डोमेन नाम प्रणालीको इतिहास: पहिलो DNS सर्भर

पछिल्लो पटक हामीले DNS को कथा सुनाउन थाले - हामीले यो परियोजना कसरी सुरु भयो, र ARPANET नेटवर्कमा कुन समस्याहरू समाधान गर्ने उद्देश्य थियो भनेर सम्झ्यौं। आज हामी पहिलो BIND DNS सर्भरको बारेमा कुरा गर्नेछौं।

Фото - जोन मार्कोस ओ'निल - CC BY-SA

पहिलो DNS सर्भरहरू

पल मोकापेट्रिस र जोन पोस्टेल पछि अवधारणा प्रस्ताव गरे ARPANET नेटवर्कको लागि डोमेन नाम, यसले छिट्टै आईटी समुदायबाट स्वीकृति प्राप्त गर्यो। बर्कले विश्वविद्यालयका इन्जिनियरहरूले यसलाई अभ्यासमा ल्याउने पहिलो व्यक्तिहरू थिए। 1984 मा, चार विद्यार्थीहरूले पहिलो DNS सर्भर, बर्कले इन्टरनेट नाम डोमेन (BIND) को परिचय दिए। उनीहरूले डिफेन्स एडभान्स्ड रिसर्च प्रोजेक्ट्स एजेन्सी (DARPA) को अनुदानमा काम गरे।

विश्वविद्यालयका विद्यार्थीहरूद्वारा विकसित गरिएको प्रणालीले स्वचालित रूपमा DNS नामलाई IP ठेगानामा रूपान्तरण गर्‍यो र यसको विपरीत। चाखलाग्दो कुरा, जब उनको कोड अपलोड गरिएको थियो BSD (सफ्टवेयर वितरण प्रणाली), पहिलो स्रोतहरूमा पहिले नै संस्करण नम्बर 4.3 थियो। सुरुमा, DNS सर्भर विश्वविद्यालय प्रयोगशाला कर्मचारीहरूले प्रयोग गर्थे। संस्करण 4.8.3 सम्म, बर्कले विश्वविद्यालयको कम्प्युटर प्रणाली अनुसन्धान समूह (CSRG) का सदस्यहरू BIND को विकासको लागि जिम्मेवार थिए, तर 1980 को दोस्रो भागमा, DNS सर्भर विश्वविद्यालयबाट बाहिरियो र विश्वविद्यालयमा स्थानान्तरण गरियो। निगमबाट पल भिक्सीको हात DEC। पावलले 4.9 र 4.9.1 अद्यावधिकहरू जारी गरे, र त्यसपछि इन्टरनेट सफ्टवेयर कन्सोर्टियम (ISC) को स्थापना गरे, जुन पहिलेदेखि BIND कायम राख्न जिम्मेवार छ। पॉलका अनुसार, सबै अघिल्लो संस्करणहरू बर्कले विद्यार्थीहरूको कोडमा भर परेका थिए, र विगत पन्ध्र वर्षहरूमा यसले आधुनिकीकरणको लागि आफ्नो सम्भावनाहरू पूर्ण रूपमा समाप्त गरिसकेको छ। त्यसैले 2000 मा, BIND स्क्र्याचबाट पुन: लेखिएको थियो।

BIND सर्भरले धेरै पुस्तकालयहरू र कम्पोनेन्टहरू समावेश गर्दछ जसले "क्लायन्ट-सर्भर" DNS वास्तुकला लागू गर्दछ र DNS सर्भरको कार्यहरू कन्फिगर गर्न जिम्मेवार हुन्छ। BIND व्यापक रूपमा प्रयोग गरिन्छ, विशेष गरी लिनक्समा, र लोकप्रिय DNS सर्भर कार्यान्वयन रहन्छ। यो समाधान समर्थन प्रदान गर्ने सर्भरहरूमा स्थापित जरा क्षेत्र.

BIND को विकल्पहरू छन्। उदाहरण को लागी, PowerDNS, जुन लिनक्स वितरण संग आउँछ। यो डच कम्पनी PowerDNS.COM बाट Bert Hubert द्वारा लेखिएको हो र खुला स्रोत समुदाय द्वारा राखिएको छ। 2005 मा, PowerDNS विकिमीडिया फाउन्डेशनको सर्भरमा लागू गरिएको थियो। समाधान पनि ठूला क्लाउड प्रदायकहरू, युरोपेली दूरसञ्चार कम्पनीहरू र Fortune 500 संस्थाहरूद्वारा प्रयोग गरिन्छ।

BIND र PowerDNS केहि सामान्य हुन्, तर DNS सर्भरहरू मात्र होइनन्। पनि ध्यान दिन लायक छ नबाँधिएको, djbdns и dnsmasq.

