Система доменных имен

«DNS» перенаправляется сюда. Чтобы узнать о других значениях, см. DNS (значения) .

Система доменных имен ( DNS ) — это иерархическая и распределенная служба имен , которая обеспечивает систему именования компьютеров , служб и других ресурсов в Интернете или других сетях Интернет-протокола (IP). Он связывает различную информацию с доменными именами (идентификационными строками ), присвоенными каждому из связанных объектов. Прежде всего, он преобразует легко запоминаемые доменные имена в числовые IP-адреса, необходимые для поиска и идентификации компьютерных служб и устройств с помощью базовых сетевых протоколов . Система доменных имен является важным компонентом функциональности Интернета с 1985 года.

Система доменных имен делегирует ответственность за назначение доменных имен и сопоставление этих имен с ресурсами Интернета путем назначения авторитетных серверов имен для каждого домена. Сетевые администраторы могут делегировать полномочия над поддоменами выделенного им пространства имен другим серверам имен. Этот механизм обеспечивает распределенное и отказоустойчивое обслуживание и был разработан, чтобы избежать использования одной большой центральной базы данных. Кроме того, DNS определяет техническую функциональность службы базы данных , которая лежит в его основе. Он определяет протокол DNS, подробную спецификацию структур данных и обмена данными, используемых в DNS, как часть набора протоколов Интернета .

Интернет поддерживает два основных пространства имен : иерархию доменных имен и пространство IP-адресов . Система доменных имен поддерживает иерархию доменных имен и предоставляет услуги перевода между ней и адресными пространствами. Серверы имен Интернета и протокол связи реализуют систему доменных имен. Сервер имен DNS — это сервер, на котором хранятся записи DNS для домена; DNS-сервер имен отвечает ответами на запросы к своей базе данных.

Наиболее распространенными типами записей, хранящихся в базе данных DNS, являются начальные полномочия ( SOA ), IP-адреса ( A и AAAA ), SMTP почтовые обменники (MX), серверы имен (NS), указатели для обратного поиска DNS (PTR), и псевдонимы доменных имен (CNAME). Хотя DNS не задумывалась как база данных общего назначения, со временем DNS была расширена для хранения записей для других типов данных либо для автоматического поиска, например записей DNSSEC , либо для ручных запросов, таких как записи ответственных лиц (RP). В качестве базы данных общего назначения DNS также используется для борьбы с нежелательной электронной почтой (спамом) путем хранения списка «черных дыр» в реальном времени (RBL). База данных DNS традиционно хранится в структурированном текстовом файле, файле зоны , но распространены и другие системы баз данных.

Система доменных имен первоначально использовала протокол пользовательских дейтаграмм (UDP) в качестве транспорта по IP. Проблемы надежности, безопасности и конфиденциальности привели к использованию протокола управления передачей (TCP), а также множества других разработок протоколов.

Функция

Часто используемая аналогия для объяснения DNS состоит в том, что он служит телефонной книгой в Интернете, преобразуя понятные для человека имена компьютеров в IP-адреса. Например, имя хоста www.example.com внутри доменного имени example.com преобразуется в адреса 93.184.216.34 ( IPv4 ) и 2606:2800:220:1:248:1893:25c8:1946 ( IPv6 ). DNS можно быстро и прозрачно обновлять, позволяя изменять местоположение службы в сети, не затрагивая конечных пользователей, которые продолжают использовать то же имя хоста. Пользователи пользуются этим, когда используют осмысленные унифицированные указатели ресурсов ( URL-адреса ) и адреса электронной почты, не зная, как компьютер на самом деле находит службы.

Важной и повсеместной функцией DNS является ее центральная роль в распределенных интернет-сервисах, таких как облачные сервисы и сети доставки контента . Когда пользователь обращается к распределенной интернет-службе с помощью URL-адреса, доменное имя URL -адреса преобразуется в IP-адрес сервера, находящегося рядом с пользователем. Основная функциональность DNS, используемая здесь, заключается в том, что разные пользователи могут одновременно получать разные переводы одного и того же доменного имени, что является ключевым моментом отклонения от традиционного представления DNS в виде телефонной книги. Этот процесс использования DNS для назначения пользователям ближайших серверов является ключом к обеспечению более быстрых и надежных ответов в Интернете и широко используется большинством основных интернет-сервисов.

DNS отражает структуру административной ответственности в Интернете. Каждый субдомен представляет собой зону административной автономии, делегированную менеджеру. Для зон, управляемых реестром , административная информация часто дополняется службами реестра RDAP и WHOIS . Эти данные можно использовать для получения информации о конкретном хосте в Интернете и отслеживания ответственности за него.

История

Использование более простого и запоминающегося имени вместо числового адреса хоста восходит к эпохе ARPANET . Стэнфордский исследовательский институт (ныне SRI International ) поддерживал текстовый файл с именем HOSTS.TXT , который сопоставлял имена хостов с числовыми адресами компьютеров в сети ARPANET. Элизабет Фейнлер разработала и поддерживала первый каталог ARPANET. Обслуживанием числовых адресов, называемым списком присвоенных номеров, занимался Джон Постел из Южной Калифорнии Университета Института информационных наук (ISI), чья команда тесно сотрудничала с SRI.

Адреса были назначены вручную. Компьютеры, включая их имена хостов и адреса, были добавлены в основной файл путем обращения в сетевой информационный центр SRI (NIC), которым руководил Фейнлер, по телефону в рабочее время. Позже Фейнлер создал каталог WHOIS на сервере сетевого адаптера для получения информации о ресурсах, контактах и ​​объектах. Она и ее команда разработали концепцию доменов. Фейнлер предложил, чтобы домены основывались на расположении физического адреса компьютера. компьютеры в учебных заведениях будут иметь домен edu . Например, Она и ее команда управляли реестром имен хостов с 1972 по 1989 год.

К началу 1980-х годов поддержка единой централизованной таблицы хостов стала медленной и громоздкой, а развивающаяся сеть требовала автоматизированной системы именования для решения технических и кадровых проблем. задачу найти компромисс между пятью конкурирующими предложениями решений Постел поручил Полу Мокапетрису . Вместо этого Мокапетрис создал систему доменных имен в 1983 году, когда работал в Университете Южной Калифорнии .

Инженерная группа Интернета опубликовала исходные спецификации в RFC 882 и RFC 883 в ноябре 1983 года. Они были обновлены в RFC 973 в январе 1986 года.

