днс что значит название

Что такое DNS простыми словами

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Любой сайт в интернете фактически находится на каком-либо устройстве. Отдельный компьютер, подключенный к интернету, имеет индивидуальный номер, который называется IP-адресом. Он представляет собой набор из четырех чисел от 0 до 255. Благодаря этому адресу можно узнать, откуда загружается страница нужного нам ресурса.

IP-адрес устройства можно сравнить с номером мобильного телефона, а DNS — с телефонной книгой. Если говорить конкретнее, DNS — система доменных имен, которая обеспечивает связь между наименованием сайта и его цифровым адресом.

Иными словами, пользователь набирает доменное имя ресурса в адресной строке браузера, а DNS конвертирует его в IP-адрес и передает вашему устройству. После чего компьютер, находящийся по этому адресу, обрабатывает запрос и присылает информацию для открытия необходимой страницы сайта.

Структуру DNS можно сравнить с логическим деревом. Система содержит распределенную базу доменных имен — пространство, которое организовано по принципу иерархии. На верхнем уровне располагается корневой домен, к которому примыкают домены первого уровня. К каждому из них присоединяются домены второго уровня и так далее.

Что такое DNS-сервер

Система доменных имен действует посредством DNS-сервера, который нужен для выполнения двух основных функций:

Если пользователь собирается посетить сайт, находящийся в другой стране, то регулярная передача запросов к первичному серверу занимает много времени и приводит к медленной загрузке страниц. Чтобы избежать подобных неудобств, DNS-сервер, находящийся рядом с вашим устройством, кэширует данные о запрашиваемых ранее IP-адресах и выдает их при следующем обращении.

Источниками хранения ресурсных записей являются исходные DNS-серверы, содержащие начальные связи между доменами и сетевыми адресами узлов.

Как правило, рекомендуют задействовать два сервера: первичный и вторичный. Это гарантирует получение доступа к вашему домену, потому как, если будет недоступен один сервер, ответит другой.

Как работают DNS-серверы

Рассмотрим поэтапно функционирование приложений, предназначенных для ответа на DNS-запросы:

Также возможна обратная процедура — поиск имени домена в DNS-сервере, соответствующего запрашиваемому IP-адресу. К примеру, это происходит в случае работы с сервером электронной почты.

Читайте также

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Где находятся DNS-серверы

Фундаментом для обработки запросов о доменных именах являются корневые серверы, отвечающие за корневую DNS-зону. Ими руководят разные операторы, которые обеспечивают бесперебойное функционирование серверов. Первые корневые серверы появились в Северной Америке, но с течением времени они стали появляться в других странах мира. На сегодня существует 123 корневых сервера, которые располагаются в разных точках мира (в зависимости от интенсивности пользования всемирной паутиной).

Типы записей DNS-сервера

Одному домену могут подходить несколько сетевых адресов, например, интернет-сайт и почтовый сервер. Более того, каждое доменное имя содержит один или несколько поддоменов.

Все соответствия домена и его IP-адресов хранятся в файле на DNS-сервере, содержимое которого называется DNS-зона. Чтобы внести информацию в систему DNS, необходимо прописать ресурсные записи.

Различают несколько ключевых типов ресурсных записей, информация о которых хранится на DNS-сервере:

Зачем нужно прописывать DNS-серверы

Представьте, что вы только что зарегистрировали домен. Чтобы остальным серверам стала доступна информация о существовании вашего домена, необходимо прописать ресурсные записи. Первым делом нужно произвести настройку и прописать для домена DNS-серверы.

Серверы такого формата обновляются до 24 часов, в этот период сайт может не работать. Поэтому необходимо подождать сутки после того, как вы их прописали.

Зачастую такие серверы прописывают парами. У каждого домена существует один первичный и до 12 вторичных серверов. Это нужно для обеспечения надежности работы сайта. Если один из них полетит, то домен и ресурс будут функционировать.

