وروستی ځل موږ - موږ په یاد ول چې پروژه څنګه پیل شوه، او د ARPANET په شبکه کې د کومې ستونزې حل کول دي. نن ورځ موږ به د لومړي BIND DNS سرور په اړه وغږیږو.
عکس — - CC BY-SA
لومړی DNS سرورونه
وروسته پاول موکاپیټریس او جون پوسټل د ARPANET شبکې لپاره ډومین نومونه، دا په چټکۍ سره د معلوماتي ټکنالوجۍ ټولنې څخه تصویب شو. د برکلي پوهنتون انجینران په لومړي سر کې و چې دا یې عملي کړ. په 1984 کې، څلورو زده کونکو لومړی DNS سرور معرفي کړ، د برکلي انټرنیټ نوم ډومین (BIND). دوی د دفاعي پرمختللو څیړنو پروژو ادارې (DARPA) څخه د مرستې الندې کار کاوه.
سیسټم، د پوهنتون زده کونکو لخوا رامینځته شوی، په اتوماتيک ډول د DNS نوم IP پتې ته بدلوي او برعکس. په زړه پورې، کله چې د هغې کوډ اپلوډ شوی و (د سافټویر توزیع سیسټم)، لومړنۍ سرچینې لا دمخه د 4.3 نسخه شمیره درلوده. په لومړي سر کې، د DNS سرور د پوهنتون لابراتوار کارمندانو لخوا کارول کیده. تر 4.8.3 نسخې پورې، د برکلي پوهنتون د کمپیوټر سیسټمونو څیړنې ګروپ (CSRG) غړي د BIND پراختیا لپاره مسؤل وو، مګر د 1980 لسیزې په دویمه نیمایي کې، د DNS سرور له پوهنتون څخه ووتل او پوهنتون ته لیږدول شوی و. د شرکت څخه پاول ویکسی لاسونه . پاول 4.9 او 4.9.1 تازه معلومات خپاره کړل، او بیا یې د انټرنیټ سافټویر کنسورشیم (ISC) تاسیس کړ، کوم چې له هغه وخت راهیسې د BIND ساتلو مسولیت لري. د پاول په وینا، ټولې پخوانۍ نسخې د برکلي زده کونکو په کوډ تکیه کړې، او په تیرو پنځلسو کلونو کې یې د عصري کولو امکانات په بشپړه توګه ختم کړي دي. نو په 2000 کې، BIND له سکریچ څخه بیا لیکل شوی.
د BIND سرور کې ډیری کتابتونونه او برخې شاملې دي چې د "پیرودونکي-سرور" DNS جوړښت پلي کوي او د DNS سرور د دندو تنظیم کولو مسؤلیت لري. BIND په پراخه کچه کارول کیږي ، په ځانګړي توګه په لینکس کې ، او د DNS سرور پلي کولو مشهور پاتې دی. دا په سرورونو کې نصب شوي چې ملاتړ چمتو کوي .
د BIND لپاره بدیلونه شتون لري. د مثال په توګه، PowerDNS، کوم چې د لینکس توزیع سره راځي. دا د برټ هوبرټ لخوا د هالنډي شرکت PowerDNS.COM لخوا لیکل شوی او د خلاصې سرچینې ټولنې لخوا ساتل کیږي. په 2005 کې، PowerDNS د ویکیمیډیا بنسټ په سرورونو کې پلي شو. حل د لوی بادل چمتو کونکو ، اروپایی مخابراتي شرکتونو او فارچون 500 سازمانونو لخوا هم کارول کیږي.
BIND او PowerDNS ځینې خورا عام دي، مګر یوازې د DNS سرورونه ندي. هم د پام وړ , и .
د ډومین نوم سیسټم پراختیا
د DNS د تاریخ په اوږدو کې، د دې ځانګړتیاوو کې ډیری بدلونونه رامنځته شوي. د لومړي او لوی تازه معلوماتو په توګه NOTIFY او IXFR میکانیزمونه په 1996 کې. دوی د لومړني او ثانوي سرورونو ترمینځ د ډومین نوم سیسټم ډیټابیسونو نقل کول اسانه کړي. نوي حل دا ممکنه کړې چې د DNS ریکارډونو کې د بدلونونو په اړه خبرتیاوې تنظیم کړي. دې کړنالرې د ثانوي او لومړني DNS زونونو پیژندنه تضمین کړه ، او همدارنګه یې ترافیک خوندي کړ - همغږي یوازې هغه مهال رامینځته شوه کله چې اړتیا وي ، نه په ټاکلي وقفو کې.
عکس — - CC BY-SA
په پیل کې، د DNS شبکه د عامو خلکو لپاره د لاسرسي وړ نه وه او د معلوماتو امنیت سره احتمالي ستونزې د سیسټم د پراختیا په وخت کې لومړیتوب نه و، مګر دا طریقه وروسته احساس شوه. د انټرنیټ په پراختیا سره، د سیسټم زیانمننې کارول پیل شوي - د بیلګې په توګه، بریدونه لکه د DNS سپوفینګ څرګند شوي. پدې حالت کې ، د DNS سرورونو زیرمه د ډیټا څخه ډکه شوې چې مستند سرچینه نلري ، او غوښتنې د برید کونکو سرورونو ته لیږل کیږي.
د ستونزې حل کولو لپاره، په DNS کې د DNS ځوابونو لپاره کریپټو لاسلیکونه (DNSSEC) - یو میکانیزم چې تاسو ته اجازه درکوي د ریډ زون څخه د ډومین لپاره د باور سلسله رامینځته کړئ. په یاد ولرئ چې د DNS زون لیږدولو پر مهال د کوربه تصدیق لپاره ورته میکانیزم اضافه شوی و - دا د TSIG په نوم یادیږي.
هغه تعدیلات چې د DNS ډیټابیسونو نقل کول ساده کوي او د امنیت ستونزې سموي د IT ټولنې لخوا په کلکه هرکلی شوی. خو داسې بدلونونه هم وو، چې ټولنې یې په ښه توګه ونه لید. په ځانګړي توګه ، له وړیا څخه تادیه شوي ډومین نومونو ته لیږد. او دا د DNS په تاریخ کې یوازې د "جنګونو" یوه بیلګه ده. موږ به په راتلونکې مقاله کې پدې اړه نور خبرې وکړو.
موږ په 1Cloud کې خدمت وړاندې کوو "" د دې په مرسته، تاسو کولی شئ په څو دقیقو کې د ریموټ VDS/VPS سرور کرایه او تنظیم کړئ.
هم لري د ټولو کاروونکو لپاره. زموږ خدمت ته د راجع کولو لینکونه ځای په ځای کړئ او د راجع شوي پیرودونکو لپاره انعامونه ترلاسه کړئ.
سرچینه: www.habr.com