В 1984 году четыре студента Калифорнийского университета в Беркли , Дуглас Терри, Марк Пейнтер, Дэвид Риггл и Суннянь Чжоу, написали первую Unix реализацию сервера имен для домена имен Интернета Беркли, обычно называемого BIND . В 1985 году Кевин Данлэп из DEC существенно пересмотрел реализацию DNS. Затем Майк Карелс , Фил Алмквист и Пол Викси взяли на себя обслуживание BIND. Консорциум Internet Systems был основан в 1994 году Риком Адамсом , Полом Викси и Карлом Маламудом специально для того, чтобы предоставить базу для разработки и обслуживания BIND. Версии BIND, начиная с 4.9.3, разрабатывались и поддерживались ISC при поддержке спонсоров ISC. В качестве соархитекторов/программистов Боб Хэлли и Пол Викси выпустили первую готовую к производству версию BIND версии 8 в мае 1997 года. С 2000 года над BIND работали более 43 различных основных разработчиков.

В ноябре 1987 г. RFC 1034 и RFC 1035 заменил спецификации DNS 1983 года. В нескольких дополнительных запросах на комментарии были предложены расширения основных протоколов DNS.

Структура

Пространство доменных имен

Пространство доменных имен состоит из древовидной структуры данных . Каждый узел или лист дерева имеет метку и ноль или более записей ресурсов (RR), которые содержат информацию, связанную с именем домена. Само доменное имя состоит из метки, объединенной с именем родительского узла справа, разделенных точкой.

Дерево подразделяется на зоны, начиная с корневой зоны . Зона DNS может состоять из любого количества доменов и поддоменов по выбору менеджера зоны. DNS также можно разделить по классам , при этом отдельные классы можно рассматривать как массив параллельных деревьев пространств имен.

Иерархическая система доменных имен для класса Интернет , организованная в зоны, каждая из которых обслуживается сервером имен.

Административная ответственность за любую зону может быть разделена путем создания дополнительных зон. Сообщается, что полномочия над новой зоной будут делегированы назначенному серверу имен. Родительская зона перестает быть авторитетной для новой зоны.

Синтаксис доменного имени, интернационализация

Подробные описания правил формирования доменных имен приведены в RFC 1035, RFC 1123, RFC 2181 и RFC 5892. Доменное имя состоит из одной или нескольких частей, технически называемых метками , которые обычно объединяются и разделяются точками, например как например.com.

Крайняя правая метка обозначает домен верхнего уровня ; например, доменное имя www.example.com принадлежит домену верхнего уровня com .

Иерархия доменов спускается справа налево; каждая метка слева указывает подразделение или поддомен домена справа. Например, в примере метки указан субдомен домена com , а www — это субдомен example.com. Это дерево подразделений может иметь до 127 уровней.

Метка может содержать от 0 до 63 символов. Нулевая метка нулевой длины зарезервирована для корневой зоны. Полное доменное имя не может превышать длину 253 символов в своем текстовом представлении. Во внутреннем двоичном представлении DNS максимальная длина требует 255 октетов памяти, поскольку она также хранит длину имени.

Хотя не существует технических ограничений, запрещающих использование в метках доменных имен любых символов, представленных октетами, имена хостов используют предпочтительный формат и набор символов. Символы, разрешенные в метках, представляют собой подмножество набора символов ASCII , состоящего из символов от a до z , от A до Z , цифр от 0 до 9 и дефиса. Это правило известно как правило LDH (буквы, цифры, дефис). Доменные имена интерпретируются независимо от регистра. Метки не могут начинаться или заканчиваться дефисом. Дополнительное правило требует, чтобы доменные имена верхнего уровня не были полностью цифровыми.

Ограниченный набор символов ASCII, разрешенный в DNS, препятствовал представлению имен и слов многих языков в их родных алфавитах или алфавитах. Чтобы сделать это возможным, ICANN одобрила систему интернационализации доменных имен в приложениях (IDNA), с помощью которой пользовательские приложения, такие как веб-браузеры, сопоставляют строки Unicode с допустимым набором символов DNS с помощью Punycode . В 2009 году ICANN одобрила установку интернационализированных доменных имен с кодами стран и доменами верхнего уровня ( ccTLD ) . Кроме того, многие реестры существующих доменных имен верхнего уровня ( TLD ) приняли систему IDNA, руководствуясь RFC 5890, RFC 5891, RFC 5892, RFC 5893.

Серверы имен

Система доменных имен поддерживается распределенной системой баз данных , которая использует модель клиент-сервер . Узлами этой базы данных являются серверы имен . Каждый домен имеет как минимум один авторитетный DNS-сервер, который публикует информацию об этом домене и серверах имен любых подчиненных ему доменов. Верхняя часть иерархии обслуживается корневыми серверами имен , серверами, к которым осуществляется запрос при поиске ( разрешении ) TLD .

Авторитетный сервер имен

Авторитетный на DNS-запросы только сервер имен — это сервер имен, который дает ответы из данных, настроенных исходным источником, например администратором домена, или методами динамического DNS, в отличие от ответов, полученных с помощью запроса к другому серверу имен. который поддерживает только кэш данных.

Авторитетный сервер имен может быть либо первичным , либо вторичным сервером. Исторически термины «главный/подчиненный» и «первичный/вторичный» иногда использовались как синонимы. но в настоящее время используется последняя форма. Первичный сервер — это сервер, на котором хранятся исходные копии всех записей зоны. Вторичный сервер использует специальный механизм автоматического обновления протокола DNS при взаимодействии со своим основным сервером для поддержания идентичной копии первичных записей.

Каждой зоне DNS должен быть назначен набор авторитетных серверов имен. Этот набор серверов хранится в родительской доменной зоне с записями сервера имен (NS).

Авторитетный сервер указывает свой статус предоставления окончательных ответов, считающихся авторитетными , путем установки флага протокола, называемого « Авторитетный ответ » ( AA ) битом , в своих ответах. Этот флаг обычно воспроизводится заметно в выходных данных инструментов администрирования DNS, таких как dig , чтобы указать , что отвечающий сервер имен является авторитетным для рассматриваемого доменного имени.

Когда сервер имен назначается авторитетным сервером для доменного имени, для которого он не имеет авторитетных данных, он представляет тип ошибки, называемый «неубедительным делегированием» или «неубедительным ответом».

Операция

Механизм разрешения адресов

Резолверы доменных имен определяют серверы доменных имен, ответственные за рассматриваемое доменное имя, с помощью последовательности запросов, начиная с самой правой (верхнего уровня) метки домена.

DNS-преобразователь, реализующий итеративный подход, предусмотренный RFC 1034; в этом случае преобразователь обращается к трем серверам имен для разрешения полного доменного имени «www.wikipedia.org».

Для правильной работы своего преобразователя доменных имен на сетевом узле настраивается начальный кеш ( подсказки ) известных адресов корневых серверов имен. Подсказки периодически обновляются администратором путем получения набора данных из надежного источника.

Предполагая, что у преобразователя нет кэшированных записей для ускорения процесса, процесс разрешения начинается с запроса к одному из корневых серверов. При типичной работе корневые серверы не отвечают напрямую, а направляют ссылку на более авторитетные серверы, например, запрос «www.wikipedia.org» перенаправляется на серверы организации . Теперь распознаватель запрашивает упомянутые серверы и итеративно повторяет этот процесс, пока не получит авторитетный ответ. На диаграмме показан этот процесс для хоста, имя которого соответствует полному доменному имени «www.wikipedia.org».

