{"id":54351,"date":"2019-12-24T00:00:00","date_gmt":"2019-12-23T21:00:00","guid":{"rendered":"https:\/\/prohoster.info\/blog\/blog_prohoster\/istoriya-sistemy-domennyh-imen-pervye-dns-servery"},"modified":"2020-02-18T14:02:21","modified_gmt":"2020-02-18T11:02:21","slug":"istoriya-sistemy-domennyh-imen-pervye-dns-servery","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/istoriya-sistemy-domennyh-imen-pervye-dns-servery","title":{"rendered":"De geschiedenis van het Domain Name System: de eerste DNS-servers","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

De vorige keer hebben we het verhaal over DNS begonnen<\/a><\/noindex> \u2014 we herinnerden ons hoe het project begon en welke problemen het moest oplossen in het ARPANET-netwerk. Vandaag bespreken we de eerste DNS-server BIND.<\/p>\n

\"De<\/a><\/noindex><\/a><\/noindex>
\nFoto \u2014 John Markos O'Neill<\/a><\/noindex> \u2014 CC BY-SA<\/i><\/p>\n

De eerste DNS-servers<\/h2>\n

\nNadat in 1983 Paul Mockapetris en Jon Postel\u00a0het concept<\/a><\/noindex>\u00a0van domeinnamen voor het ARPANET-netwerk hadden voorgesteld, kreeg het al snel goedkeuring van de IT-gemeenschap. Een van de eerste die dit in de praktijk brachten, waren ingenieurs van de Universiteit van Berkeley. In 1984 presenteerden vier studenten de eerste DNS-server \u2014 Berkeley Internet Name Domain (BIND). Ze werkten onder een subsidie van het Defense Advanced Research Projects Agency (DARPA).<\/p>\n

Het systeem dat door de studenten van de universiteit was ontwikkeld, convertede automatisch een DNS-naam naar een IP-adres en vice versa. Interessant is dat toen de code werd geladen op BSD<\/a><\/noindex> (een softwaredistributiesysteem), de eerste bronnen al versie 4.3 hadden. In het begin gebruikten de medewerkers van de laboratoria van de universiteit de DNS-server. Tot versie 4.8.3 was de ontwikkeling van BIND in handen van leden van de onderzoeksgroep van de Universiteit van Berkeley \u2014 de Computer Systems Research Group (CSRG), maar in de tweede helft van de jaren '80 ging de DNS-server buiten de universiteit \u2014 deze werd overgedragen aan Paul Vixie van de\u00a0DEC<\/a><\/noindex>. Paul bracht de updates 4.9 en 4.9.1 uit en richtte daarna het Internet Software Consortium (ISC) op, dat sindsdien verantwoordelijk is voor de ondersteuning van BIND. Volgens Paul baseren alle eerdere versies zich op de code van studenten uit Berkeley, en in de afgelopen vijftien jaar was deze volledig uitgeput in zijn moderniseringscapaciteiten. Daarom werd BIND in 2000 vanaf nul herschreven.<\/p>\n

De BIND-server bevat verschillende bibliotheken en componenten die de 'client-server' architectuur van DNS implementeren en verantwoordelijk zijn voor de configuratie van de functies van de DNS-server. BIND is wijdverspreid, vooral op Linux, en blijft een populaire implementatie van een DNS-server. Dit oplossing<\/a><\/noindex> is ge\u00efnstalleerd op servers die ondersteuning bieden voor de rootzone<\/a><\/noindex>.<\/p><\/blockquote>\n

\nEr zijn alternatieven voor BIND. Bijvoorbeeld, PowerDNS, dat wordt meegeleverd met Linux-distributies. Het is geschreven door Bert Hubert van het Nederlandse bedrijf PowerDNS.COM en wordt ondersteund door de open source community. In 2005 werd PowerDNS ge\u00efmplementeerd op de servers van de Wikimedia Foundation. Deze oplossing wordt ook gebruikt door grote cloudproviders, Europese telecommunicatiesbedrijven en organisaties uit de Fortune 500-lijst.<\/p>\n

BIND en PowerDNS zijn een van de meest voorkomende, maar niet de enige DNS-servers. Ook moet worden opgemerkt\u00a0Unbound<\/a><\/noindex>,\u00a0djbdns<\/a><\/noindex> en\u00a0Dnsmasq<\/a><\/noindex>.<\/p>\n

De ontwikkeling van het Domain Name System<\/h2>\n

\nGedurende de geschiedenis van DNS zijn er talloze veranderingen in de specificatie aangebracht. Een van de eerste en grootste updates was\u00a0toegevoegd<\/a><\/noindex>\u00a0de mechanismen NOTIFY en IXFR in 1996. Ze vereenvoudigden de replicatie van de databases van het Domain Name System tussen primaire en secundaire servers. De nieuwe oplossing maakte het mogelijk om meldingen over wijzigingen in DNS-records in te stellen. Deze aanpak garandeerde de identieke inhoud van de secundaire en primaire DNS-zone en bespaarde verkeer \u2014 synchronisatie vond alleen plaats wanneer nodig en niet op vaste intervallen.<\/p>\n

