Сумейте как DNS работает

Nameserver:

Это выполняет задачу смотреть вверх имена. Обычно, одно nameserver для группы машин. Если nameserver не содержит спрошенную информацию, то оно контактирует другое nameserver. Но необходимо, что для каждого сервера умеет как контактировать каждый другой сервера. Каждое nameserver сумеет как контактировать nameserver корня, и это в свою очередь знает положение каждого авторитетного nameserver для всех вторых доменов уровня.

Решающий прибор:

Это бежит на машине клиента для того чтобы начать взгляды вверх DNS. Оно содержит список nameservers для использования. По мере того как мы читали, функция каждого из этих nameservers разрешить названные вопросы. 3 типа nameservers-основного nameserver, вторичного nameserver, и прятать nameserver в тайнике. Вторичные nameservers установлены для резервных целей. Прячущ вопросы в тайнике решения nameservers только названные но не водите никакие файлы базы данных DNS. Важно заметить здесь что любому изменению к первичным nameservers нужно быть распространенным к вторичным nameservers. Это потому что основные nameservers имеют показатели базы данных. Изменения распространены через «переход зоны».

КАК 'ПРЯТАТЬ В ТАЙНИКЕ " РАБОТАЕТ

DNS использует принцип «прятать в тайнике» для своей деятельности. Когда nameservers получают информацию о составлять карту, она прячет этого вопросы в тайнике информации .further для этих же составляя карту будет использовать этот спрятанный в тайнике результат, таким образом уменьшая цену поиска. Nameservers не прячут навсегда в тайнике. Прятать в тайнике имеет компонентное вызванное время жить (TTL) и TTL определяет сколько времени сервер спрячет информацию в тайнике. Так когда тайники nameservers получают адрес IP, он получает TTL с им. Nameserver прячет адрес в тайнике IP на период времени тогда сбрасывает его.

Когда процессу нужно определить адрес IP, котор дали адрес DNS, он вызывает на местном хозяине для того чтобы разрешить адрес. Это можно сделать в разнообразии путей:

Таблица смотрит вверх. На хозяине UNIX, таблица /etc/hosts.

Процесс связывает с местные nameservers. Это названо на системе UNIX.

Путем посылка массажа к дистанционной системе которая определена от информации в архиве/etc/resolve.conf.

Когда nameserver получает вопрос для домена который не служит, оно может послать назад направление к клиенту путем определять более лучшие nameservers. Типично работайте в рекурсивном образе при котором любой сервер DNS проходит запросы он не может отрегулировать к серверу более высокого уровня и так далее, до тех пор пока или запрос можно обращаться или до тех пор пока не достигнется корень космоса DNS названного.

Nameservers содержат указатели к другому nameserver с помощью которому возможно траверсировать весь домен называя иерархию. Хозяин с начальными адресами nameserver должен быть установлен. После этого, он могл использовать протоколы DNS для того чтобы обнаружить местонахождение nameserver ответственное для любой части или DNS называя иерархию.

Таким образом когда nameserver получает запрос, оно может сделать одно из следующего:

Оно может ответить запросу с адресом IP. Этот метод вызван итеративным. В этом, клиент просто спрашивает сервера для того чтобы разрешить имя домена. Сервер достигает своей базы данных, находит свой адрес IP и посылает то назад. Если сервер не находит адрес, то он посылает назад ошибку; Found') DNS не. Контактируйте другое nameserver и попробуйте найти адрес IP для спрошенного имени. Пошлите назад направление к клиенту определяя адрес IP более лучших nameservers.

Популярный вызванный пользовательский интерфейс, 'nslookup'is имеющимися на системе UNIX. С этим, вы можете выполнить любую функцию DNS. Эта программа также показывает результат к потребителю. Использование nslookup, вы может получить перечисление всего хозяина в зоне. Для того чтобы сделать это, вам сперва нужно определить nameserver для зоны.

Угрозы которые связаны с DNS должны к отсутсвию проверять герметичности и подлиности данных, котор держат в пределах DNS. Также, другие протоколы могут использовать имена ведущего как механизм контроля допуска. Силыы особого назначения инженерства интернета (IETF) приходили вверх с выдвижениями обеспеченностью DNS (DNSSEC) к протоколу DNS. Главным образом задача к DNSSEC снабдить удостоверение подлинности и герметичность DNS. Эти обеспечены через пользу cryptographic

О авторе

Pawan Bangar,
Технический директор,
Birbals, Ebirbals, SeoBirbals, Hbirbals
Индия.

Навестиньте мы на: www.birbals.com, www.ebirbals.com, www.hbirbals.com, www.seobirbals.com

pawan@ebirbals.com