Сервер имен - Name server

А сервер имен относится к серверному компоненту система доменных имен (DNS), один из двух основных пространства имен из Интернет. Важнейшей функцией DNS-серверов является перевод (разрешение) запоминающихся человеком доменные имена (example.com) и имена хостов в соответствующий числовой протокол Интернета (IP) адреса (93.184.216.34), второе основное пространство имен Интернета, которое используется для идентификации и определения местоположения компьютерных систем и ресурсов в Интернете.

Хотя он обычно используется в отношении DNS, термин сервер имен также может использоваться для любого компьютерного приложения, которое реализует сетевая служба для предоставления ответов на запросы к справочная служба который переводит часто значимый для человека текстовый идентификатор во внутренний компонент системы, часто числовой идентификации или адресации. Эта услуга выполняется сервером в ответ на протокол обслуживания запрос.

Сервер доменного имени

Основная статья: система доменных имен

Интернет поддерживает два основных пространства имен: иерархия доменных имен[1] и система IP-адресов.[2] Система доменных имен поддерживает пространство имен домена и предоставляет услуги перевода между этими двумя пространствами имен. Серверы имен в Интернете реализуют систему доменных имен.[3] Высшая иерархия системы доменных имен обслуживается корневые серверы имен поддерживается делегацией Интернет-корпорация по присвоению имен и номеров (ICANN). Ниже корня Интернет-ресурсы организованы в иерархию доменов, управляемую соответствующими регистраторами и владельцами доменных имен. Сервер имен DNS - это сервер, на котором хранятся Записи DNS, такие как записи адреса (A, AAAA), записи сервера имен (NS) и записи почтового обменника (MX) для доменного имени (см. также Список типов записей DNS ) и отвечает на запросы к своей базе данных.

Авторитетный сервер имен

Авторитетный сервер имен - это сервер имен, который дает ответы в ответ на вопросы об именах в зона. Официальный сервер имен возвращает ответы только на запросы о доменных именах, которые были специально настроены администратором. Серверы имен также можно настроить так, чтобы они давали достоверные ответы на запросы в некоторых зонах, действуя при этом как кеширующий сервер имен для всех остальных зон.[4]

Авторитетный сервер имен может быть начальный сервер (мастер) или вторичный сервер (подчиненный). Первичный сервер для зоны - это сервер, на котором хранятся окончательные версии всех записей в этой зоне. Он указывается в записи ресурса начала полномочий (SOA). Вторичный сервер для зоны использует механизм автоматического обновления, чтобы поддерживать идентичную копию базы данных первичного сервера для зоны. Примеры таких механизмов включают: Передача зоны DNS и протоколы передачи файлов. DNS предоставляет механизм, с помощью которого первичный сервер для зоны может уведомлять всех известных вторичных серверов для этой зоны об изменении содержимого зоны. Содержимое зоны либо настраивается администратором вручную, либо управляется с помощью Динамический DNS.[5]

Каждое доменное имя появляется в зоне, обслуживаемой одним или несколькими авторитетными серверами имен. В полные доменные имена авторитетных серверов имен зоны перечислены в записях NS этой зоны. Если сервер зоны не является полномочным для своей родительской зоны, сервер родительской зоны должен быть настроен с делегация для зоны.[6]

Когда домен зарегистрирован с регистратор доменного имени, администратор зоны предоставляет список серверов имен (обычно не менее двух, для избыточности[7]), которые являются полномочными для зоны, содержащей домен. Регистратор предоставляет имена этих серверов реестр доменов для домен верхнего уровня содержащая зону. Реестр домена, в свою очередь, настраивает авторитетные серверы имен для этого домена верхнего уровня с делегированием для каждого сервера зоны. Если полное доменное имя любого сервера имен для зоны появляется в этой зоне, администратор зоны предоставляет IP-адреса для этого сервера имен, которые установлены в родительской зоне как приклеивать пластинки; в противном случае делегирование состоит из списка NS-записей для этой зоны.[8]

Авторитетный ответ

Сервер имен указывает, что его ответ является авторитетным, путем установки Авторитетный ответ (AA) бит в ответ на запрос имени, для которого он является авторитетным. Серверы имен, предоставляющие ответы, для которых они не являются авторитетными (например, серверы имен для родительских зон), не устанавливают AA кусочек.[3]

Рекурсивный запрос

Смотрите также: публичный рекурсивный сервер имен

Если сервер имен не может ответить на запрос, потому что он не содержит записи для хоста в своем кэше DNS, он может рекурсивно запросить серверы имен на более высоком уровне иерархии.[9] Это известно как рекурсивный запрос или же рекурсивный поиск. Сервер, обеспечивающий рекурсивные запросы, известен как рекурсивный сервер имен или же рекурсивный DNS, иногда сокращенно recdns.[10]