Этот механизм создал бы большую нагрузку на корневые серверы, если бы каждое разрешение в Интернете требовало начинать с корня. На практике кеширование используется на DNS-серверах для разгрузки корневых серверов, и в результате корневые серверы имен фактически участвуют лишь в относительно небольшой части всех запросов.

Рекурсивный и кеширующий сервер имен

Теоретически для работы Интернета достаточно авторитетных серверов имен. Однако, поскольку работают только авторитетные серверы имен, каждый DNS-запрос должен начинаться с рекурсивных запросов в корневой зоне системы доменных имен, и каждая пользовательская система должна будет реализовать программное обеспечение преобразователя, способное выполнять рекурсивные операции.

Чтобы повысить эффективность, сократить DNS-трафик через Интернет и повысить производительность приложений конечных пользователей, система доменных имен поддерживает кэш-серверы DNS, которые сохраняют результаты DNS-запросов в течение периода времени, определенного в конфигурации ( время жизни ) рассматриваемую запись доменного имени. Обычно такие кэширующие DNS-серверы также реализуют рекурсивный алгоритм, необходимый для разрешения заданного имени, начиная с корня DNS, до авторитетных серверов имен запрашиваемого домена. Благодаря этой функции, реализованной на сервере имен, пользовательские приложения повышают эффективность проектирования и работы.

Сочетание кэширования DNS и рекурсивных функций на сервере имен не является обязательным; функции могут быть реализованы независимо на серверах специального назначения.

Поставщики интернет-услуг обычно предоставляют своим клиентам рекурсивные и кэширующие серверы имен. Кроме того, многие маршрутизаторы домашних сетей реализуют кэширование DNS и рекурсию для повышения эффективности локальной сети.

DNS-резольверы

Клиентская часть DNS называется преобразователем DNS. Резолвер отвечает за инициирование и последовательность запросов, которые в конечном итоге приводят к полному разрешению (трансляции) искомого ресурса, например, трансляции доменного имени в IP-адрес. Резолверы DNS классифицируются по различным методам запроса, например рекурсивным , нерекурсивным и итеративным . В процессе разрешения может использоваться комбинация этих методов.

В нерекурсивном запросе распознаватель DNS запрашивает DNS-сервер, который предоставляет запись, для которой сервер является авторитетным, или предоставляет частичный результат без запроса других серверов. В случае кэширующего преобразователя DNS нерекурсивный запрос к его локальному кэшу DNS дает результат и снижает нагрузку на вышестоящие DNS-серверы за счет кэширования записей ресурсов DNS на определенный период времени после первоначального ответа от вышестоящих DNS-серверов.

При рекурсивном запросе распознаватель DNS запрашивает один DNS-сервер, который, в свою очередь, может запрашивать другие DNS-серверы от имени запрашивающей стороны. Например, простой преобразователь-заглушка, работающий на домашнем маршрутизаторе, пользователя обычно выполняет рекурсивный запрос к DNS-серверу, управляемому интернет-провайдером . Рекурсивный запрос — это запрос, при котором DNS-сервер полностью отвечает на запрос, при необходимости опрашивая другие серверы имен. При типичной работе клиент отправляет рекурсивный запрос к кэширующему рекурсивному DNS-серверу, который впоследствии выдает нерекурсивные запросы для определения ответа и отправки единственного ответа обратно клиенту. Резолвер или другой DNS-сервер, действующий рекурсивно от имени резолвера, согласовывает использование рекурсивной службы, используя биты в заголовках запроса. DNS-серверы не обязаны поддерживать рекурсивные запросы.

Процедура итеративного запроса — это процесс, в котором преобразователь DNS запрашивает цепочку из одного или нескольких DNS-серверов. Каждый сервер направляет клиента к следующему серверу в цепочке до тех пор, пока текущий сервер не сможет полностью обработать запрос. Например, возможное разрешение www.example.com будет запрашивать глобальный корневой сервер, затем сервер «com» ​​и, наконец, сервер «example.com».

Круговые зависимости и склеивающие записи

Серверы имен в делегировании идентифицируются по имени, а не по IP-адресу. Это означает, что разрешающий сервер имен должен выдать еще один DNS-запрос, чтобы узнать IP-адрес сервера, на который он был направлен. Если имя, указанное в делегировании, является субдоменом домена, для которого предоставляется делегирование, возникает циклическая зависимость .

В этом случае сервер имен, обеспечивающий делегирование, также должен предоставить один или несколько IP-адресов авторитетному серверу имен, упомянутому в делегировании. Эта информация называется клеем . Делегирующий сервер имен предоставляет это связующее звено в виде записей в дополнительном разделе ответа DNS и обеспечивает делегирование в разделе полномочий ответа. Связывающая запись представляет собой комбинацию сервера имен и IP-адреса.

Например, если авторитетным сервером имен для example.org является ns1.example.org, компьютер, пытающийся разрешить www.example.org, сначала разрешает ns1.example.org. Поскольку ns1 содержится в example.org, сначала необходимо разрешить example.org, что представляет собой циклическую зависимость. Чтобы разорвать эту зависимость, сервер имен для доменной организации верхнего уровня включает связку вместе с делегированием для example.org. Связывающие записи — это записи адресов, которые предоставляют IP-адреса для ns1.example.org. Резолвер использует один или несколько из этих IP-адресов для запроса одного из авторитетных серверов домена, что позволяет ему выполнить DNS-запрос.

Кэширование записей

Распространенным подходом к снижению нагрузки на DNS-серверы является кэширование результатов разрешения имен локально или на промежуточных узлах сопоставителя. Для каждого результата DNS-запроса указывается время жизни (TTL), которое указывает, как долго информация остается актуальной, прежде чем ее необходимо будет удалить или обновить. Этот TTL определяется администратором авторитетного DNS-сервера и может варьироваться от нескольких секунд до нескольких дней или даже недель.

В результате такой архитектуры распределенного кэширования изменения в записях DNS не распространяются по сети немедленно, а требуют истечения срока действия всех кэшей и их обновления после достижения TTL. RFC 1912 содержит основные правила определения соответствующих значений TTL.

Некоторые преобразователи могут переопределять значения TTL, поскольку протокол поддерживает кэширование на срок до шестидесяти восьми лет или вообще не поддерживает кэширование. Отрицательное кэширование , т. е. кэширование факта несуществования записи, определяется серверами имен, уполномоченными для зоны, которая должна включать запись начала полномочий (SOA) при сообщении об отсутствии данных запрошенного типа. Значение минимального поля записи SOA и TTL самой SOA используется для установления TTL для отрицательного ответа.