Читайте также

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Защита DNS-серверов от атак

В наши дни опасность воздействия хакеров на DNS приобрела глобальные масштабы. Ранее уже были ситуации атак на серверы такого формата, которые приводили к многочисленным сбоям в работе всемирной паутины, в особенности известных социальных сетей.

Наиболее опасными считают нападения на корневые серверы, хранящие данные об IP-адресах. Например, в историю вошла произошедшая в октябре 2002 года DDoS-атака на 10 из 13 серверов верхнего уровня.

Протокол DNS получает результаты по запросам с помощью протокола пользовательских датаграмм UDP. UDP использует модель передачи данных без соединений для обеспечения безопасности и целостности информации. Таким образом, большинство атак производятся на этот протокол с помощью подделки IP-адресов.

Существует несколько схем, настройка которых позволит защитить DNS-сервер от атак хакеров:

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Вывод

DNS-сервер хранит информацию о соответствии домена IP-адресу, а также содержит сведения об остальных ресурсных записях.

Значительное внимание уделяется усилению безопасности системы и снижению чувствительности к перебоям в работе. В наши дни интернет является существенной частью жизни, поэтому стихийные бедствия, перепады напряжения в сети и отключение электроэнергии не должны влиять на его производительность.

Вы можете получить бесплатно первичные и вторичные DNS-серверы с базовой функциональностью при покупке веб-хостинга для сайта. Либо разместить DNS на собственном сервере. О том, как выбрать сервер такого формата, подробно рассказывается в статье «Как выбрать DNS-сервер».

Источник

Компания DNS: компьютерная техника из Владивостока

Компания DNS является производителем (сборщиком) компьютерного оборудования из РФ. Она также занимается продажей компьютерной и бытовой техники. Базируется во Владивостоке.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Фирма была основана в 1998 году командой из десяти человек, имевших опыт в сборке и продаже компьютерной техники. Одним из них был Дмитрий Алексеев, ныне выступающий также генеральным директором организации. Интересно, что девять из десяти соучредителей фирмы до сих пор в ней работают (по состоянию на 2015 год).

90-е годы выдались для россиян непростыми. Пережив дефолт, многие граждане потеряли рабочие места, и им с трудом удавалось сводить концы с концами. Несмотря на то, что компьютерный бизнес не был чем-то принципиально новым для основателей DNS, они отчаянно стремились приспособиться к постоянно меняющимся рыночным условиям.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

При этом они сфокусировали своё внимание на розничной торговле и открыли первый магазин во Владивостоке. Однако люди, работавшие там, занимались не только продажами, но также и сборкой ПК. Магазин получил название Digital Network Systems, сокращённо – DNS. В переводе с английского языка это означало «Системы цифровой сети».

Постепенно предприниматели сошлись во мнении касательно необходимости расширения производства. Чтобы привлечь ещё больше покупателей, они также сосредоточились на домашней бытовой технике.

Через семь лет с момента основания компании был открыт второй магазин, на этот раз в городе Приморского края. Вскоре торговые точки открываются и в других населённых пунктах, благодаря чему торговая марка постепенно становится всё более узнаваемой по всей РФ. Помимо освоения новых регионов, компания стремится также расширять свою сеть там, где у неё уже есть магазины.

К 2010 году она может похвастаться уже сотней магазинов в двадцати восьми российских населённых пунктах. В этих торговых точках трудятся свыше полторы тысячи работников. В том же году открывается первый магазин в Краснодаре. Компания делает ставку на демократичные цены своих товаров, а также на их широкий ассортимент.

По состоянию на первое полугодие 2011 года было собрано сто девяносто три тысячи персональных компьютера. Этот показатель сделал компанию сборщиком ПК №1 в России.

В 2012 году собственники организации строят первый завод по сборке ПК, ноутбуков, планшетных компьютеров и «умных» мобильных устройств. Он открывается в одном из городов Приморского края. Производимая там продукция быстро начинает пользоваться спросом – в частности, благодаря грамотной ценовой политике компании.