डोमेन नाम प्रणाली को विकास

DNS को इतिहास भरि, यसको विशिष्टतामा धेरै परिवर्तनहरू गरिएका छन्। पहिलो र प्रमुख अपडेटहरू मध्ये एकको रूपमा थपे 1996 मा अधिसूचना र IXFR संयन्त्रहरू। तिनीहरूले प्राथमिक र माध्यमिक सर्भरहरू बीच डोमेन नाम प्रणाली डाटाबेसहरू प्रतिकृति गर्न सजिलो बनायो। नयाँ समाधानले DNS रेकर्डहरूमा परिवर्तनहरू बारे सूचनाहरू कन्फिगर गर्न सम्भव बनायो। यस दृष्टिकोणले माध्यमिक र प्राथमिक DNS क्षेत्रहरूको पहिचानको ग्यारेन्टी गर्‍यो, साथै यसले ट्राफिक बचत गर्‍यो - सिंक्रोनाइजेसन आवश्यक हुँदा मात्र भयो, र निश्चित अन्तरालहरूमा होइन।

Фото - रिचर्ड मेसन - CC BY-SA

प्रारम्भमा, DNS नेटवर्क सामान्य जनताको लागि पहुँचयोग्य थिएन र सूचना सुरक्षासँग सम्भावित समस्याहरू प्रणाली विकास गर्दा प्राथमिकता थिएन, तर यो दृष्टिकोणले पछि महसुस गर्यो। इन्टरनेटको विकासको साथ, प्रणाली कमजोरीहरू शोषण हुन थाले - उदाहरणका लागि, DNS स्पूफिङ जस्ता आक्रमणहरू देखा पर्यो। यस अवस्थामा, DNS सर्भरहरूको क्यास डाटाले भरिएको छ जसमा आधिकारिक स्रोत छैन, र अनुरोधहरू आक्रमणकर्ताहरूको सर्भरहरूमा पुन: निर्देशित गरिन्छ।

समस्या समाधान गर्न, DNS मा कार्यान्वयन गरियो DNS प्रतिक्रियाहरूको लागि क्रिप्टो हस्ताक्षरहरू (DNSSEC) - एउटा संयन्त्र जसले तपाईंलाई रूट क्षेत्रबाट डोमेनको लागि विश्वासको श्रृंखला निर्माण गर्न अनुमति दिन्छ। नोट गर्नुहोस् कि DNS क्षेत्र स्थानान्तरण गर्दा होस्ट प्रमाणीकरणको लागि समान संयन्त्र थपिएको थियो - यसलाई TSIG भनिन्छ।


परिमार्जनहरू जसले DNS डाटाबेसहरूको प्रतिकृतिलाई सरल बनाउँदछ र सुरक्षा समस्याहरू सही गर्दछ IT समुदायद्वारा दृढतापूर्वक स्वागत गरिएको थियो। तर त्यहाँ पनि परिवर्तनहरू थिए जुन समुदायले राम्रोसँग लिन सकेनन्। विशेष गरी, नि: शुल्कबाट सशुल्क डोमेन नामहरूमा संक्रमण। र यो DNS को इतिहास मा "युद्ध" को एक उदाहरण हो। हामी अर्को लेखमा यसबारे थप कुरा गर्नेछौं।

हामी 1Cloud मा सेवा प्रदान गर्दछौं "भर्चुअल सर्भर" यसको मद्दतले, तपाईंले केही मिनेटमा टाढाको VDS/VPS सर्भर भाडामा र कन्फिगर गर्न सक्नुहुन्छ।
पनि छ सम्बद्ध कार्यक्रम सबै प्रयोगकर्ताहरूको लागि। हाम्रो सेवामा रेफरल लिङ्कहरू राख्नुहोस् र सन्दर्भित ग्राहकहरूको लागि पुरस्कार प्राप्त गर्नुहोस्।

स्रोत: www.habr.com