Обратный поиск

Обратный поиск DNS — это запрос DNS на предмет доменных имен, когда IP-адрес известен. С одним IP-адресом может быть связано несколько доменных имен. DNS хранит IP-адреса в форме доменных имен в виде специально отформатированных имен в записях указателей (PTR) в домене верхнего уровня инфраструктуры arpa . Для IPv4 домен — in-addr.arpa. Для IPv6 домен обратного просмотра — ip6.arpa. IP-адрес представлен как имя в октетном представлении в обратном порядке для IPv4 и в виде полубайтового представления в обратном порядке для IPv6.

При выполнении обратного поиска DNS-клиент преобразует адрес в эти форматы перед запросом имени для записи PTR, следующей за цепочкой делегирования, как и для любого DNS-запроса. Например, если предположить, что Викимедиа назначен IPv4-адрес 208.80.152.2, он будет представлен как DNS-имя в обратном порядке: 2.152.80.208.in-addr.arpa. Когда сопоставитель DNS получает запрос указателя (PTR), он начинает с запроса корневых серверов, которые указывают на серверы Американского реестра номеров Интернета (ARIN) для зоны 208.in-addr.arpa. Серверы ARIN делегируют адрес 152.80.208.in-addr.arpa Викимедиа, которому распознаватель отправляет еще один запрос на 2.152.80.208.in-addr.arpa, что приводит к получению авторитетного ответа.

Поиск клиентов

Последовательность разрешения DNS

Пользователи обычно не взаимодействуют напрямую с преобразователем DNS. Вместо этого разрешение DNS происходит прозрачно в таких приложениях, как веб-браузеры , клиенты электронной почты и другие интернет-приложения. Когда приложение делает запрос, требующий поиска имени домена, такие программы отправляют запрос разрешения DNS-преобразователю в локальной операционной системе, который, в свою очередь, обрабатывает необходимые соединения.

Распознаватель DNS почти всегда имеет кэш (см. выше), содержащий недавние запросы. Если кеш может предоставить ответ на запрос, преобразователь вернет значение из кеша программе, сделавшей запрос. Если в кэше нет ответа, преобразователь отправит запрос на один или несколько назначенных DNS-серверов. В случае большинства домашних пользователей этот DNS-сервер обычно предоставляет поставщик интернет-услуг, к которому подключается машина: такой пользователь либо настроит адрес этого сервера вручную, либо разрешит DHCP установить его; однако, если системные администраторы настроили системы на использование собственных DNS-серверов, их преобразователи DNS указывают на отдельно поддерживаемые серверы имен организации. В любом случае запрошенный таким образом сервер имен будет следовать процессу, описанному выше , до тех пор, пока он либо успешно не найдет результат, либо нет. Затем он возвращает свои результаты преобразователю DNS; предполагая, что он нашел результат, распознаватель должным образом кэширует этот результат для будущего использования и передает результат обратно программному обеспечению, инициировавшему запрос.

Сломанные резольверы

Некоторые крупные интернет-провайдеры настроили свои DNS-серверы на нарушение правил, например, не соблюдая TTL или указывая, что доменное имя не существует только потому, что один из его серверов имен не отвечает.

Некоторые приложения, такие как веб-браузеры, поддерживают внутренний кэш DNS, чтобы избежать повторных поисков через сеть. Эта практика может добавить дополнительные трудности при отладке проблем DNS, поскольку она скрывает историю таких данных. Эти кэши обычно используют очень короткое время кэширования, порядка одной минуты.

Internet Explorer представляет собой заметное исключение: версии до IE 3.x по умолчанию кэшируют записи DNS в течение 24 часов. Internet Explorer 4.x и более поздние версии (вплоть до IE 8) уменьшают значение времени ожидания по умолчанию до получаса, которое можно изменить, изменив конфигурацию по умолчанию.

Когда Google Chrome обнаруживает проблемы с DNS-сервером, он отображает определенное сообщение об ошибке.

Другие приложения

Система доменных имен включает в себя несколько других функций и возможностей.

Имена хостов и IP-адреса не обязательно должны совпадать в отношении «один к одному». Несколько имен хостов могут соответствовать одному IP-адресу, что полезно при виртуальном хостинге , когда множество веб-сайтов обслуживаются с одного хоста. Альтернативно, одно имя хоста может разрешаться во множество IP-адресов, чтобы обеспечить отказоустойчивость и распределение нагрузки между несколькими экземплярами серверов на предприятии или в глобальном Интернете.

Помимо преобразования имен в IP-адреса, DNS служит и другим целям. Например, агенты передачи почты используют DNS, чтобы найти лучший почтовый сервер для доставки электронной почты : запись MX обеспечивает сопоставление между доменом и почтовым обменником; это может обеспечить дополнительный уровень отказоустойчивости и распределения нагрузки.

DNS используется для эффективного хранения и распространения IP-адресов хостов электронной почты, занесенных в черный список. Распространенный метод состоит в том, чтобы поместить IP-адрес рассматриваемого хоста в поддомен доменного имени более высокого уровня и преобразовать это имя в запись, которая указывает на положительное или отрицательное указание.

Например:

• Адрес 203.0.113.5 занесен в черный список. Это указывает на 5.113.0.203.blacklist.example , который разрешается в 127.0.0.1 .
• Адрес 203.0.113.6 не занесен в черный список и указывает на 6.113.0.203.черный список.пример . Это имя хоста либо не настроено, либо разрешается в 127.0.0.2 .

Серверы электронной почты могут запрашивать файл blacklist.example, чтобы узнать, находится ли в черном списке конкретный хост, подключающийся к ним. Многие из таких черных списков, как по подписке, так и бесплатно, доступны для использования администраторами электронной почты и программами защиты от спама.

Чтобы обеспечить устойчивость в случае сбоя компьютера или сети, для покрытия каждого домена обычно предоставляется несколько DNS-серверов. На верхнем уровне глобальной DNS существуют тринадцать групп корневых серверов имен , а дополнительные «копии» их распространяются по всему миру посредством произвольной адресации.

Динамический DNS (DDNS) обновляет DNS-сервер с IP-адресом клиента «на лету», например, при перемещении между интернет-провайдерами или мобильными точками доступа или при административном изменении IP-адреса.

Формат DNS-сообщения

Протокол DNS использует два типа сообщений DNS: запросы и ответы; оба имеют одинаковый формат. Каждое сообщение состоит из заголовка и четырех разделов: вопрос, ответ, авторитет и дополнительное пространство. Поле заголовка ( флаги ) управляет содержимым этих четырех разделов.