Товары стоят намного дешевле, чем те, что были выпущены именитыми брендами, однако при этом не уступают им по качеству и функциональным особенностям.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Мобильные устройства работают под управлением популярной системы Android. Ну а, чтобы идти в ногу со временем, DNS также открывают сеть онлайн-магазинов. По итогам того же года компания зарабатывает свыше 86 миллиардов рублей, благодаря чему известный журнал Forbes включает её в рейтинг 200 самых крупных частных фирм РФ (фирма оказывается на шестидесятом месте).

К середине лета 2013 года компания присутствовала уже более чем в двух сотнях российских городов (всего свыше 700 торговых точек). Помимо магазинов, среди них встречались и большие гипермаркеты. В Подмосковье и Новосибирске было налажено сборочное производство. К началу 2015 число торговых точек превысило 900.

Компания DNS выпускает компьютеры и аксессуары, ноутбуки, планшеты, смартфоны, камеры и так далее. Кроме того, к числу её торговых марок также можно отнести Airtone и DEXP.

Стоит признать, что на рынке сложилось неоднозначное мнение о компании. Тем не менее, торговая марка неоднократно возглавляла рейтинги лучших региональных IT-игроков, а Дмитрий Алексеев – становился одним из лучших руководителей IT-индустрии, а также вошёл в Топ-10 антикризисных менеджеров.

В одном из своих интервью генеральный директор признался, что главным стимулом для него и других лиц, управляющих компанией, является то, что все они занимаются любимым делом, стремясь подходить к этому творчески.

Среди важнейших корпоративных клиентов DNS можно выделить государственные учреждения и различные предприятия. Примечательно, что финансовый кризис практически никак не отразился на работе компании.

Одним из самых известных телефонов компании является модель M2. Это удобный сотовый аппарат с поддержкой двух SIM-карт в режиме ожидания, с отличным мультимедийным плеером и радиоприёмником. Он выполнен в традиционном форм-факторе моноблока. Корпус изготовлен из пластика чёрного цвета и стали.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Телефон предназначен для работы в двух GSM диапазонах. Он оснащён 2.4-дюймовым TFT экраном с разрешением 320 х 240 точек, отображающим более двухсот шестидесяти двух тысяч цветов. Имеется физическая клавиатура, а также поддержка GPRS, MP3, Bluetooth, карт памяти и micro-USB интерфейс.

У телефона есть 0.3-мегапиксельная камера, диктофон, литий-ионный аккумулятор на 1200 мАч, фонарик и стандартный 3.5-миллиметровый разъём под наушники. Телефонная книга может вместить 300 контактов.

Модель M3 является классическим моноблоком. Как и его предшественник, аппарат поддерживает две SIM-карты в режиме ожидания. У него также имеются мультимедийный плеер, радиоприёмник, модули Bluetooth и GPRS, 2.4-дюймовый TFT экран с разрешением 320х240 точек, физическая клавиатура, поддержка карт памяти, MP3, USB-интерфейс, 0.3-мегапиксельный модуль камеры, фонарик и разъём на 3.5 миллиметра.

Литий-ионная батарея рассчитана на 1350 мАч, благодаря чему обеспечивает одиннадцать часов разговоров и четыреста тридцать часов ожидания. Корпус изготовлен из стали и пластика чёрного и белого цветов. Аппарат работает в сети GSM. Органайзер включает календарь и будильник.

Ещё одним классическим моноблоком с физической клавиатурой является модель B3. Данный аппарат работает в четырёх GSM диапазонах. Имеются слоты под две SIM-карты в режиме ожидания. Экран имеет диагональ 1.8 дюймов, разрешение 160 х 128 точек, отображает свыше двухсот шестидесяти двух тысяч цветов и выполнен по TFT технологии.