В принципе, для работы Интернета достаточно авторитетных серверов имен. Однако при работе только авторитетных серверов имен каждый DNS-запрос должен начинаться с рекурсивных запросов в корневая зона системы доменных имен, и каждая пользовательская система должна реализовывать программное обеспечение преобразователя, способное к рекурсивной работе.[требуется разъяснение ]

Кеширование сервера имен

Кэширование серверов имен (Кеши DNS) хранят результаты DNS-запросов в течение периода времени, определенного в конфигурации (время жизни) каждой записи доменного имени. Кеши DNS повышают эффективность DNS за счет уменьшения трафика DNS через Интернет и за счет снижения нагрузки на авторитетные серверы имен, особенно корневые серверы имен. Поскольку они могут быстрее отвечать на вопросы, они также повышают производительность приложений конечных пользователей, использующих DNS.Рекурсивные серверы имен разрешать любой полученный запрос, даже если они не являются авторитетными для задаваемого вопроса, путем консультации с сервером или серверами, которые являются полномочными для ответа на вопрос. Кэширующие серверы имен часто также являются рекурсивными серверами имен - они выполняют все шаги, необходимые для ответа на любой DNS запрос они получают. Для этого сервер имен по очереди запрашивает каждый полномочный сервер имен, начиная с корневой зоны DNS. Он продолжается до тех пор, пока не достигнет полномочного сервера для зоны, содержащей запрашиваемое доменное имя. Этот сервер дает ответ на вопрос или однозначно говорит, что на него нельзя ответить, и кеширующий преобразователь затем возвращает этот ответ клиенту, который задал вопрос. Функции полномочий, разрешения и кэширования могут присутствовать в реализации DNS-сервера, но это не обязательно: DNS-сервер может реализовать любую из этих функций самостоятельно, без реализации другие.Интернет-провайдеры обычно предоставляют своим клиентам преобразователи кэширования. Кроме того, многие домашние сети маршрутизаторы используют преобразователи кэширования для повышения эффективности локальной сети. NSCD, что означает «демон кэширования службы имен».[11]

Смотрите также

Рекомендации

  1. ^ RFC 1034, Доменные имена - концепции и возможности, П. Мокапетрис, Интернет-сообщество (ноябрь 1987 г.)
  2. ^ RFC 781, Интернет-протокол - Спецификация протокола Интернет-программы DARPA, Институт информационных наук, J. Postel (Ed.), The Internet Society (сентябрь 1981 г.)
  3. ^ а б RFC 1035, Доменные имена - реализация и спецификация, П. Мокапетрис, Интернет-сообщество (ноябрь 1987 г.)
  4. ^ Пол Хоффман; Эндрю Салливан; Кадзунори Фудзивара (январь 2019 г.). Терминология DNS. IETF. BCP 219. Получено 17 декабря 2015.
  5. ^ Яков Рехтер; Сьюзан Томсон; Джим Баунд; Пол Викси (апрель 1007 г.). Динамические обновления в системе доменных имен (обновление DNS). IETF. Дои:10.17487 / RFC2136. RFC 2136. Получено 17 декабря 2015.
  6. ^ Роберт Эльз; Рэнди Буш (июль 1997 г.). Разъяснения к спецификации DNS. IETF. Дои:10.17487 / RFC2181. RFC 2181. Получено 17 декабря 2015.
  7. ^ "Определение сервера имен на techterms.com".
  8. ^ Пол Мокапетрис (ноябрь 1987 г.). «Технические соображения». Доменные имена - концепции и возможности доменов. IETF. сек. 4.2.1. Дои:10.17487 / RFC1034. RFC 1034. Получено 17 декабря 2015.
  9. ^ «Диспетчер составных приложений для мониторинга интернет-служб, Справочное руководство». IBM. Получено 15 февраля 2012.
  10. ^ «Настройка сети для новых DNS-серверов Кембриджа». Получено 2018-02-05. Рекурсивный DNS-сервер (также известный как recdns)
  11. ^ , хотя обычно это не используется для кеширования имен DNS.Немет, Эви; Снайдер, Гарт; Гейне, Тра. (2006). Руководство по администрированию Linux Проверять | url = ценить (помощь) (2-е изд.). Эддисон-Уэсли Профессионал. п. 504e. ISBN  978-0-13-148004-9. Получено 2012-02-14. ncsd [.....] кэширует [s] результаты поиска DNS [...], но также включает в себя библиотечные процедуры, которые обращаются к информации из пароль и группа файлы и их эквиваленты в сетевых базах данных.

внешняя ссылка