Раздел заголовка состоит из следующих полей: «Идентификация », «Флаги» , «Количество вопросов» , «Количество ответов» , «Количество записей авторитетных ресурсов » (RR) и «Количество дополнительных RR» . Каждое поле имеет длину 16 бит и отображается в указанном порядке. Поле идентификации используется для сопоставления ответов с запросами. Поле флага состоит из следующих подполей:

Формат флагов заголовка

Поле	Описание	Длина ( биты )
QR-код	Указывает, является ли сообщение запросом (0) или ответом (1).	1
КОД ОПЕРАЦИИ	Тип может быть QUERY (стандартный запрос, 0), IQUERY (обратный запрос, 1) или STATUS (запрос состояния сервера, 2).	4
АА	Авторитетный ответ в ответе указывает, является ли DNS-сервер авторитетным для запрошенного имени хоста.	1
ТК	TrunCation указывает, что это сообщение было усечено из-за чрезмерной длины.	1
РД	Требуется рекурсия: указывает, имеет ли клиент в виду рекурсивный запрос.	1
ДА	Доступная рекурсия в ответе указывает, поддерживает ли отвечающий DNS-сервер рекурсию.	1
С	Ноль, зарезервировано для будущего использования	3
RCODE	Код ответа: NOERROR (0), FORMERR (1, ошибка формата), SERVFAIL (2), NXDOMAIN (3, несуществующий домен) и т. д.	4

После слова флагов заголовок заканчивается четырьмя 16-битными целыми числами, которые содержат количество записей в каждом из следующих разделов в том же порядке.

DNS-заголовок

Смещения		0								1								2								3
Октет	Кусочек	0	1	2	3	4	5	6	7	0	1	2	3	4	5	6	7	0	1	2	3	4	5	6	7	0	1	2	3	4	5	6	7
0	0	Идентификатор транзакции																Флаги
																		QR-код	КОД ОПЕРАЦИИ				АА	ТК	РД	ДА	С			RCODE
4	32	Количество вопросов																Количество ответов
8	64	Количество авторитетных RR																Количество дополнительных RR

Раздел вопросов

Раздел вопросов имеет более простой формат, чем формат записи ресурсов, используемый в других разделах. Каждая запись вопроса (обычно в разделе только одна) содержит следующие поля:

Поля записи ресурса (RR)

Поле	Описание	Длина ( октеты )
ИМЯ	Название запрошенного ресурса	Переменная
ТИП	Тип RR (A, AAAA, MX, TXT и т. д.)	2
СОРТ	Код класса	2

Доменное имя разбито на отдельные метки, которые объединяются; каждой метке предшествует длина этой метки.

Записи ресурсов

Система доменных имен определяет базу данных информационных элементов для сетевых ресурсов. Типы информационных элементов распределены по категориям и организованы с помощью списка типов записей DNS , записей ресурсов (RR). Каждая запись имеет тип (имя и номер), срок действия ( время жизни ), класс и данные, специфичные для типа. Записи ресурсов одного типа описываются как набор записей ресурсов (RRset), не имеющий специального порядка. Резолверы DNS возвращают весь набор по запросу, но серверы могут реализовать циклическое упорядочение для достижения балансировки нагрузки . Напротив, расширения безопасности системы доменных имен (DNSSEC) работают с полным набором записей ресурсов в каноническом порядке.

При отправке по сети Интернет-протокола все записи (ответ, полномочия и дополнительные разделы) используют общий формат, указанный в RFC 1035:

Поля записи ресурса (RR)

Поле	Описание	Длина ( октеты )
ИМЯ	Имя узла, к которому относится эта запись	Переменная
ТИП	Тип записи в числовой форме (например, 15 для записей MX)	2
СОРТ	Код класса	2
ТТЛ	Количество секунд, в течение которых RR остается действительным (максимум — 2 31 −1, что составляет около 68 лет)	4
ДЛИНА	Длина поля RDATA (указанная в октетах)	2
РДАТА	Дополнительные данные, относящиеся к RR	Переменная, согласно RDLENGTH

NAME — это полное доменное имя узла в дереве. В сети имя может быть сокращено с помощью сжатия меток, при котором концы доменных имен, упомянутых ранее в пакете, могут быть заменены на конец текущего доменного имени.

TYPE — тип записи. Он указывает формат данных и намекает на их предполагаемое использование. Например, запись A используется для преобразования имени домена в адрес IPv4 , запись NS перечисляет, какие серверы имен могут отвечать на запросы в зоне DNS , а запись MX указывает почтовый сервер, используемый для обработки почты для указанного домена. в адресе электронной почты.

RDATA — это данные, относящиеся к конкретному типу, например IP-адрес для записей адреса или приоритет и имя хоста для записей MX. Хорошо известные типы записей могут использовать сжатие меток в поле RDATA, а «неизвестные» типы записей — нет (RFC 3597).

CLASS Интернета записи имеет значение IN (для ) для общих записей DNS, включающих имена хостов Интернета, серверы или IP-адреса. Кроме того, существуют классы Хаос (CH) и Гесиод (HS). Каждый класс представляет собой независимое пространство имен с потенциально различным делегированием зон DNS.

В дополнение к записям ресурсов, определенным в файле зоны , система доменных имен также определяет несколько типов запросов, которые используются только при обмене данными с другими узлами DNS ( по проводу ), например, при выполнении зонной передачи (AXFR/IXFR) или для EDNS. (ОПТ).

Записи с подстановочными знаками

Система доменных имен поддерживает записи DNS с подстановочными знаками , которые определяют имена, начинающиеся со звездочки . *, например, *.example. Записи DNS, принадлежащие доменным именам с подстановочными знаками, определяют правила создания записей ресурсов в одной зоне DNS путем замены целых меток соответствующими компонентами имени запроса, включая любых указанных потомков. Например, в следующей конфигурации DNS-зона x.example указывает, что все субдомены, включая субдомены субдоменов, x.example используют почтовый обменник (MX) axexample . Запись A для axexample необходима для указания IP-адреса почтового обменника. Поскольку это приводит к исключению этого доменного имени и его поддоменов из совпадений с подстановочными знаками, в зоне DNS также необходимо определить дополнительную запись MX для поддомена axexample , а также запись MX с подстановочными знаками для всех его поддоменов.

x.example.       MX   10 a.x.example.
*.x.example.     MX   10 a.x.example.
*.a.x.example.   MX   10 a.x.example.
a.x.example.     MX   10 a.x.example.
a.x.example.     AAAA 2001:db8::1

Роль групповых записей была уточнена в RFC   4592 , поскольку исходное определение в RFC   1034 был неполным и приводил к неправильному толкованию разработчиками.

Расширения протокола

Исходный протокол DNS имел ограниченные возможности для расширения новыми функциями. В 1999 году Пол Викси опубликовал в RFC 2671 (замененном RFC 6891) механизм расширения, названный «Механизмы расширения для DNS» (EDNS), который ввел дополнительные элементы протокола без увеличения накладных расходов, когда они не используются. Это было достигнуто с помощью записи псевдоресурса OPT, которая существует только при проводной передаче протокола, но не в каких-либо файлах зон. Также были предложены первоначальные расширения (EDNS0), такие как увеличение размера сообщения DNS в дейтаграммах UDP.

