පසුගිය වතාවේ අපි - ව්‍යාපෘතිය ආරම්භ වූ ආකාරය සහ එය ARPANET ජාලයේ විසඳීමට අදහස් කරන ගැටළු අපට මතකයි. අද අපි පළමු BIND DNS සේවාදායකය ගැන කතා කරමු.
ඡායාරූපය - - CC BY-SA
පළමු DNS සේවාදායකයන්
Paul Mockapetris සහ Jon Postel පසු ARPANET ජාලය සඳහා වසම් නාම, එය තොරතුරු තාක්ෂණ ප්‍රජාවෙන් ඉක්මනින් අනුමැතිය ලබා ගත්තේය. බර්ක්ලි විශ්ව විද්‍යාලයේ ඉංජිනේරුවන් එය ප්‍රායෝගිකව ක්රියාත්මක කළ පළමු අය අතර විය. 1984 දී සිසුන් හතර දෙනෙක් පළමු DNS සේවාදායකය වන Berkeley Internet Name Domain (BIND) හඳුන්වා දෙන ලදී. ඔවුන් ආරක්ෂක උසස් පර්යේෂණ ව්‍යාපෘති නියෝජිතායතනයේ (DARPA) ප්‍රදානයක් යටතේ සේවය කළහ.
විශ්ව විද්‍යාල සිසුන් විසින් සංවර්ධනය කරන ලද පද්ධතිය, ස්වයංක්‍රීයව DNS නමක් IP ලිපිනයක් බවට පරිවර්තනය කරන අතර අනෙක් අතට. සිත්ගන්නා කරුණ නම්, ඇයගේ කේතය උඩුගත කළ විට (මෘදුකාංග බෙදාහැරීමේ පද්ධතිය), පළමු මූලාශ්‍රවල දැනටමත් අනුවාද අංක 4.3 තිබුණි. මුලදී, DNS සේවාදායකය විශ්ව විද්‍යාල රසායනාගාර සේවකයින් විසින් භාවිතා කරන ලදී. 4.8.3 අනුවාදය දක්වා, BIND සංවර්ධනය සඳහා බර්ක්ලි විශ්ව විද්‍යාලයේ පරිගණක පද්ධති පර්යේෂණ කණ්ඩායමේ (CSRG) සාමාජිකයින් වගකිව යුතු නමුත් 1980 ගණන්වල දෙවන භාගයේදී, DNS සේවාදායකය විශ්ව විද්‍යාලයෙන් බිඳී ගොස් එය වෙත මාරු කරන ලදී. සංස්ථාවෙන් Paul Vixie . පෝල් විසින් යාවත්කාලීන 4.9 සහ 4.9.1 නිකුත් කළ අතර, එතැන් සිට BIND පවත්වාගෙන යාම සඳහා වගකිව යුතු අන්තර්ජාල මෘදුකාංග සමුහය (ISC) ආරම්භ කරන ලදී. පෝල්ට අනුව, පෙර පැවති සියලුම අනුවාදයන් බර්ක්ලි සිසුන්ගේ කේතය මත රඳා පැවති අතර, පසුගිය වසර පහළොව තුළ එය නවීකරණය සඳහා එහි හැකියාවන් සම්පූර්ණයෙන්ම අවසන් කර ඇත. එබැවින් 2000 දී, BIND මුල සිටම නැවත ලිවීය.
BIND සේවාදායකයට "සේවාදායක-සේවාදායක" DNS ගෘහ නිර්මාණ ශිල්පය ක්රියාත්මක කරන පුස්තකාල සහ සංරචක කිහිපයක් ඇතුළත් වන අතර DNS සේවාදායකයේ කාර්යයන් වින්‍යාස කිරීම සඳහා වගකිව යුතුය. BIND බහුලව භාවිතා වේ, විශේෂයෙන් ලිනක්ස් මත, සහ ජනප්‍රිය DNS සේවාදායක ක්රියාත්මක කිරීමක් ලෙස පවතී. මෙය ආධාරක සපයන සේවාදායකයන් මත ස්ථාපනය කර ඇත .
BIND සඳහා විකල්ප තිබේ. උදාහරණයක් ලෙස, ලිනක්ස් බෙදාහැරීම් සමඟ එන PowerDNS. එය ලන්දේසි සමාගමක් වන PowerDNS.COM වෙතින් බර්ට් හියුබර්ට් විසින් ලියන ලද අතර එය විවෘත මූලාශ්‍ර ප්‍රජාව විසින් නඩත්තු කරනු ලැබේ. 2005 දී, විකිමීඩියා පදනමේ සේවාදායකයන් මත PowerDNS ක්රියාත්මක කරන ලදී. විසඳුම විශාල වලාකුළු සපයන්නන්, යුරෝපීය විදුලි සංදේශ සමාගම් සහ Fortune 500 සංවිධාන විසින් ද භාවිතා කරනු ලැබේ.
