Čo je protokol DNS?

V oblasti moderných sietí je protokol DOMAIN Meny System (DNS) základnou a nevyhnutnou súčasťou. Ako dodávateľ siete som bol svedkom z prvej ruky a kritická úloha, ktorú DNS hrá pri zabezpečovaní plynulej prevádzky internetu a miestnych sietí. V tomto blogovom príspevku sa ponorím do zložitosti protokolu DNS, skúmam jeho funkcie, mechanizmy a význam v sieťovej krajine.

Čo je DNS?

V jadre je DNS hierarchickým a decentralizovaným pomenovacím systémom pre počítače, služby alebo akýkoľvek zdroj pripojený k internetu alebo súkromnej sieti. Prekladá názvy domén, ktoré sú pre ľudí ľahké zapamätať si, do adresy IP, ktoré počítače používajú na identifikáciu navzájom v sieti. Napríklad, keď do svojho webového prehľadávača zadáte „www.example.com“, systém DNS prevedie tento ľudský - čitateľný názov domény na adresu IP, ako je napríklad „192.0.2.1“, čo vášmu prehliadaču umožňuje nadviazať spojenie s príslušným webovým serverom.

Štruktúra systému DNS

Systém DNS je organizovaný v hierarchickej štruktúre, podobne ako strom. V hornej časti hierarchie sú koreňové menovice. Existuje 13 sád rootových menoviek, identifikovaných písmenami A cez M. M. Tieto koreňové menovky obsahujú informácie o najvyšších úrovniach (TLDS), ako napríklad „.com“, „.org“, „.NET“ a krajina - kód TLDS ako „.uk“, „.fr“ atď.

Nižšie sú menovice Root Namesservers tld Namesservers. Títo názvov sú zodpovední za správu názvov domén v rámci svojich príslušných TLDS. Napríklad názvy Názov pre „.com“ TLD obsahujú informácie o všetkých doménach druhej úrovne zaregistrované v časti „.com“, napríklad „exament.com“.

Nakoniec máme na najnižšej úrovni autoritatívne menovice. Toto sú menovité servery, ktoré obsahujú skutočné záznamy DNS pre konkrétnu doménu. Keď zaregistrujete názov domény, zadáte pre túto doménu autoritatívne menovice, ktoré ukladajú informácie, ako je IP adresa webového servera spojeného s doménou.

Záznamy DNS

Záznamy DNS sú stavebné bloky systému DNS. Obsahujú rôzne typy informácií o doméne. Tu sú niektoré z najbežnejších typov záznamov DNS:

• Záznam: A (adresa) záznam mapuje názov domény na adresu IPv4. Napríklad, ak je záznam A pre „www.example.com“ nastavený na „192.0.2.1“, keď sa používateľ pokúsi získať prístup k „www.example.com“, ich prehliadač bude nasmerovaný na server na adrese IP „192.0.2.1“.
• AAAA záznam: Podobne ako záznam A, ale pre adresy IPv6. Pri vyčerpaní adries IPv4 je používanie záznamov AAAA čoraz dôležitejšie, pretože viac sietí prechádza na IPv6.
• Zaznamenanie: Záznam CNAME (kanonický názov) sa používa na vytvorenie alias pre názov domény. Napríklad môžete vytvoriť záznam CNAME pre „blog.example.com“, ktorý ukazuje na „www.example.com“. To znamená, že keď používateľ pristupuje k „blog.example.com“, bude presmerovaný na rovnaký obsah ako „www.example.com“.
• Mx záznam: Záznam MX (Mail Exchange) sa používa na určenie poštových serverov zodpovedných za spracovanie prichádzajúceho e -mailu pre doménu. Napríklad, ak sa záznam MX pre „exament.com“ boduje na „mail.example.com“, všetky prichádzajúce e -maily pre „exament.com“ sa odošlú na poštový server na „mail.example.com“.