Корпус мобильного устройства изготовлен из пластика чёрного цвета. К сожалению, поддержка основных модулей отсутствует. Имеется 32 мегабайта ПЗУ, которые можно расширить, установив карту памяти.

Также есть 0.3-мегапиксельная камера, MP3, USB-интерфейс, фонарик, 3.5-миллиметровый разъём для подключения наушников, мультимедийный плеер и литий-ионная батарея ёмкостью 1700 мАч, обеспечивающая десять часов разговоров и четыреста часов автономной работы.

Простым и доступным аппаратом бренда является модель C1. Такой телефон легко справится с воспроизведением мультимедийных файлов, записью на диктофон или съёмкой на 0.3-мегапиксельную камеру. Кроме того, при желании заданный объём встроенной памяти (а это 20 килобайт), можно расширить, установив карту micro-SD до 32 гигабайт.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Имеются две модификации такого телефона – в белом или чёрном цвете. Аппарат работает в GSM диапазоне и имеет слоты под две «симки». Он оснащён 1.77-дюймовым TFT экраном с разрешением 160х128 точек (отображает свыше шестидесяти пяти тысяч цветов), удобной физической клавиатурой, поддержкой WAP и GPRS, модулем Bluetooth, интерфейсом mini-USB, органайзером, радиоприёмником, фонариком и аккумулятором ёмкостью 1050 мАч.

Стоит отметить, что компания ДНС выпускает так называемые бабушкофоны – телефонные аппараты для лиц преклонного возраста, а также для всех тех, у кого проблемы со зрением, слухом и так далее. Такие устройства придутся по душе и тем, кто предпочитает минимальный набор необходимых функций и простейшее меню.

Наглядным примером такого телефона компании является модель S2, главная особенность которого – оригинальный и необычный дизайн.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Производитель оснастил этот аппарат крупными кнопками, ярким светодиодным фонариком, клавишей аварийного вызова, слотом под одну SIM-карту, 1.8-дюймовым TFT экраном, физической клавиатурой, слотом для карты памяти, MP3, USB-интерфейсом, органайзером, батареей ёмкостью 1100 мАч и радиоприёмником.

Корпус устройства изготовлен из пластика чёрного цвета с вкраплениями серого. Аппарат работает в частном диапазоне GSM.

Российская компания также производит под собственной торговой маркой доступные смартфоны. К примеру, бюджетная модель «умного» мобильного устройства S4501M предлагается в чёрном или белом цвете.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Предусмотрены поддержка GSM и WCDMA сетей, двух сим-карт формата mini-SIM в режиме ожидания, ёмкостный 4.5-дюймовый сенсорный IPS-экран (отображает шестнадцать миллионов цветов), 2-ядерный процессор на 1000 мегагерц от MediaTek, 4 гигабайта ПЗУ, 1024 мегабайта оперативной памяти, слот под micro-SD, радиоприёмник, 8-мегапиксельная основная камера (со вспышкой, автофокусом, функцией гео-теггинга), фронтальная 0.3-мегапиксельная камера, датчики движения и освещённости, модули Bluetooth и Wi-Fi, USB-интерфейс и литий-ионный аккумулятор на 1600 мАч. Мобильное устройство весит 160 грамм и работает на базе ОС Android.

Смартфон S5009 получил 5-дюймовую диагональ ёмкостного IPS-дисплея (также отображал шестнадцать миллионов цветов), 2-ядерный процессор на 1300 мегагерц от фирмы MediaTek, поддержку двух SIM-карт в режиме ожидания, GSM и WCDMA, пластиковый корпус (белый или чёрный), 512 мегабайт ОЗУ и 4 гигабайта ПЗУ + слот для карты памяти, систему Android, радиоприёмник, 5-мегапиксельную тыловую камеру, датчики приближения и освещённости, 2-мегапиксельную камеру для видео-звонков, модули Wi-Fi и Bluetooth, USB-интерфейс и литий-ионный аккумулятор на 1700 мАч.