Обновления динамической зоны

Обновления динамического DNS используют код операции UPDATE DNS для динамического добавления или удаления записей ресурсов из базы данных зоны, хранящейся на авторитетном DNS-сервере. Эта возможность полезна для регистрации сетевых клиентов в DNS, когда они загружаются или иным образом становятся доступными в сети. Поскольку загрузочному клиенту каждый раз может быть назначен другой IP-адрес от DHCP- сервера, невозможно обеспечить статическое назначение DNS для таких клиентов.

Транспортные протоколы

С момента своего создания в 1983 году DNS использовала протокол пользовательских датаграмм (UDP) для передачи данных по IP. Его ограничения послужили стимулом для многочисленных разработок протоколов с точки зрения надежности, безопасности, конфиденциальности и других критериев в последующие десятилетия.

DNS через UDP/TCP/53 (Do53)

UDP резервирует порт номер 53 для серверов, прослушивающих запросы. Такие запросы состоят из запроса в виде открытого текста, отправленного в одном пакете UDP от клиента, на который отвечает ответ в виде открытого текста, отправленный в одном пакете UDP от сервера. Если длина ответа превышает 512 байт и клиент и сервер поддерживают механизмы расширения DNS (EDNS), можно использовать UDP-пакеты большего размера. Использование DNS поверх UDP ограничено, среди прочего, отсутствием шифрования транспортного уровня, аутентификации, надежной доставки и длины сообщения. В 1989 году RFC 1123 определил дополнительный транспорт протокола управления передачей (TCP) для DNS-запросов, ответов и, в частности, зонной передачи . Благодаря фрагментации длинных ответов TCP обеспечивает более длинные ответы, надежную доставку и повторное использование долгоживущих соединений между клиентами и серверами. Для более крупных ответов сервер направляет клиента к транспорту TCP.

DNS через TLS (DoT)

DNS поверх TLS появился в качестве стандарта IETF для зашифрованного DNS в 2016 году, в котором используется безопасность транспортного уровня (TLS) для защиты всего соединения, а не только полезной нагрузки DNS. Серверы DoT прослушивают TCP-порт 853. RFC   7858 указывает, что могут поддерживаться оппортунистическое шифрование и шифрование с проверкой подлинности, но не делает обязательной аутентификацию сервера или клиента.

DNS через HTTPS (DoH)

DNS через HTTPS был разработан в качестве конкурирующего стандарта для передачи запросов DNS в 2018 году, туннелируя данные DNS-запросов через HTTPS, что обеспечивает передачу HTTP через TLS. DoH рекламировался как более удобная для Интернета альтернатива DNS, поскольку, как и DNSCrypt, он использует TCP-порт 443 и, таким образом, похож на веб-трафик, хотя на практике их легко дифференцировать без надлежащего заполнения.

DNS через QUIC (DoQ)

RFC 9250, опубликованный в 2022 году Internet Engineering Task Force , описывает DNS через QUIC . Он имеет «свойства конфиденциальности, аналогичные DNS через TLS (DoT) [...], и характеристики задержки, аналогичные классическому DNS через UDP». Этот метод отличается от DNS через HTTP/3 .

Oblivious DoH (ODoH) и предшественник Oblivious DNS (ODNS)

Oblivious DNS (ODNS) был изобретен и реализован исследователями из Принстонского университета и Чикагского университета как расширение незашифрованного DNS. до того, как DoH был стандартизирован и широко распространен. Впоследствии Apple и Cloudflare применили эту технологию в контексте DoH под названием Oblivious DoH (ODoH). ODoH сочетает в себе разделение входящего и исходящего трафика (изобретенное в ODNS) с туннелированием HTTPS DoH и шифрованием транспортного уровня TLS в одном протоколе.

DNS через Tor

DNS может работать через виртуальные частные сети (VPN) и протоколы туннелирования . Использование, которое стало распространенным с 2019 года, чтобы гарантировать собственную часто используемую аббревиатуру, — DNS over Tor . Повышение конфиденциальности Oblivious DNS может быть достигнуто за счет использования уже существующей сети входящих и выходных узлов Tor в сочетании с шифрованием транспортного уровня, обеспечиваемым TLS.

DNSCrypt

Протокол DNSCrypt , который был разработан в 2011 году вне структуры стандартов IETF , представил шифрование DNS на нисходящей стороне рекурсивных преобразователей, в котором клиенты шифруют полезные данные запроса с использованием открытых ключей серверов, которые публикуются в DNS (вместо того, чтобы полагаться на третьи данные). центры сертификации сторон), которые, в свою очередь, могут быть защищены подписями DNSSEC. DNSCrypt использует порт 443 TCP или UDP, тот же порт, что и веб-трафик, зашифрованный по протоколу HTTPS. Это обеспечило не только конфиденциальность содержимого запроса, но и значительную степень возможности обхода брандмауэра. В 2019 году DNSCrypt был расширен для поддержки «анонимного» режима, аналогичного предложенному «Забывчивому DNS», в котором входной узел получает запрос, зашифрованный открытым ключом другого сервера, и передает его этому сервер, который действует как выходной узел, выполняя рекурсивное разрешение. Создается конфиденциальность пар пользователь/запрос, поскольку входной узел не знает содержимого запроса, а выходные узлы не знают личности клиента. DNSCrypt был впервые реализован OpenDNS в декабре 2011 года. Существует несколько бесплатных реализаций программного обеспечения с открытым исходным кодом, которые дополнительно интегрируют ODoH. Он доступен для различных операционных систем, включая Unix, Apple iOS, Linux, Android и Windows.

Проблемы безопасности

Первоначально вопросы безопасности не были основными соображениями при разработке программного обеспечения DNS или любого программного обеспечения для развертывания в раннем Интернете, поскольку сеть не была открыта для участия широкой публики. Однако распространение Интернета в коммерческий сектор в 1990-х годах изменило требования к мерам безопасности для защиты целостности данных и аутентификации пользователей .

Злоумышленники обнаружили и использовали несколько уязвимостей. Одной из таких проблем является отравление кэша DNS , при котором данные распространяются на кэширующие резолверы под предлогом того, что они являются авторитетным исходным сервером, тем самым загрязняя хранилище данных потенциально ложной информацией и длительным сроком действия (сроком жизни). Впоследствии запросы законных приложений могут быть перенаправлены на сетевые узлы, управляемые со злым умыслом.

Ответы DNS традиционно не имеют криптографической подписи , что открывает множество возможностей для атак; ( Расширения безопасности системы доменных имен DNSSEC) изменяют DNS, добавляя поддержку ответов с криптографической подписью. DNSCurve был предложен в качестве альтернативы DNSSEC. Другие расширения, такие как TSIG , добавляют поддержку криптографической аутентификации между доверенными узлами и обычно используются для авторизации передачи зоны или операций динамического обновления.

