پچھلی بار ہم — ہمیں یاد ہے کہ پراجیکٹ کیسے شروع ہوا، اور ARPANET نیٹ ورک پر کن مسائل کو حل کرنا تھا۔ آج ہم پہلے BIND DNS سرور کے بارے میں بات کریں گے۔
Фото - - CC BY-SA
پہلے DNS سرورز
پال موکاپیٹریس اور جون پوسٹل کے بعد ARPANET نیٹ ورک کے لیے ڈومین نام، اس نے IT کمیونٹی سے تیزی سے منظوری حاصل کر لی۔ برکلے یونیورسٹی کے انجینئر اس کو عملی جامہ پہنانے والے پہلے لوگوں میں شامل تھے۔ 1984 میں، چار طلباء نے پہلا DNS سرور متعارف کرایا، برکلے انٹرنیٹ نیم ڈومین (BIND)۔ انہوں نے ڈیفنس ایڈوانسڈ ریسرچ پروجیکٹس ایجنسی (DARPA) کی گرانٹ کے تحت کام کیا۔
یونیورسٹی کے طلباء کے ذریعہ تیار کردہ سسٹم نے خود بخود DNS نام کو IP ایڈریس میں تبدیل کر دیا اور اس کے برعکس۔ دلچسپ بات یہ ہے کہ جب اس کا کوڈ اپ لوڈ کیا گیا تھا۔ (سافٹ ویئر ڈسٹری بیوشن سسٹم)، پہلے ذرائع کا پہلے سے ہی ورژن نمبر 4.3 تھا۔ سب سے پہلے، DNS سرور یونیورسٹی لیبارٹری کے ملازمین استعمال کرتے تھے۔ ورژن 4.8.3 تک، یونیورسٹی آف برکلے کے کمپیوٹر سسٹمز ریسرچ گروپ (CSRG) کے اراکین BIND کی ترقی کے ذمہ دار تھے، لیکن 1980 کی دہائی کے دوسرے نصف میں، DNS سرور یونیورسٹی سے باہر ہو گیا اور اسے یونیورسٹی میں منتقل کر دیا گیا۔ کارپوریشن سے پال وکسی کے ہاتھ . پال نے اپ ڈیٹس 4.9 اور 4.9.1 جاری کیں، اور پھر انٹرنیٹ سافٹ ویئر کنسورشیم (ISC) کی بنیاد رکھی، جو تب سے BIND کو برقرار رکھنے کا ذمہ دار ہے۔ پال کے مطابق، تمام پچھلے ورژن برکلے کے طلباء کے کوڈ پر انحصار کرتے تھے، اور پچھلے پندرہ سالوں میں اس نے جدیدیت کے امکانات کو مکمل طور پر ختم کر دیا ہے۔ چنانچہ 2000 میں، BIND کو شروع سے دوبارہ لکھا گیا۔
BIND سرور میں کئی لائبریریاں اور اجزاء شامل ہیں جو "کلائنٹ-سرور" DNS فن تعمیر کو نافذ کرتے ہیں اور DNS سرور کے افعال کو ترتیب دینے کے ذمہ دار ہیں۔ BIND بڑے پیمانے پر استعمال کیا جاتا ہے، خاص طور پر لینکس پر، اور یہ ایک مقبول DNS سرور کا نفاذ ہے۔ یہ سپورٹ فراہم کرنے والے سرورز پر انسٹال ہے۔ .
BIND کے متبادل ہیں۔ مثال کے طور پر، PowerDNS، جو لینکس کی تقسیم کے ساتھ آتا ہے۔ اسے ڈچ کمپنی PowerDNS.COM سے Bert Hubert نے لکھا ہے اور اسے اوپن سورس کمیونٹی کے ذریعے برقرار رکھا جاتا ہے۔ 2005 میں، پاور ڈی این ایس کو وکیمیڈیا فاؤنڈیشن کے سرورز پر لاگو کیا گیا تھا۔ یہ حل بڑے کلاؤڈ فراہم کرنے والے، یورپی ٹیلی کمیونیکیشن کمپنیاں اور فارچیون 500 تنظیمیں بھی استعمال کرتی ہیں۔
BIND اور PowerDNS کچھ سب سے عام ہیں، لیکن صرف DNS سرور نہیں ہیں۔ یہ بھی قابل توجہ ہے۔ , и .