Последний обеспечивал аппарату четыре с половиной часа разговоров и сто шестьдесят восемь часов автономной работы. Вес устройства составил 123 грамма. Компания DNS предлагала его по цене чуть более 4 800 рублей. Кроме того, была возможность приобрести уценённые экземпляры (за 4 500 рублей и даже стоимостью до 3 300 рублей).

Модель S4508 оказалась очередным пластиковым моноблоком с закруглёнными краями, предлагаемым в чёрном или белом цветовом исполнении. По традиции, она имела закруглённые края и работала в сетях GSM и WCDMA. Производитель позаботился о поддержке двух SIM-карт в режиме ожидания. Корпус был изготовлен из пластика.

Имелся ёмкостный сенсорный 4.5-дюймовый экран с разрешением 960 х 540 точек (IPS-матрица), который отображал свыше шестнадцати миллионов цветов. Как и другие смартфоны российской компании, аппарат работал на платформе Android.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Он был оснащён 4-ядерным процессором с частотой 1200 мегагерц от Qualcomm, 1024 мегабайтами ОЗУ, 4 гигабайтами постоянной памяти (плюс слотом для micro-SD объёмом до 32 гигабайт), радиоприёмником, датчиками приближения и освещённости, 5-мегапиксельной основной камерой со вспышкой, 0.3-мегапиксельным модулем фронтальной камеры, MP3, модулем Wi-Fi, Bluetooth, ГЛОНАСС и GPS, micro-USB интерфейсом и 3.5-миллиметровым разъёмом под наушники.

Аккумулятор с ёмкостью 2000 мАч обеспечивал семь часов разговоров и триста восемьдесят часов автономной работы. Вес устройства составил 128 грамм. В целом смартфон можно было признать превосходным и удобным инструментом на каждый день.

Источник

Днс что значит название

DNS (рус. ДНС) — российская торговая марка, сеть магазинов цифровой и бытовой техники, производитель компьютеров, ноутбуков, планшетов и смартфонов.

Розничная сеть магазинов DNS

О компании

Бренд DNS – является одним из лидеров рынка по продаже цифровой и бытовой техники в России. Магазины компании представлены более чем в 500 городах, а их количество превышает 1 500 тысячи. Генеральный директор и совладелец компании — Дмитрий Алексеев. Головной офис находится во Владивостоке.

Название компании DNS является аббревиатурой от Digital Network System. Торговая марка основана в 1998 году во Владивостоке, тогда же был открыт первый магазин, с услугой комплектации и сборки компьютеров.

С 2005 года компания начала развивать торговую сеть, открыв магазины в Находке и в Хабаровске, а в 2006 году магазин в Иркутске, в 2007 — магазины в Комсомольске-на-Амуре, Благовещенске, Томске и Абакане.

К 2010 году сеть магазинов компании состояла из более чем 100 торговых точек в более чем 20 городах России, с общим числом более 1,5 тыс. сотрудников. На начало 2011 года было открыто более 180 магазинов в 60 городах России, численность сотрудников составила более 3,5 тыс. сотрудников.

В 2011 году в Приморском крае началось строительство завода DNS, рассчитанный на сборку 1,5 млн компьютеров и ноутбуков в год. С того момента компания начала производство продукции под собственными торговыми марками DNS, DEXP, ZET.

По итогам 2012 года выручка компании составила более 80 млрд руб., что позволило ей занять 60-е место в рейтинге 200 крупнейших частных компаний России 2013 года журнала Forbes.

В апреле 2014 года DNS приобрела петербургскую сеть магазинов компьютерной техники «Компьютерный мир» состоящую из более чем 30 магазинов.

В 2017 году DNS заняла лидирующую позицию среди ведущих бизнес-организаций России и а так же 46-е место в списке крупнейших частных компаний РФ, по размеру выручки, по версии журнала Forbes.

В марте 2019 года DNS выкупила торговую сеть «Кей».

