НРД
Разработчик(и) | НЛнет Лабс |
---|---|
Первоначальный выпуск | 30 мая 2002 г |
Стабильная версия | 4.8.0 / 6 декабря 2023 г [1] |
Репозиторий | |
Операционная система | Unix-подобный |
Тип | DNS-сервер |
Лицензия | Лицензия BSD |
Веб-сайт | www |
В интернет-вычислениях NSD (что означает «демон сервера имен») представляет собой с открытым исходным кодом системы доменных имен (DNS) сервер . Он был разработан NLnet Labs из Амстердама в сотрудничестве с RIPE NCC с нуля в качестве авторитетного сервера имен (т. е. не реализовывая функцию рекурсивного кэширования по замыслу). Цель этой разработки — внести разнообразие в «генофонд» реализаций DNS.используется серверами имен более высокого уровня и, таким образом, повышает устойчивость DNS к ошибкам программного обеспечения или эксплойтам.
NSD использует файлы зон в стиле BIND (файлы зон, используемые в BIND, обычно могут использоваться в NSD в неизмененном виде после ввода в конфигурацию NSD).
НРД использует информацию о зоне, собранную с помощью zonec
в двоичный файл базы данных ( nsd.db
), который обеспечивает быстрый запуск демона службы имен NSD и позволяет помечать синтаксические и структурные ошибки в файлах зон во время компиляции (прежде чем они станут доступны самому сервису NSD).
Набор программ/процессов, составляющих NSD, спроектирован таким образом, что сам демон NSD запускается как непривилегированный пользователь и может быть легко настроен для работы в тюрьме Chroot , так что недостатки безопасности в демоне NSD менее вероятны. привести к общесистемному компромиссу, как и без таких мер.
По состоянию на май 2018 года четыре Интернета корневых сервера имен используют NSD:
- k.root-servers.net был переведен на NSD 19 февраля 2003 г. [2]
- Один из двух серверов с балансировкой нагрузки для h.root-servers.net (называемых «H1», «H2») был переключен на NSD, и теперь на всех трех серверах работает NSD (называемых «H1», «H2», «Н3»). [3]
- l.root-servers.net перешёл на NSD [4] 6 февраля 2007 г. [ нужна ссылка ] .
- d.root-servers.net был переведен на NSD в мае 2018 года. [5]
Некоторые другие TLD используют NSD для части своих серверов.
См. также
[ редактировать ]- Unbound — рекурсивный DNS-сервер , также разработанный NLnet Labs.
- Сравнение программного обеспечения DNS-сервера
Ссылки
[ редактировать ]- ^ Вейнгаардс, Воутер (6 декабря 2023 г.). «Выпущена НРД 4.8.0» . nsd-users (список рассылки) . Проверено 29 января 2024 г.
- ^ Карренберг, Дэниел (14 февраля 2003 г.). «k.root-servers.net Изменение программного обеспечения DNS 19 февраля 2003 г.» . Проверено 14 мая 2014 г.
- ^ " "Stichting NLnet; Годовой отчет за 2003 год» с упоминанием НРД на h.root-servers.net» . Stichting NLnet Labs. 18 мая 2004 г. с. 13 . Проверено 30 января 2007 г.
- ^ Патрик Джонс (9 сентября 2014 г.). Молниеносный разговор о корне L (PDF) . ЭНОГ 8 . Проверено 4 января 2016 г.
- ^ «Страница истории корня D» .