Некоторые доменные имена могут использоваться для достижения эффекта подделки. Например, PayPal.com и paypa1.com — это разные имена, однако пользователи могут не различить их в графическом интерфейсе пользователя в зависимости от выбранного пользователем шрифта . Во многих шрифтах буква л и цифра 1 выглядят очень похоже или даже идентично. Эта проблема, известная как атака омографа IDN , остро стоит в системах, поддерживающих интернационализированные доменные имена , поскольку многие коды символов в ISO 10646 могут выглядеть идентичными на обычных компьютерных экранах. Эта уязвимость иногда используется при фишинге .

такие методы, как обратный DNS с прямым подтверждением Для проверки результатов DNS также можно использовать .

DNS также может «утекать» из безопасных или частных соединений, если не уделять внимание их конфигурации, и иногда DNS используется злоумышленниками для обхода брандмауэров и кражи данных, поскольку его часто считают безобидным.

Проблемы конфиденциальности и отслеживания

Первоначально разработанный как общедоступная, иерархическая, распределенная и сильно кэшированная база данных, протокол DNS не имеет средств контроля конфиденциальности. Пользовательские запросы и ответы сервера имен передаются в незашифрованном виде, что позволяет перехватывать сетевые пакеты , перехват DNS , отравление кэша DNS и атаки «человек посередине» . Этот недостаток обычно используется киберпреступниками и сетевыми операторами в маркетинговых целях, аутентификации пользователей на каптивных порталах и цензуре .

Конфиденциальность пользователей дополнительно раскрывается благодаря предложениям по повышению уровня информации об IP-адресах клиентов в DNS-запросах (RFC 7871) в интересах сетей доставки контента .

Основные подходы, используемые для решения проблем конфиденциальности с помощью DNS:

• VPN , которые передают разрешение DNS оператору VPN и скрывают пользовательский трафик от местного интернет-провайдера.
• Tor , который заменяет традиционное разрешение DNS анонимными доменами .onion , скрывая как разрешение имен, так и пользовательский трафик за луковой маршрутизации , контрнаблюдением
• Прокси- серверы и общедоступные DNS-серверы, которые передают фактическое разрешение DNS стороннему поставщику, который обычно обещает небольшую регистрацию запросов или вообще ее отсутствие и дополнительные дополнительные функции, такие как реклама на уровне DNS или блокировка порнографии.
  • Публичные DNS-серверы можно запрашивать с использованием традиционного протокола DNS, и в этом случае они не обеспечивают защиту от локального наблюдения, или DNS через HTTPS , DNS через TLS и DNSCrypt , которые обеспечивают такую ​​защиту.

Решения, предотвращающие проверку DNS оператором местной сети, подвергаются критике за нарушение политики безопасности корпоративной сети и цензуры в Интернете. Их также критикуют с точки зрения конфиденциальности, поскольку они отдают разрешение DNS в руки небольшого числа компаний, известных своей монетизацией пользовательского трафика и централизацией разрешения имен DNS, что обычно воспринимается как вредное для Интернета.

Google является доминирующим поставщиком платформы Android , браузера Chrome и преобразователя DNS в сервисе 8.8.8.8. Будет ли этот сценарий случаем, когда одна корпоративная организация будет иметь всеобъемлющий контроль над всем пространством имен Интернета? Netflix уже представил приложение, которое использовало собственный механизм разрешения DNS, независимый от платформы, на которой приложение работало. Что, если бы приложение Facebook включало DoH? Что, если Apple от iOS использовала механизм разрешения DoH, чтобы обойти разрешение локального DNS и направить все DNS-запросы от платформ Apple к набору преобразователей имен, управляемых Apple?

— Конфиденциальность DNS и IETF

Регистрация доменного имени

Право на использование доменного имени делегируется регистраторами доменных имен, аккредитованными Интернет-корпорацией по присвоению имен и номеров (ICANN) или другими организациями, такими как OpenNIC , которым поручено контролировать системы имен и номеров в Интернете. Помимо ICANN, каждый домен верхнего уровня (TLD) обслуживается и технически обслуживается административной организацией, управляющей реестром. Реестр . отвечает за работу базы данных имен в своей авторитетной зоне, хотя этот термин чаще всего используется для TLD Регистрант . — это лицо или организация, подавшие заявку на регистрацию домена Реестр получает регистрационную информацию от каждого регистратора доменных имен , который уполномочен (аккредитован) присваивать имена в соответствующей зоне, и публикует информацию с использованием протокола WHOIS . С 2015 года возможность использования RDAP . рассматривается

ICANN публикует полный список TLD, реестров TLD и регистраторов доменных имен. Информация о владельцах доменов, связанная с доменными именами, хранится в онлайн-базе данных, доступной через службу WHOIS. Для большинства из более чем 290 национальных доменов верхнего уровня (ccTLD) реестры доменов хранят информацию WHOIS (регистрант, серверы имен, даты истечения срока действия и т. д.). Например, DENIC (NIC Германии) содержит данные домена DE. Примерно с 2001 года большинство реестров родовых доменов верхнего уровня (gTLD) приняли так называемый подход к расширенному реестру, то есть хранение данных WHOIS в центральных реестрах, а не в базах данных регистраторов.

Для доменов верхнего уровня в COM и NET тонкого используется модель реестра. Реестр доменов (например, GoDaddy , BigRock и PDR , VeriSign и т. д. и т. п.) содержит основные данные WHOIS (т. е. регистратора, серверов имен и т. д.). С другой стороны, организации или зарегистрированные лица, использующие ORG, находятся исключительно в реестре общественных интересов .

Некоторые реестры доменных имен, часто называемые сетевыми информационными центрами (NIC), также выполняют функции регистраторов для конечных пользователей, а также предоставляют доступ к наборам данных WHOIS. Реестры доменов верхнего уровня, такие как домены COM, NET и ORG, используют модель реестр-регистратор, состоящую из множества регистраторов доменных имен. При этом методе управления реестр управляет только базой данных доменных имен и отношениями с регистраторами. Регистранты . (пользователи доменного имени) являются клиентами регистратора, в некоторых случаях посредством дополнительного субподряда реселлеров

RFC-документы

Система доменных имен определяется документами запроса комментариев (RFC), опубликованными Инженерной группой Интернета ( стандартами Интернета ). Ниже приведен список RFC, определяющих протокол DNS.

