DNS

(▲)

Что такое DNS?

DNS (Domain Name System) — компьютерная распределённая система для получения информации о доменах. Основная область применения данной системы — преобразование имени хоста в IP-адрес и предоставление данных о маршрутизации почты.

Систему доменных имен изобрел Пол Мокапетрис в 1983 году.

Описание работы DNS

Пол Мокапетрис

Символьный адрес в DNS представляет собой текстовую строку, составленную по особым правилам. Самое важное из этих правил — иерархия доменов. Система адресов DNS имеет древовидную структуру. Узлы этой структуры называются доменами. Каждый домен может содержать множество «подчиненных» доменов.

Дерево DNS принято делить по уровням: первый, второй, третий и так далее. При этом начинается система с единственного корневого домена (нулевой уровень). Адресная строка с указанием корневого домена выглядит, например, так: «ripe.net.» — здесь корневой домен отделен последней, крайней справа, точкой. Однако указывать корневой домен вовсе не обязательно.

Соответственно, трансляция имени ripe.net в соответствующие ему один или более IP-адресов будет происходить в несколько этапов. Сначала будут запрошены серверы, обслуживающие корневую зону. Эти серверы ничего не знают о существовании домена ripe и тем более адрес www.ripe.net. Но они сообщат, как можно связаться с серверами, обслуживающими домен следующего уровня — net. От них мы узнаем адреса серверов домена ripe, которые, в свою очередь, и ответят на запрос о IP-адресе сервера www.ripe.net.

Такая архитектура DNS позволяет распределить нагрузку и ответственность за работу системы между администраторами отдельных доменов. В их обязанности входит обеспечение нормальной производительности при ответе на запросы к зоне, поддержка уникальности имен в рамках зоны а также уведомление администратора родительской зоны об изменениях в составе серверов, обслуживающих зону.

Обновление информации о серверах имен провайдера происходит не мгновенно, а через некоторое определенное (для каждого DNS-сервера, в зависимости от настроек и провайдера данные значения могут варьироваться) время.

Записи в DNS

Записи DNS — единицы хранения и передачи информации в DNS. Существует много типов ресурсных записей, однако их большинство редко употребляется или вообще не используется. В данном списке указаны самые известные типы записей:

• A-запись — см. основную статью. Для IPv6 применяется AAAA-запись
• CNAME-запись — ссылка на доменное имя
• MX-запись — запись, указывающая на серверы, принимающие почту для данного домена
• NS-запись — запись, указывающая на DNS-сервера
• SRV-запись — запись, указывающая месторасположение серверов для различных сервисов (например, для XMPP)

Атака на DNS

(▲)

Визуализация атак на/через открытый рекурсивный DNS сервер

Основной причиной сильной подверженности DNS-систем угрозам является то, что они работают по протоколу UDP, более уязвимому, чем TCP. Существует несколько вариантов атаки:

• Создание обманного DNS-сервера вследствие перехвата запроса. Заключается в том, что хакер перехватывает запрос и подделывает ответ, заменяя IP DNS-сервера на свой IP.
• Атака самого DNS. В результате такой атаки по ложным IP-адресам будет ходить не отдельный клиент-жертва, а все пользователи, обратившиеся к атакованному DNS.

Особенно опасны атаки на корневые сервера DNS. Для исключения возможности таких атак создан DNSSEC — расширение системы DNS, обеспечивающее выстраивание цепочки доверия для домена. Администратор домена, подписавший свою зону с помощью DNSSEC, предоставит посетителям своего сайта защиту от фишинга, отравления кэша и многих других интернет-угроз.

Принцип работы DNSSEC тот же, что и у цифровой подписи. То есть подписывание осуществляется закрытым ключом, а сверка — открытым. Особенность состоит в том, что DNSSEC использует два типа ключей — одним подписывается зона (ZSK, zone signing key), другим подписывается набор ключей (KSK, key signing key).

Программные реализации DNS-серверов

• BIND
• NSD

DNS серверы

Работоспособность и сохранение связности интернета обеспечивают 13 корневых DNS-серверов, расположенных в США, Европе и Азии. Доменные имена корневых серверов находятся в зоне root-servers.net и называются a.root-servers.net, b.root-servers.net ... m.root-servers.net.

С 2012 года один из корневых DNS-серверов под именем L-Root (l.root-servers.net) установлен в России.

