടകങ്ങളും ഉൾപ്പെടുന്നു, കൂടാതെ DNS സെർവറിന്റെ പ്രവർത്തനങ്ങൾ ക്രമീകരിക്കുന്നതിന് ഉത്തരവാദിത്തമുണ്ട്. BIND വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നു, പ്രത്യേകിച്ച് ലിനക്സിൽ, കൂടാതെ ഒരു ജനപ്രിയ DNS സെർവർ നടപ്പിലാക്കലും. ഈ തീരുമാനം പിന്തുണ നൽകുന്ന സെർവറുകളിൽ ഇൻസ്റ്റാൾ ചെയ്തു റൂട്ട് സോൺ.

BIND-ന് ഇതരമാർഗങ്ങളുണ്ട്. ഉദാഹരണത്തിന്, ലിനക്സ് വിതരണങ്ങളോടൊപ്പം വരുന്ന PowerDNS. ഡച്ച് കമ്പനിയായ PowerDNS.COM-ൽ നിന്ന് ബെർട്ട് ഹ്യൂബർട്ട് എഴുതിയതാണ് ഇത്, ഓപ്പൺ സോഴ്‌സ് കമ്മ്യൂണിറ്റിയാണ് ഇത് പരിപാലിക്കുന്നത്. 2005-ൽ വിക്കിമീഡിയ ഫൗണ്ടേഷന്റെ സെർവറുകളിൽ PowerDNS നടപ്പിലാക്കി. വലിയ ക്ലൗഡ് ദാതാക്കളും യൂറോപ്യൻ ടെലികമ്മ്യൂണിക്കേഷൻ കമ്പനികളും ഫോർച്യൂൺ 500 ഓർഗനൈസേഷനുകളും ഈ പരിഹാരം ഉപയോഗിക്കുന്നു.

BIND, PowerDNS എന്നിവ ഏറ്റവും സാധാരണമായവയാണ്, എന്നാൽ DNS സെർവറുകൾ മാത്രമല്ല. കൂടാതെ ശ്രദ്ധിക്കേണ്ടതാണ് പരിധിയില്ലാത്ത, djbdns и dnsmasq.

ഡൊമെയ്ൻ നെയിം സിസ്റ്റത്തിന്റെ വികസനം

DNS-ന്റെ ചരിത്രത്തിലുടനീളം, അതിന്റെ സ്പെസിഫിക്കേഷനിൽ നിരവധി മാറ്റങ്ങൾ വരുത്തിയിട്ടുണ്ട്. ആദ്യത്തേതും പ്രധാനവുമായ അപ്‌ഡേറ്റുകളിൽ ഒന്നായി കൂട്ടിച്ചേർത്തു 1996-ൽ NOTIFY, IXFR മെക്കാനിസങ്ങൾ. പ്രാഥമിക, ദ്വിതീയ സെർവറുകൾക്കിടയിൽ ഡൊമെയ്ൻ നെയിം സിസ്റ്റം ഡാറ്റാബേസുകൾ പകർത്തുന്നത് അവർ എളുപ്പമാക്കി. DNS റെക്കോർഡുകളിലെ മാറ്റങ്ങളെക്കുറിച്ചുള്ള അറിയിപ്പുകൾ കോൺഫിഗർ ചെയ്യുന്നത് പുതിയ പരിഹാരം സാധ്യമാക്കി. ഈ സമീപനം ദ്വിതീയ, പ്രാഥമിക ഡിഎൻഎസ് സോണുകളുടെ ഐഡന്റിറ്റി ഉറപ്പുനൽകുന്നു, കൂടാതെ ഇത് ട്രാഫിക്കും സംരക്ഷിച്ചു - സിൻക്രൊണൈസേഷൻ ആവശ്യമുള്ളപ്പോൾ മാത്രമേ സംഭവിക്കൂ, നിശ്ചിത ഇടവേളകളിൽ അല്ല.

