डोमेन नेम सिस्टमचा इतिहास: प्रथम DNS सर्व्हर

गेल्या वेळी आम्ही DNS ची कथा सांगायला सुरुवात केली — प्रकल्प कसा सुरू झाला आणि ARPANET नेटवर्कवर कोणत्या समस्या सोडवायचा आहे हे आम्हाला आठवले. आज आपण पहिल्या BIND DNS सर्व्हरबद्दल बोलू.

Фото - जॉन मार्कोस ओ'नील — सीसी बाय-एसए

प्रथम DNS सर्व्हर

पॉल मोकापेट्रीस आणि जॉन पोस्टेल नंतर एक संकल्पना मांडली ARPANET नेटवर्कसाठी डोमेन नेम, त्याला IT समुदायाकडून त्वरीत मान्यता मिळाली. बर्कले विद्यापीठातील अभियंते हे सर्वप्रथम प्रत्यक्षात आणणारे होते. 1984 मध्ये, चार विद्यार्थ्यांनी पहिला DNS सर्व्हर, बर्कले इंटरनेट नेम डोमेन (BIND) सादर केला. त्यांनी संरक्षण प्रगत संशोधन प्रकल्प एजन्सी (DARPA) च्या अनुदानाखाली काम केले.

विद्यापीठाच्या विद्यार्थ्यांनी विकसित केलेली प्रणाली, डीएनएस नावाचे IP पत्त्यावर स्वयंचलितपणे रूपांतर करते आणि त्याउलट. विशेष म्हणजे जेव्हा तिचा कोड अपलोड करण्यात आला होता BSD (सॉफ्टवेअर वितरण प्रणाली), पहिल्या स्त्रोतांकडे आधीपासूनच आवृत्ती क्रमांक 4.3 आहे. सुरुवातीला, डीएनएस सर्व्हर विद्यापीठाच्या प्रयोगशाळेच्या कर्मचार्‍यांनी वापरला होता. आवृत्ती ४.८.३ पर्यंत, युनिव्हर्सिटी ऑफ बर्कलेच्या कॉम्प्युटर सिस्टम्स रिसर्च ग्रुप (CSRG) चे सदस्य BIND च्या विकासासाठी जबाबदार होते, परंतु 4.8.3 च्या दशकाच्या उत्तरार्धात, DNS सर्व्हर विद्यापीठातून बाहेर पडला आणि त्याला स्थानांतरित करण्यात आले. महामंडळाकडून पॉल विक्सी यांच्या हस्ते DEC. पॉलने 4.9 आणि 4.9.1 अद्यतने जारी केली आणि नंतर इंटरनेट सॉफ्टवेअर कन्सोर्टियम (ISC) ची स्थापना केली, जे तेव्हापासून BIND राखण्यासाठी जबाबदार आहे. पॉलच्या म्हणण्यानुसार, मागील सर्व आवृत्त्या बर्कलेच्या विद्यार्थ्यांच्या कोडवर अवलंबून होत्या आणि गेल्या पंधरा वर्षांत त्यांनी आधुनिकीकरणाची शक्यता पूर्णपणे संपवली आहे. म्हणून 2000 मध्ये, BIND सुरवातीपासून पुन्हा लिहिले गेले.

BIND सर्व्हरमध्ये अनेक लायब्ररी आणि घटक समाविष्ट आहेत जे "क्लायंट-सर्व्हर" DNS आर्किटेक्चरची अंमलबजावणी करतात आणि DNS सर्व्हरची कार्ये कॉन्फिगर करण्यासाठी जबाबदार असतात. BIND मोठ्या प्रमाणावर वापरले जाते, विशेषतः Linux वर, आणि एक लोकप्रिय DNS सर्व्हर अंमलबजावणी राहते. या решение समर्थन प्रदान करणार्‍या सर्व्हरवर स्थापित रूट झोन.

BIND ला पर्याय आहेत. उदाहरणार्थ, PowerDNS, जे Linux वितरणासह येते. हे डच कंपनी PowerDNS.COM मधील Bert Hubert द्वारे लिहिलेले आहे आणि मुक्त स्त्रोत समुदायाद्वारे त्याची देखभाल केली जाते. 2005 मध्ये, पॉवरडीएनएस विकिमीडिया फाउंडेशनच्या सर्व्हरवर लागू करण्यात आला. मोठ्या क्लाउड प्रदाते, युरोपियन टेलिकम्युनिकेशन कंपन्या आणि फॉर्च्युन 500 संस्थांद्वारे देखील हे समाधान वापरले जाते.