Ako fungujú otázky DNS

Keď zadáte názov domény do svojho webového prehľadávača, začne sa séria dopytov DNS na vyriešenie názvu domény do adresy IP. Tu je krok - podľa pokusu o kroky procesu:

1. Rekurzívny dotaz: Váš počítač najskôr skontroluje svoju miestnu vyrovnávaciu pamäť DNS, aby zistil, či už má adresu IP pre názov domény. Ak nie, pošle rekurzívny dotaz miestnemu Resolverovi DNS, ktorý zvyčajne poskytuje váš poskytovateľ internetových služieb (ISP).
2. Koreňový dopyt: Ak lokálny Resolver DNS nemá vo svojej vyrovnávacej pamäti adresu IP, pošle dotaz do jedného z koreňových menoviek. Root NamesServer odpovedá adresou príslušného TLD NamesServer pre doménu.
3. Tld dotaz: Miestny Resolver DNS potom pošle dotaz do TLD NamesServer. TLD Namesserver odpovedá adresou autoritatívneho mena pre doménu.
4. Autoritatívny dotaz: Nakoniec miestny DNS Resolver odošle dotaz do autoritatívneho mena. Autoritatívny názvov servery vráti IP adresu spojenú s názvom domény miestnemu rozlíšeniu DNS, ktorý potom ukladá do vyrovnávacej pamäte výsledok a vráti ju do vášho počítača.

Dôležitosť DNS pri vytváraní sietí

DNS je rozhodujúci pre správne fungovanie internetu. Bez DNS by si používatelia museli pamätať na adresy IP všetkých webových stránok, ktoré chcú navštíviť, čo nie je praktické. DNS tiež zohráva dôležitú úlohu pri vyrovnávaní záťaže, zlyhaní a bezpečnosti.

Pokiaľ ide o vyrovnávanie záťaže, DN sa môžu použiť na distribúciu prenosu na viacerých serveroch. Napríklad veľká webová stránka môže mať viac webových serverov a systém DNS môže byť nakonfigurovaný tak, aby vrátil rôzne adresy IP rôznym používateľom, čím sa zaťaženie rovnomerne šíri cez servery.

V prípade zlyhania, ak server klesne, systém DNS je možné aktualizovať tak, aby ukazoval na záložný server. To zaisťuje, že používatelia majú na webovú stránku stále prístup bez prerušenia.

Z hľadiska bezpečnosti sa DNS môže použiť na implementáciu opatrení, ako je DNSSEC (rozšírenia zabezpečenia systému doménových názvov), čo dodáva do záznamov DNS digitálne podpisy, aby sa zabránilo spoofingu DNS a Man - In - Middle Attacks.

DNS a naše sieťové produkty

Ako dodávateľ siete chápeme dôležitosť spoľahlivej infraštruktúry DNS. Ponúkame celý rad sieťových analyzátorov, ktoré vám môžu pomôcť monitorovať a riešiť vaše systémy DNS. NapríkladAnalyzer siete N5222A Agilent PNA, 10 MHz - 26,5 GHz, 2 alebo 4 - portyMôže byť použitý na analýzu výkonu vašej siete pri rôznych frekvenciách a zabezpečiť hladké prúdenie vášho DNS prenosu.

NášN5242B Agilent PNA - X Network Analyzer, 10 MHz - 26,5 GHzPoskytuje pokročilé funkcie pre - hĺbkovú analýzu výkonu siete, čo môže byť neoceniteľné pri optimalizácii vašej infraštruktúry DNS.

Pre náročnejšie aplikácie, našeN5245B Agilent PNA - X Analyzátor mikrovlnnej siete, 900 Hz / 10 MHz až 50 GHzPonúka vysoko - frekvenčné schopnosti, čo vám umožňuje analyzovať a spravovať svoju sieť pri ešte vyšších frekvenciách.

Záver

Protokol DNS je základným kameňom moderných sietí. Umožňuje bezproblémovú prevádzku internetu preložením ľudských - čitateľných názvov domén do stroja - čitateľné adresy IP. Pochopenie toho, ako DNS funguje, od svojej hierarchickej štruktúry po rôzne typy záznamov DNS a proces dotazu, je nevyhnutné pre každého, kto sa podieľa na správe siete.

Ako dodávateľ siete sa zaväzujeme poskytovať vám nástroje a odborné znalosti, ktoré potrebujete na zabezpečenie spoľahlivej a efektívnej infraštruktúry DNS. Či už hľadáte monitorovanie, riešenie problémov alebo optimalizáciu vašich systémov DNS, môže vám pomôcť náš rad sieťových analyzátorov. Ak máte záujem dozvedieť sa viac o našich produktoch alebo diskutovať o svojich konkrétnych potrieb vytvárania sietí, pozývame vás, aby ste oslovili a začali rokovania o obstarávaní.

Odkazy

• "DNS and Bink" od kriketu Liu, Paul Albitz.
• "TCP/IP Illustrated, Zväzok 1: Protokoly" od Richarda A. Stevensa.