Примечания

DNS относится к темам:

ИнтернетDNS

Интернет — Всемирная Паутина [править] Понятия World Wide Web • Веб (0 • 1 • 1.5 • 2 • 3) • Бан (перманентный) • Баннер • Браузер • Веб-сёрфинг • Видео (блогер) • Изображения • Интернет-деньги • Интернет-реклама • Краудсорсинг • Поисковая система • Пользователь • Хостинг • Электронная почта • As We May Think • DNS • HTTP • FTP • Cookies • CMS • URL • Рунет (история) • Веб-камера • Геолокация • Геотаргетинг • Загрузка • Оверквотинг • Оффтопик • IRC • Копипаста • Межсистемность • Онлайн • Отключение • Оффлайн • Сервер • Скачивание • Субкультура • Бизнес • Торговля • Конкуренция Места Booru • Архив • Блог • Веб-портал • Веб-служба • Веб-форум • Видеохостинг • Вики • Домен (Поддомен) • Имиджборд • Магазин • Новости • (СМИ) • Облако • Отвечальник • Персональный сайт • Рувап • Агрегатор (товаров • такси) • Сервис • Сервис-провайдер • Сокращение ссылок • Соцсеть • Торрент • Форум • Фотохостинг • Файлообменник • Шокирующий сайт • Энциклопедия-луркмор Сегменты Блогосфера • Викисреда • Деревенский • Онлайн-игры • Приватный • Публичный • Рувап Известные сайты и сервисы Alexa • Башорг • Бобрдобр • Delicious • Demotivation.me • Dirty.ru • Facebook • Foursquare • FriendFeed † • Google • Instagram • Last.fm • RapidShare • Reddit • Twitter • Webmoney • Википедия • ВКонтакте • Живой Журнал • Лепрозорий • Луркоморье • Одноклассники • Хабрахабр • Яндекс • ImageShack • Mister Wong • Sci-Hub • Smi2.ru • TikTok • TJ • Фотохостинг Япикс Известные люди Артемий Лебедев • Билл Гейтс • Брэд Фитцпатрик • Вэннивар Буш • Джимбо Уэйлс • Джулиан Ассанж • Игорь Ашманов • Сергей Брин • Стив Джобс • Марк Цукерберг • Миша Вербицкий • Ларри Пейдж • Павел Дуров • Эдвард Сноуден • 10 самых важных людей в сети • 33 перспективных россиянина Представители Администратор • Аноним • Зарегистрированный участник (Блогер • Википедист) • Геймер • Ламер • Модератор (премодерация) • Моралфаг • Основатель • Стример • Фолловер • Фрилансер Основы Авторизация • Аккаунт (платный, спящий) • Виральность • Инвайт • Лулзы • Профиль • Личное сообщение • Пруфлинк • Рейтинг • Репрезентативность • Репутация • Звания • Ник • Цензура •‎ Регулирование •‎ Переписка •‎ Правила сайта •‎ Предупреждение • Смайлик (каомодзи) • Блокировка участника (частичная) • Деструктивные действия • Интернет-зависимость • Информационный суверенитет • Мем • Семантическая паутина • Сленг • Троллинг • Удаление • Интернет-сообщество • Просмотры Праздники и даты Новый Год • День защитника Отечества • Женский день • День смеха • День интернета • День рождения Рунета • Пасха • День Победы • День знаний • Хэллоуин • День народного единства • Рождество • Каникулы Прочее Великая Сеть • Виртуальная этнография (этничность) • Всемирный запуск IPv6 • Деревенский Интернет • Домашний Интернет • Закон Годвина • Интернет-археология • Интернет-историк • Интернет в космосе • Интернетология • История российского Интернета • Нашествие • Ностальгия по прошлому • Правила интернетов • Проекты об истории Рунета • Пукисы • РАИ • Galactica Связанное @ • Голосование • Ё • Жалоба • Интеллектуал • Краудфандинг • Мат • Приветствие • Рак • Рейтинг • Секс (виртуальный) • Травля • Файл • Флуд • Цитаты • iPhone • iPad • Xiaomi (Xiaomi 13 • Xiaomi 13 Pro) Исследования Восприятие творчества в цифровую эпоху • Задержка потребления контента • Galactica DNS, DNS, зачем в это место полез ? [править] Основы DNS • Национальный домен верхнего уровня Записи A-запись • АААА-запись • NS-запись • MX-запись • TXT-запись Прочее Доменное имя • Разделегирование Компании Hurricane Electric • StartSSL