- റിച്ചാർഡ് മേസൺ - സിസി BY-SA

തുടക്കത്തിൽ, DNS നെറ്റ്‌വർക്ക് പൊതുജനങ്ങൾക്ക് അപ്രാപ്യമായിരുന്നു, കൂടാതെ സിസ്റ്റം വികസിപ്പിക്കുമ്പോൾ വിവര സുരക്ഷയുമായി ബന്ധപ്പെട്ട പ്രശ്‌നങ്ങൾക്ക് മുൻഗണന നൽകിയിരുന്നില്ല, എന്നാൽ ഈ സമീപനം പിന്നീട് സ്വയം അനുഭവപ്പെട്ടു. ഇന്റർനെറ്റിന്റെ വികാസത്തോടെ, സിസ്റ്റം കേടുപാടുകൾ ചൂഷണം ചെയ്യാൻ തുടങ്ങി - ഉദാഹരണത്തിന്, DNS സ്പൂഫിംഗ് പോലുള്ള ആക്രമണങ്ങൾ പ്രത്യക്ഷപ്പെട്ടു. ഈ സാഹചര്യത്തിൽ, DNS സെർവറുകളുടെ കാഷെ ഒരു ആധികാരിക ഉറവിടം ഇല്ലാത്ത ഡാറ്റയാൽ നിറഞ്ഞിരിക്കുന്നു, കൂടാതെ അഭ്യർത്ഥനകൾ ആക്രമണകാരികളുടെ സെർവറുകളിലേക്ക് റീഡയറക്‌ടുചെയ്യുന്നു.

പ്രശ്നം പരിഹരിക്കാൻ, DNS-ൽ നടപ്പിലാക്കി ഡിഎൻഎസ് പ്രതികരണങ്ങൾക്കുള്ള ക്രിപ്‌റ്റോ സിഗ്നേച്ചറുകൾ (ഡിഎൻഎസ്‌എസ്‌ഇസി) - റൂട്ട് സോണിൽ നിന്ന് ഒരു ഡൊമെയ്‌നിനായി വിശ്വാസത്തിന്റെ ഒരു ശൃംഖല നിർമ്മിക്കാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സംവിധാനം. ഒരു DNS സോൺ കൈമാറ്റം ചെയ്യുമ്പോൾ ഹോസ്റ്റ് ആധികാരികതയ്ക്കായി സമാനമായ ഒരു സംവിധാനം ചേർത്തിട്ടുണ്ടെന്ന കാര്യം ശ്രദ്ധിക്കുക - അതിനെ TSIG എന്ന് വിളിക്കുന്നു.


ഡിഎൻഎസ് ഡാറ്റാബേസുകളുടെ തനിപ്പകർപ്പ് ലളിതമാക്കുന്ന പരിഷ്കാരങ്ങളും സുരക്ഷാ പ്രശ്നങ്ങളും ഐടി സമൂഹം ശക്തമായി സ്വാഗതം ചെയ്തു. എന്നാൽ സമൂഹം നന്നായി എടുക്കാത്ത മാറ്റങ്ങളും ഉണ്ടായി. പ്രത്യേകിച്ചും, സൗജന്യത്തിൽ നിന്ന് പണമടച്ചുള്ള ഡൊമെയ്ൻ നാമങ്ങളിലേക്കുള്ള മാറ്റം. ഡിഎൻഎസിന്റെ ചരിത്രത്തിലെ "യുദ്ധങ്ങളിൽ" ഒന്നിന്റെ ഉദാഹരണമാണിത്. അടുത്ത ലേഖനത്തിൽ നാം ഇതിനെക്കുറിച്ച് കൂടുതൽ സംസാരിക്കും.

ഞങ്ങൾ 1cloud സേവനം വാഗ്ദാനം ചെയ്യുന്നു "വെർച്വൽ സെർവർ" അതിന്റെ സഹായത്തോടെ, നിങ്ങൾക്ക് കുറച്ച് മിനിറ്റിനുള്ളിൽ ഒരു വിദൂര VDS/VPS സെർവർ വാടകയ്‌ക്കെടുക്കാനും കോൺഫിഗർ ചെയ്യാനും കഴിയും.
ഉണ്ട് അനുബന്ധ പ്രോഗ്രാം എല്ലാ ഉപയോക്താക്കൾക്കും. ഞങ്ങളുടെ സേവനത്തിലേക്ക് റഫറൽ ലിങ്കുകൾ സ്ഥാപിക്കുകയും റഫർ ചെയ്ത ക്ലയന്റുകൾക്ക് റിവാർഡുകൾ നേടുകയും ചെയ്യുക.

അവലംബം: www.habr.com