Стандарты трека

• RFC 1034 , Доменные имена — концепции и возможности
• RFC 1035 , Доменные имена – реализация и спецификация
• RFC 1123 , Требования к интернет-хостам — применение и поддержка
• RFC 1995 , Дополнительная передача зоны в DNS
• RFC 1996 , Механизм оперативного уведомления об изменениях зоны (DNS NOTIFY).
• RFC 2136 , Динамические обновления в системе доменных имен (DNS UPDATE)
• RFC 2181 , Разъяснения к спецификации DNS
• RFC 2308 , Отрицательное кэширование DNS-запросов (DNS NCACHE)
• RFC 3225 , указывающий на поддержку DNSSEC со стороны резольвера.
• RFC 3226 , DNSSEC и IPv6 A6, требования к размеру сообщения сервера/преобразователя
• RFC 3596 , Расширения DNS для поддержки IP версии 6
• RFC 3597 , Обработка неизвестных типов записей ресурсов DNS (RR)
• RFC 4343 , Разъяснение нечувствительности к регистру системы доменных имен (DNS)
• RFC 4592 , Роль подстановочных знаков в системе доменных имен.
• RFC 4635 , Идентификаторы алгоритмов HMAC SHA TSIG
• RFC 5001 , опция идентификатора сервера DNS-имен (NSID)
• RFC 5011 , Автоматическое обновление якорей доверия безопасности DNS (DNSSEC)
• RFC 5452 , Меры по повышению устойчивости DNS к поддельным ответам
• RFC 5890 , Интернационализированные доменные имена для приложений (IDNA): определения и структура документации
• RFC 5891 , Интернационализированные доменные имена в приложениях (IDNA): протокол
• RFC 5892 , Кодовые точки Unicode и интернационализированные доменные имена для приложений (IDNA)
• RFC 5893 , Скрипты с письмом справа налево для интернационализированных доменных имен для приложений (IDNA)
• RFC 6672 , Нетерминальное перенаправление DNS-имен
• RFC 6891 , Механизмы расширения DNS (EDNS0)
• RFC 7766 , Транспортировка DNS через TCP — требования к реализации
• RFC 8945 , Аутентификация транзакции с секретным ключом для DNS (TSIG)

Предлагаемые стандарты безопасности

• RFC 4033 , Введение в безопасность DNS и требования
• RFC 4034 , записи ресурсов для расширений безопасности DNS.
• RFC 4035 , Изменения протокола для расширений безопасности DNS
• RFC 4509 , Использование SHA-256 в записях ресурсов подписывающего лица делегирования DNSSEC (DS)
• RFC 4470 , минимально охватывающий записи NSEC и онлайн-подпись DNSSEC
• RFC 5155 , DNS Security (DNSSEC) хешированное подтверждение существования с проверкой подлинности
• RFC 5702 , Использование алгоритмов SHA-2 с RSA в DNSKEY и записях ресурсов RRSIG для DNSSEC
• RFC 5910 , Сопоставление расширений безопасности системы доменных имен (DNS) для расширяемого протокола обеспечения (EPP)
• RFC 5933 , Использование алгоритмов подписи ГОСТ в записях ресурсов DNSKEY и RRSIG для DNSSEC
• RFC 7830 , Опция заполнения EDNS(0)
• RFC 7858 , Спецификация DNS поверх безопасности транспортного уровня (TLS)
• RFC 8310 , Профили использования DNS через TLS и DNS через DTLS
• RFC 8484 , DNS-запросы через HTTPS (DoH)

Экспериментальные RFC

• RFC 1183 , Новые определения DNS RR

Лучшие текущие практики

• RFC 2182 , Выбор и работа вторичных DNS-серверов (BCP 16)
• RFC 2317 , Бесклассовое делегирование IN-ADDR.ARPA (BCP 20)
• RFC 5625 , Рекомендации по реализации DNS-прокси (BCP 152)
• RFC 6895 , Вопросы системы доменных имен (DNS) IANA (BCP 42)
• RFC 7720 , Протокол службы корневых имен DNS и требования к развертыванию (BCP 40)

Информационные RFC

Эти RFC носят рекомендательный характер, но могут предоставить полезную информацию, несмотря на то, что они не определяют ни стандарт, ни BCP. (РФК 1796)

• RFC 1178 , Выбор имени для вашего компьютера (к вашему сведению 5)
• RFC 1591 , Структура системы доменных имен и делегирование
• RFC 1912 , Распространенные ошибки работы и конфигурации DNS
• RFC 2100 , Именование хостов
• RFC 3696 , Методы применения для проверки и преобразования имен
• РФК 3833 . Анализ угроз системы доменных имен (DNS)
• RFC 4892 , Требования к механизму идентификации экземпляра сервера имен
• RFC 5894 , Интернационализированные доменные имена для приложений (IDNA): предыстория, объяснение и обоснование
• RFC 5895 , Сопоставление символов для интернационализированных доменных имен в приложениях (IDNA), 2008 г.
• RFC 8806 , Запуск корневого сервера локально для сопоставителя
• RFC 9076 , Вопросы конфиденциальности DNS
• RFC 9156 , Минимизация имени DNS-запроса для улучшения конфиденциальности
• RFC 9499 , Терминология DNS

Неизвестный

Эти RFC имеют официальный статус « Неизвестно» , но из-за своего возраста не помечены как таковые.

• RFC 920 , Требования к домену — указанные исходные домены верхнего уровня.
• RFC 1032 , Руководство администратора домена
• RFC 1033 , Руководство по эксплуатации администраторов домена
• RFC 1101 , DNS-кодировки сетевых имен и других типов

См. также

• Альтернативный корень DNS
• Сравнение программного обеспечения DNS-сервера
• Децентрализованное расположение и маршрутизация объектов
• Взлом домена
• Взлом DNS
• Долгоживущие DNS-запросы
• Программное обеспечение для управления DNS
• DNS через HTTPS
• DNS через TLS
• Иерархическое пространство имен
• Неисправность IPv6 и белый список DNS
• Многоадресный DNS
• Публичный рекурсивный сервер имен
• разрешить.conf
• DNS с разделенным горизонтом
• Список типов записей DNS
• Список управляемых поставщиков DNS
• Файл зоны
• утечка DNS

Ссылки

Источники

• Эванс, Клэр Л. (2018). Широкий диапазон: нерассказанная история женщин, создавших Интернет . Нью-Йорк: Портфолио/Пингвин. ISBN  9780735211759 .

Внешние ссылки

• Викси, Пол (4 мая 2007 г.). «Сложность DNS» . Очередь АКМ . Архивировано из оригинала 29 марта 2023 года.
• Болл, Джеймс (28 февраля 2014 г.). «Познакомьтесь с семью людьми, которые владеют ключами к всемирной интернет-безопасности» . Хранитель . Guardian News & Media Limited . Проверено 28 февраля 2014 г.
• Крюгер, Леннард Г. (18 ноября 2016 г.). «Управление Интернетом и система доменных имен: вопросы для Конгресса» (PDF) . Исследовательская служба Конгресса . Проверено 27 июля 2024 г.
• Zytrax.com , Руководство по открытому исходному коду — DNS для ученых-ракетчиков.
• Mess with DNS – сайт, где можно проводить эксперименты с DNS.