\"De
\nFoto \u2014 Richard Masoner<\/a><\/noindex> \u2014 CC BY-SA<\/i><\/p>\n

Oorspronkelijk was het DNS-netwerk niet toegankelijk voor het grote publiek en waren potenti\u00eble beveiligingsproblemen geen prioriteit bij de ontwikkeling van het systeem. Dit heeft zich later echter wreekt. Met de ontwikkeling van het internet begonnen kwetsbaarheden in het systeem te worden ge\u00ebxploiteerd \u2014 bijvoorbeeld, aanvallen zoals DNS-spoofing kwamen voor. In dit geval wordt de cache van DNS-servers gevuld met gegevens die geen autoriteit hebben en worden verzoeken omgeleid naar de servers van aanvallers.<\/p>\n

Om het probleem op te lossen, zijn er in DNS\u00a0ge\u00efmplementeerd<\/a><\/noindex>\u00a0cryptografische handtekeningen voor DNS-antwoorden (DNSSEC) \u2014 een mechanisme dat een keten van vertrouwen voor een domein vanaf de rootzone mogelijk maakt. Opmerkelijk is dat een soortgelijk mechanisme is toegevoegd voor de authenticatie van hosts bij het verzenden van DNS-zones \u2014 dit kreeg de naam TSIG.<\/p>\n

Wijzigingen die het repliceren van DNS-databases vereenvoudigden en beveiligingsproblemen oplosten, werden door de IT-community met open armen ontvangen. Maar er waren ook veranderingen die minder goed werden ontvangen door de gemeenschap. In het bijzonder de overgang van gratis naar betaalde domeinnamen. Dit is slechts een voorbeeld van een van de 'oorlogen' in de geschiedenis van DNS. Hierover zullen we meer vertellen in het volgende artikel.<\/p>\n

\"DeBij 1cloud bieden we de dienst \"Virtuele server<\/a><\/noindex>\" aan. Hiermee kunt u binnen enkele minuten een VDS\/VPS-server huren en instellen.
\n\"DeEr is ook een partnerprogramma<\/a><\/noindex> voor alle gebruikers. Plaats verwijzingslinks naar onze service en ontvang een beloning voor aangebrachte klanten.<\/p>\n

Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u043c\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0438\u0441\u0442\u043e\u0440\u0438\u044e DNS \u2014 \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043b\u0438, \u0441 \u0447\u0435\u0433\u043e \u0441\u0442\u0430\u0440\u0442\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0435\u043a\u0442, \u0438 \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0431\u044b\u043b \u043f\u0440\u0438\u0437\u0432\u0430\u043d \u0440\u0435\u0448\u0438\u0442\u044c \u0432 \u0441\u0435\u0442\u0438 ARPANET. \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043f\u043e\u0433\u043e\u0432\u043e\u0440\u0438\u043c \u043e \u043f\u0435\u0440\u0432\u043e\u043c DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u0435 BIND. \u0424\u043e\u0442\u043e \u2014 John Markos O’Neill \u2014 CC BY-SA \u041f\u0435\u0440\u0432\u044b\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b \u041f\u043e\u0441\u043b\u0435 \u0442\u043e\u0433\u043e \u043a\u0430\u043a \u0432 1983 \u0433\u043e\u0434\u0443 \u041f\u043e\u043b \u041c\u043e\u043a\u0430\u043f\u0435\u0442\u0440\u0438\u0441 (Paul Mockapetris) \u0438 \u0414\u0436\u043e\u043d \u041f\u043e\u0441\u0442\u0435\u043b (Jon Postel)\u00a0\u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0438\u043b\u0438 \u043a\u043e\u043d\u0446\u0435\u043f\u0446\u0438\u044e\u00a0\u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-54351","post","type-post","status-publish","format-standard","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47 Het verhaal van het domeinnaamsysteem: de eerste DNS-servers | ProHoster","description":"Vorige keer begonnen we het verhaal van DNS te vertellen - we herinnerden ons waar het project begon en welke problemen het moest oplossen.","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/istoriya-sistemy-domennyh-imen-pervye-dns-servery","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0418\u0441\u0442\u043e\u0440\u0438\u044f \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0434\u043e\u043c\u0435\u043d\u043d\u044b\u0445 \u0438\u043c\u0435\u043d: \u043f\u0435\u0440\u0432\u044b\u0435 DNS-\u0441\u0435\u0440\u0432\u0435\u0440\u044b | ProHoster","og:description":"\u0412 \u043f\u0440\u043e\u0448\u043b\u044b\u0439 \u0440\u0430\u0437 \u043c\u044b \u043d\u0430\u0447\u0430\u043b\u0438 \u0440\u0430\u0441\u0441\u043a\u0430\u0437\u044b\u0432\u0430\u0442\u044c \u0438\u0441\u0442\u043e\u0440\u0438\u044e DNS \u2014 \u0432\u0441\u043f\u043e\u043c\u043d\u0438\u043b\u0438, \u0441 \u0447\u0435\u0433\u043e \u0441\u0442\u0430\u0440\u0442\u043e\u0432\u0430\u043b \u043f\u0440\u043e\u0435\u043a\u0442, \u0438 \u043a\u0430\u043a\u0438\u0435 \u043f\u0440\u043e\u0431\u043b\u0435\u043c\u044b \u0431\u044b\u043b \u043f\u0440\u0438\u0437\u0432\u0430\u043d \u0440\u0435\u0448\u0438\u0442\u044c.","og:url":"https:\/\/prohoster.info\/nl\/blog\/administrirovanie\/istoriya-sistemy-domennyh-imen-pervye-dns-servery","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-12-23T21:00:00+00:00","article:modified_time":"2020-02-18T11:02:21+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"54351","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-24 11:00:25","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 20:07:25","updated":"2026-01-24 11:00:25","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54351","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=54351"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/54351\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=54351"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=54351"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=54351"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}