ڈومین نیم سسٹم کی ترقی
DNS کی پوری تاریخ میں، اس کی تفصیلات میں بہت سی تبدیلیاں کی گئی ہیں۔ پہلی اور بڑی تازہ کاریوں میں سے ایک کے طور پر 1996 میں نوٹیفائی اور IXFR میکانزم۔ انہوں نے پرائمری اور سیکنڈری سرورز کے درمیان ڈومین نیم سسٹم ڈیٹا بیس کو نقل کرنا آسان بنا دیا۔ نئے حل نے DNS ریکارڈز میں تبدیلیوں کے بارے میں اطلاعات کو ترتیب دینا ممکن بنایا۔ اس نقطہ نظر نے ثانوی اور بنیادی DNS زونز کی شناخت کی ضمانت دی، نیز اس نے ٹریفک کو بچایا - مطابقت پذیری صرف اس وقت ہوتی ہے جب ضروری ہو، نہ کہ مقررہ وقفوں پر۔
Фото - - CC BY-SA
ابتدائی طور پر، ڈی این ایس نیٹ ورک عام لوگوں کے لیے ناقابل رسائی تھا اور نظام کو تیار کرتے وقت معلومات کی حفاظت کے ساتھ ممکنہ مسائل ترجیح نہیں تھے، لیکن اس نقطہ نظر نے خود کو بعد میں محسوس کیا۔ انٹرنیٹ کی ترقی کے ساتھ، نظام کی کمزوریوں سے فائدہ اٹھانا شروع ہوا - مثال کے طور پر، DNS سپوفنگ جیسے حملے ظاہر ہوئے۔ اس صورت میں، DNS سرورز کا کیش ڈیٹا سے بھرا ہوا ہے جس کا کوئی مستند ذریعہ نہیں ہے، اور درخواستوں کو حملہ آوروں کے سرورز پر بھیج دیا جاتا ہے۔
مسئلہ کو حل کرنے کے لیے، DNS میں DNS جوابات کے لیے crypto signatures (DNSSEC) - ایک ایسا طریقہ کار جو آپ کو روٹ زون سے ڈومین کے لیے اعتماد کا سلسلہ بنانے کی اجازت دیتا ہے۔ نوٹ کریں کہ DNS زون کی منتقلی کے وقت میزبان کی توثیق کے لیے اسی طرح کا طریقہ کار شامل کیا گیا تھا - اسے TSIG کہا جاتا تھا۔
ڈی این ایس ڈیٹا بیس کی نقل کو آسان بنانے اور حفاظتی مسائل کو درست کرنے والی تبدیلیوں کا آئی ٹی کمیونٹی نے بھرپور خیر مقدم کیا۔ لیکن ایسی تبدیلیاں بھی ہوئیں جنہیں کمیونٹی نے اچھی طرح سے نہیں لیا۔ خاص طور پر، مفت سے ادا شدہ ڈومین ناموں میں تبدیلی۔ اور یہ DNS کی تاریخ میں "جنگوں" میں سے صرف ایک کی مثال ہے۔ ہم اگلے مضمون میں اس بارے میں مزید بات کریں گے۔
ہم 1Cloud پر سروس پیش کرتے ہیں "" اس کی مدد سے، آپ ایک دو منٹ میں ریموٹ VDS/VPS سرور کرایہ پر لے سکتے ہیں اور کنفیگر کر سکتے ہیں۔
بھی ہے تمام صارفین کے لیے۔ ہماری سروس میں ریفرل لنکس رکھیں اور ریفر کردہ کلائنٹس کے لیے انعامات وصول کریں۔
ماخذ: www.habr.com