BIND සහ PowerDNS වඩාත් පොදු, නමුත් එකම DNS සේවාදායකයන් නොවේ. එසේම සඳහන් කිරීම වටී , и .
වසම් නාම පද්ධතිය සංවර්ධනය කිරීම
DNS ඉතිහාසය පුරාවටම, එහි පිරිවිතරයන්ට බොහෝ වෙනස්කම් සිදු කර ඇත. පළමු සහ ප්රධාන යාවත්කාලීන වලින් එකක් ලෙස 1996 දී NOTIFY සහ IXFR යාන්ත්‍රණ. ඔවුන් ප්‍රාථමික සහ ද්විතියික සේවාදායකයන් අතර වසම් නාම පද්ධති දත්ත සමුදායන් ප්‍රතිනිර්මාණය කිරීම පහසු කර ඇත. නව විසඳුම DNS වාර්තා වල වෙනස්කම් පිළිබඳ දැනුම්දීම් වින්‍යාස කිරීමට හැකි විය. මෙම ප්‍රවේශය ද්විතීයික සහ ප්‍රාථමික DNS කලාපවල අනන්‍යතාවය සහතික කර ඇති අතර, එය ගමනාගමනය සුරකින ලදි - සමමුහුර්තකරණය සිදු වූයේ අවශ්‍ය විටදී මිස ස්ථාවර කාල පරාසයන්හිදී නොවේ.
ඡායාරූපය - - CC BY-SA
මුලදී, DNS ජාලය සාමාන්‍ය ජනතාවට ප්‍රවේශ විය නොහැකි වූ අතර පද්ධතිය සංවර්ධනය කිරීමේදී තොරතුරු ආරක්ෂාව පිළිබඳ විය හැකි ගැටළු ප්‍රමුඛතාවයක් නොවීය, නමුත් මෙම ප්‍රවේශය පසුව දැනෙන්නට විය. අන්තර්ජාලයේ දියුණුවත් සමඟ, පද්ධති අවදානම් සූරාකෑමට පටන් ගත්තේය - නිදසුනක් ලෙස, DNS වංචා කිරීම වැනි ප්‍රහාර දර්ශනය විය. මෙම අවස්ථාවේදී, DNS සේවාදායකයන්ගේ හැඹිලිය බලයලත් මූලාශ්‍රයක් නොමැති දත්ත වලින් පුරවා ඇති අතර ඉල්ලීම් ප්‍රහාරකයන්ගේ සේවාදායකයන් වෙත හරවා යවනු ලැබේ.
ගැටළුව විසඳීම සඳහා, DNS හි DNS ප්‍රතිචාර සඳහා ක්‍රිප්ටෝ අත්සන් (DNSSEC) - මූල කලාපයෙන් වසමක් සඳහා විශ්වාස දාමයක් ගොඩනගා ගැනීමට ඔබට ඉඩ සලසන යාන්ත්‍රණයකි. DNS කලාපයක් මාරු කිරීමේදී ධාරක සත්‍යාපනය සඳහා සමාන යාන්ත්‍රණයක් එකතු කර ඇති බව සලකන්න - එය TSIG ලෙස හැඳින්වේ.
DNS දත්ත සමුදායන් අනුකරණය කිරීම සහ නිවැරදි ආරක්ෂක ගැටළු සරල කරන වෙනස් කිරීම් තොරතුරු තාක්ෂණ ප්‍රජාව විසින් දැඩි ලෙස පිළිගනු ලැබීය. නමුත් සමාජය හොඳින් නොගත් වෙනස්කම් ද විය. විශේෂයෙන්ම, නොමිලයේ සිට ගෙවන ඩොමේන් නාම වෙත මාරුවීම. මෙය DNS ඉතිහාසයේ "යුද්ධ" වලින් එකකට උදාහරණයකි. අපි මේ ගැන වැඩි විස්තර ඊළඟ ලිපියෙන් කතා කරමු.
අපි 1Cloud හි සේවාව පිරිනමන්නෙමු "" එහි ආධාරයෙන්, ඔබට විනාඩි කිහිපයකින් දුරස්ථ VDS/VPS සේවාදායකයක් කුලියට ගෙන වින්‍යාසගත කළ හැකිය.
එසේම ඇත සියලුම පරිශීලකයින් සඳහා. අපගේ සේවාව වෙත යොමු සබැඳි තබා යොමු කරන ලද ගනුදෙනුකරුවන් සඳහා ත්‍යාග ලබා ගන්න.
මූලාශ්රය: www.habr.com