Historien om domännamnssystemet: de första DNS-servrarna

Senaste gången började vi berätta historien om DNS — vi återkallade hur projektet startade och vilka problem det var avsett att lösa i ARPANET. Idag ska vi prata om den första DNS-servern BIND.

Foto — John Markos O’Neill — CC BY-SA

De första DNS-servrarna

Efter att Paul Mockapetris och Jon Postel 1983 föreslog konceptet med domännamn för ARPANET, fick det snabbt godkännande från IT-gemenskapen. Bland de första som implementerade det i praktiken var ingenjörer från universitetet i Berkeley. År 1984 presenterade fyra studenter den första DNS-servern — Berkeley Internet Name Domain (BIND). De arbetade på ett projekt som finansierades av det amerikanska försvarsdepartementets avdelning för avancerade forskningsprojekt (DARPA).

Systemet som utvecklades av universitetsstudenterna konverterade automatiskt DNS-namn till IP-adresser och vice versa. Intressant nog, när dess kod laddades upp till BSD (programvarudistributionssystemet), hade de första källkoderna redan versionsnummer 4.3. Under en tid användes DNS-servern av anställda på universitetets laboratorier. Fram till version 4.8.3 var det forskargruppen vid universitetet i Berkeley — Computer Systems Research Group (CSRG) — som ansvarade för BINDs utveckling, men under andra halvan av 1980-talet bröt sig DNS-servern ut ur universitetet — den överlämnades till Paul Vixie från företaget DEC. Paul släppte uppdateringar 4.9 och 4.9.1, och grundade sedan Internet Software Consortium (ISC), som sedan dess ansvarar för supporten av BIND. Enligt Paul baserades alla tidigare versioner på koden från studenterna i Berkeley, och under de senaste femton åren har den helt uttömt sina möjligheter att moderniseras. Därför skrev man om BIND från grunden år 2000.

BIND-servern inkluderar flera bibliotek och komponenter som implementerar DNS:s 'klient-server'-arkitektur och ansvarar för konfigurationen av DNS-serverns funktioner. BIND är allmänt spridd, särskilt på Linux, och förblir en populär implementation av DNS-servrar. Det beslutet är installerat på servrar som tillhandahåller stöd för rotszonen.

Det finns alternativ till BIND. Till exempel, PowerDNS, som ingår i Linux-distributioner. Den är skriven av Bert Hubert från det holländska företaget PowerDNS.COM och stöds av öppen källkod gemenskap. År 2005 implementerades PowerDNS på servrarna för Wikimedia Foundation. Lösningen används också av stora molnleverantörer, europeiska telekommunikationsföretag och organisationer på Fortune 500-listan.

BIND och PowerDNS är några av de mest spridda, men inte de enda DNS-servrarna. Det är också värt att nämna Unbound, djbdns och Dnsmasq.

Utvecklingen av domännamnssystemet

Under hela historien av DNS har dess specifikation genomgått många förändringar. Som en av de första och stora uppdateringarna lagt till infördes mekanismerna NOTIFY och IXFR år 1996. De förenklade replikeringen av domännamnsdatabaser mellan primära och sekundära servrar. Den nya lösningen möjliggjorde inställning av notifieringar om ändringar av DNS-poster. Detta tillvägagångssätt garanterade identitet mellan den sekundära och primära DNS-zonen plus sparade trafik — synkroniseringen skedde endast vid behov, och inte genom fasta intervall.

Foto — Richard Masoner — CC BY-SA

Från början var DNS-nätverket inte tillgängligt för allmänheten och potentiella problem med informationssäkerhet var inte en prioritet vid systemets utveckling, men detta tillvägagångssätt visade sig senare. Med internetutvecklingen började sårbarheterna utnyttjas — exempelvis uppkom attacker som DNS-spoofing. I detta fall fylls DNS-servrarnas cache med data utan auktoritativ källa och omdirigerar förfrågningar till angriparnas servrar.

För att lösa problemet introducerades i DNS integration med Mastodon, vilket orsakade blandade reaktioner från användarna. Lyckligtvis är det, precis som det bör vara i öppen källkod, valfritt och hanteras på serveradministratörens sida. kryptografiska signaturer för DNS-svar (DNSSEC) — en mekanism som möjliggör skapandet av en kedja av tillit för domänen från rotzonen. Det bör noteras att en liknande mekanism lades till för autentisering av värdar vid överföring av DNS-zonen — den fick namnet TSIG.

Modifieringar som förenklar replikeringen av domäner och åtgärdar säkerhetsproblem välkomnades av IT-gemenskapen. Men det fanns även förändringar som gemenskapen uppfattade negativt. Specifikt övergången från gratis till betalda domännamn. Och detta är bara ett exempel på en av "krigen" i DNS:s historia. Mer om detta kommer vi att diskutera i nästa artikel.

Vi på 1cloud erbjuder tjänsten "Virtuell server", som gör det möjligt att hyra och konfigurera en fjärr VDS/VPS-server på bara ett par minuter.
Det finns också partnerskapsprogrammet för alla användare. Placera referenslänkar till vår tjänst och få belöningar för kunder du hänvisar.

Källa: habr.com