Источник

Как это работает: Пара слов о DNS

Являясь провайдером виртуальной инфраструктуры, компания 1cloud интересуется сетевыми технологиями, о которых мы регулярно рассказываем в своем блоге. Сегодня мы подготовили материал, затрагивающий тему доменных имен. В нем мы рассмотрим базовые аспекты функционирования DNS и вопросы безопасности DNS-серверов.

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

/ фото James Cridland CC

Изначально, до распространения интернета, адреса преобразовывались согласно содержимому файла hosts, рассылаемого на каждую из машин в сети. Однако по мере её роста такой метод перестал оправдывать себя – появилась потребность в новом механизме, которым и стала DNS, разработанная в 1983 году Полом Мокапетрисом (Paul Mockapetris).

Что такое DNS?

Система доменных имен (DNS) является одной из фундаментальных технологий современной интернет-среды и представляет собой распределенную систему хранения и обработки информации о доменных зонах. Она необходима, в первую очередь, для соотнесения IP-адресов устройств в сети и более удобных для человеческого восприятия символьных имен.

DNS состоит из распределенной базы имен, чья структура напоминает логическое дерево, называемое пространством имен домена. Каждый узел в этом пространстве имеет свое уникальное имя. Это логическое дерево «растет» из корневого домена, который является самым верхним уровнем иерархии DNS и обозначается символом – точкой. А уже от корневого элемента ответвляются поддоменые зоны или узлы (компьютеры).

днс что значит название. Смотреть фото днс что значит название. Смотреть картинку днс что значит название. Картинка про днс что значит название. Фото днс что значит название

Пространство имен, которое сопоставляет адреса и уникальные имена, может быть организовано двумя путями: плоско и иерархически. В первом случае имя назначается каждому адресу и является последовательностью символов без структуры, закрепленной какими-либо правилами. Главный недостаток плоского пространства имен – оно не может быть использовано в больших системах, таких как интернет, из-за своей хаотичности, поскольку в этом случае достаточно сложно провести проверку неоднозначности и дублирования.

Сопоставление имен

Давайте взглянем, как происходит сопоставление имен и IP-адресов. Предположим, пользователь набирает в строке браузера www.1cloud.ru и нажимает Enter. Браузер посылает запрос DNS-серверу сети, а сервер, в свою очередь, либо отвечает сам (если ответ ему известен), либо пересылает запрос одному из высокоуровневых доменных серверов (или корневому).

Также стоит пару слов сказать про процедуру обратного сопоставления – получение имени по предоставленному IP-адресу. Это происходит, например, при проверках сервера электронной почты. Существует специальный домен in-addr.arpa, записи в котором используются для преобразования IP-адресов в символьные имена. Например, для получения DNS-имени для адреса 11.22.33.44 можно запросить у DNS-сервера запись 44.33.22.11.in-addr.arpa, и тот вернёт соответствующее символьное имя.

Кто управляет и поддерживает DNS-сервера?

Когда вы вводите адрес интернет-ресурса в строку браузера, он отправляет запрос на DNS-сервер отвечающий за корневую зону. Таких серверов 13 и они управляются различными операторами и организациями. Например, сервер a.root-servers.net имеет IP-адрес 198.41.0.4 и находится в ведении компании Verisign, а e.root-servers.net (192.203.230.10) обслуживает НАСА.

Каждый из этих операторов предоставляет данную услугу бесплатно, а также обеспечивает бесперебойную работу, поскольку при отказе любого из этих серверов станут недоступны целые зоны интернета. Ранее корневые DNS-серверы, являющиеся основой для обработки всех запросов о доменных именах в интернете, располагались в Северной Америке. Однако с внедрением технологии альтернативной адресации они «распространились» по всему миру, и фактически их число увеличилось с 13 до 123, что позволило повысить надёжность фундамента DNS.