BIND आणि PowerDNS काही सर्वात सामान्य आहेत, परंतु केवळ DNS सर्व्हर नाहीत. हे देखील लक्षात घेण्यासारखे आहे अनबाउंड, djbdns и dnsmasq.

डोमेन नेम सिस्टमचा विकास

DNS च्या संपूर्ण इतिहासात, त्याच्या तपशीलामध्ये बरेच बदल केले गेले आहेत. पहिल्या आणि प्रमुख अद्यतनांपैकी एक म्हणून जोडले 1996 मध्ये सूचना आणि IXFR यंत्रणा. त्यांनी प्राथमिक आणि दुय्यम सर्व्हर दरम्यान डोमेन नेम सिस्टम डेटाबेसची प्रतिकृती तयार करणे सोपे केले. नवीन सोल्यूशनमुळे DNS रेकॉर्डमधील बदलांबद्दल सूचना कॉन्फिगर करणे शक्य झाले. हा दृष्टीकोन दुय्यम आणि प्राथमिक DNS झोनच्या ओळखीची हमी देतो, तसेच यामुळे रहदारी वाचली - सिंक्रोनाइझेशन केवळ आवश्यक तेव्हाच होते, आणि निश्चित अंतराने नाही.

Фото - रिचर्ड मेसन — सीसी बाय-एसए

सुरुवातीला, डीएनएस नेटवर्क सामान्य लोकांसाठी प्रवेश करण्यायोग्य नव्हते आणि सिस्टम विकसित करताना माहिती सुरक्षिततेसह संभाव्य समस्यांना प्राधान्य दिले गेले नाही, परंतु हा दृष्टिकोन नंतर जाणवला. इंटरनेटच्या विकासासह, सिस्टम असुरक्षिततेचे शोषण होऊ लागले - उदाहरणार्थ, DNS स्पूफिंगसारखे हल्ले दिसू लागले. या प्रकरणात, DNS सर्व्हरची कॅशे अधिकृत स्त्रोत नसलेल्या डेटाने भरलेली असते आणि विनंत्या आक्रमणकर्त्यांच्या सर्व्हरवर पुनर्निर्देशित केल्या जातात.

समस्या सोडवण्यासाठी, DNS मध्ये लागू केले DNS प्रतिसादांसाठी क्रिप्टो स्वाक्षरी (DNSSEC) - एक यंत्रणा जी तुम्हाला रूट झोनमधील डोमेनसाठी विश्वासाची साखळी तयार करण्यास अनुमती देते. लक्षात घ्या की DNS झोन हस्तांतरित करताना होस्ट प्रमाणीकरणासाठी समान यंत्रणा जोडली गेली होती - त्याला TSIG म्हटले गेले.


डीएनएस डेटाबेसची प्रतिकृती सुलभ करणारे आणि सुरक्षितता समस्या दुरुस्त करणाऱ्या सुधारणांचे आयटी समुदायाने जोरदार स्वागत केले. पण असे बदलही घडले जे समाजाने चांगले घेतले नाहीत. विशेषतः, विनामूल्य ते सशुल्क डोमेन नावांमध्ये संक्रमण. आणि हे DNS च्या इतिहासातील फक्त एक "युद्ध" चे उदाहरण आहे. पुढील लेखात आपण याबद्दल अधिक बोलू.

आम्ही 1Cloud वर सेवा ऑफर करतो "आभासी सर्व्हर" त्याच्या मदतीने, तुम्ही काही मिनिटांत रिमोट VDS/VPS सर्व्हर भाड्याने आणि कॉन्फिगर करू शकता.
देखील आहे संलग्न कार्यक्रम सर्व वापरकर्त्यांसाठी. आमच्या सेवेसाठी संदर्भ दुवे ठेवा आणि संदर्भित क्लायंटसाठी पुरस्कार प्राप्त करा.

स्त्रोत: www.habr.com