Например, в Северной Америке находятся 40 серверов (32,5%), в Европе – 35 (28,5%), еще 6 серверов располагаются в Южной Америке (4,9%) и 3 – в Африке (2,4%). Если взглянуть на карту, то DNS-серверы расположены согласно интенсивности использования интернет-инфраструктуры.

Защита от атак

Атаки на DNS – далеко не новая стратегия хакеров, однако только недавно борьба с этим видом угроз стала принимать глобальный характер.

«В прошлом уже происходили атаки на DNS-сервера, приводящие к массовым сбоям. Как-то из-за подмены DNS-записи в течение часа для пользователей был недоступен известный всем сервис Twitter, – рассказывает Алексей Шевченко, руководитель направления инфраструктурных решений российского представительства ESET. – Но куда опаснее атаки на корневые DNS-сервера. В частности, широкую огласку получили атаки в октябре 2002 года, когда неизвестные пытались провести DDoS-атаку на 10 из 13 DNS-серверов верхнего уровня».

Протокол DNS использует для работы TCP- или UDP-порт для ответов на запросы. Традиционно они отправляются в виде одной UDP-датаграммы. Однако UDP является протоколом без установления соединения и поэтому обладает уязвимостями, связанными с подделкой адресов – многие из атак, проводимых на DNS-сервера, полагаются на подмену. Чтобы этому препятствовать, используют ряд методик, направленных на повышение безопасности.

Одним из вариантов может служить технология uRPF (Unicast Reverse Path Forwarding), идея которой заключается в определении того, может ли пакет с определенным адресом отправителя быть принят на конкретном сетевом интерфейсе. Если пакет получен с сетевого интерфейса, который используется для передачи данных, адресованных отправителю этого пакета, то пакет считается прошедшим проверку. В противном случае он отбрасывается.

Несмотря на то что, данная функция может помочь обнаружить и отфильтровать некоторую часть поддельного трафика, uRPF не обеспечивает полную защиту от подмены. uRPF предполагает, что прием и передача данных для конкретного адреса производится через один и тот же интерфейс, а это усложняет положение вещей в случае нескольких провайдеров. Более подробную информацию о uRPF можно найти здесь.

Еще один вариант – использование функции IP Source Guard. Она основывается на технологии uRPF и отслеживании DHCP-пакетов для фильтрации поддельного трафика на отдельных портах коммутатора. IP Source Guard проверяет DHCP-трафик в сети и определяет, какие IP-адреса были назначены сетевым устройствам.

После того как эта информация была собрана и сохранена в таблице объединения отслеживания DHCP-пакетов, IP Source Guard может использовать ее для фильтрации IP-пакетов, полученных сетевым устройством. Если пакет получен с IP-адресом источника, который не соответствует таблице объединения отслеживания DHCP-пакетов, то пакет отбрасывается.

Также стоит отметить утилиту dns-validator, которая наблюдает за передачей всех пакетов DNS, сопоставляет каждый запрос с ответом и в случае несовпадения заголовков уведомляет об этом пользователя. Подробная информация доступна в репозитории на GitHub.

Заключение

Система доменных имён разработана в еще 80-х годах прошлого века и продолжает обеспечивать удобство работы с адресным пространством интернета до сих пор. Более того, технологии DNS постоянно развиваются, например, одним из значимых нововведений недавнего времени стало внедрение доменных имен на национальных алфавитах (в том числе кириллический домен первого уровня.рф).

Постоянно ведутся работы по повышению надежности, чтобы сделать систему менее чувствительной к сбоям (стихийные бедствия, отключения электросети и т. д.), и это очень важно, поскольку интернет стал неотъемлемой частью нашей жизни, и «терять» его, даже на пару минут, совершенно не хочется.

Кстати, компания 1cloud предлагает своим пользователям VPS бесплатную услугу «DNS-хостинг» – инструмент, упрощающий администрирование ваших проектов за счет работы с общим интерфейсом для управления хостами и ссылающимися на них доменами.

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *