2. Лекция «про DNS»

4. ARPAnet тренировал память пользователей
сети.

5. Файл hosts.txt
В несколько килобайт, позже — мегабайт.
По каналу, скорость которого изменялась в
бодах...
Лежал на FTP Network information center of
Stanford univercity

6. Спасение : RFC 1034 и RFC 1035 (Dr. Jon
Postel)
На нашем языке - DNS

7. Но файл /etc/hosts (там он расположен в
операционных системах) жив и поныне.
А нам — ещё и полезен.

8. Зачем?

10. Да. Сначала DNS-запрос, потом HTTP-запрос.
Отдельно.

11. Резолвер.

12. Домен (доменное имя), доменная зона,
регистраторы и вот это вот всё.

13. Утилита host
host -v -t A example.com ns-server.com
-v = как спрашиваем
-t A = что спрашиваем
example.com = какой домен спрашиваем
ns-server.com = у кого
Ещё есть dig, да. И nslookup.

14. А-запись
domain → IPv4
$ host -t A yandex.ru
yandex.ru has address 213.180.204.11
yandex.ru has address 93.158.134.11
yandex.ru has address 213.180.193.11

15. Roundrobin.

16. AAAA-запись.
И нет, это не крик во время бега по плану
эвакуации.
domain → IPv6
$ host -t AAAA yandex.ru
yandex.ru has IPv6 address 2a02:6b8::11

17. Видишь кролика? А он есть!
Механизм view.

18. MX-записи.
«Куда слать почту для этого чертового
домена?»
$ host -t MX yandex.ru
yandex.ru mail is handled by 10 mx.yandex.ru.

19. CNAME-записи
«Алиас»
один домен → другой домен
$ host -t CNAME sitesearch.yandex.ru
sitesearch.yandex.ru is an alias for yandex.ru.
Всё бы хорошо, но....

20. SRV-запись
домен + протокол → сервер + порт
XMPP, SIP, Exchange, AFP
И тут было могло быть всё прекрасно...

21. SOA-запись.
Какая-то там информация о домене.
$ host -t SOA yandex.ru
yandex.ru has SOA record ns1.yandex.ru.
sysadmin.yandex-team.ru. 2014101512 600
300 2592000 900

22. - primary name server (ns1.yandex.ru.)
- hostmaster (sysadmin.yandex-team.ru.)
- serial number (2014101512)
- refresh (600)
- retry (300)
- expire (2592000)
- minimum TTL (900)

23. TXT-запись.
Тоже какой-то текст о домене.
Правда, иногда полезный:
$ host -t TXT yandex.ru
yandex.ru descriptive text "v=spf1
redirect=_spf.yandex.ru"
… Иногда не очень:
$ host -t TXT vlad.pro
vlad.pro descriptive text "i am the pink
elephant"
...

24. DNAME записи.
<тут должен быть текст, но никто его не
смог придумать>

25. Вообще есть примерно 45 типов записей.

26. PTR.
«Обратная» запись.
$ host 93.158.134.11
11.134.158.93.in-addr.arpa domain name
pointer yandex.ru.
Firewall-ы, почта, netstat.

27. NS записи.
«Быть или не быть» - вряд ли про них.
$ host -t NS yandex.ru
yandex.ru name server ns2.yandex.ru.
yandex.ru name server ns1.yandex.ru.

28. Делегирование.

29. Иерархичность, part 0
$ host -t NS .
...
. name server i.root-servers.net.
...

30. Иерархичность, part 1
$ host -v -t NS ru. i.root-servers.net.
… ;; AUTHORITY SECTION:
ru. 172800 INNS f.dns.ripn.net.
ru. 172800 INNS a.dns.ripn.net.
...

31. Иерархичность, part 2
$ host -v -t NS yandex.ru f.dns.ripn.net.
… ;; AUTHORITY SECTION:
yandex.ru. 345600 INNS ns1.yandex.ru.
yandex.ru. 345600 INNS ns2.yandex.ru.
...

32. Делегирование на самом деле.

33. Точка в конце.
Без неё — домен относительный. Может
повезет, может и нет.

34. Не все ад... Да впрочем, сами посмотрите:

35. TTL

36. DNS может указывать куда угодно.
Вопрос в том, как и у кого оно потом будет
работать.
На 127.0.0.1, на 192.168.0.2..

37. /etc/resolv.conf

38. Bind9, powerdns, NSD, dnsmasq

39. Репликация — способ правильный, не очень
правильный и совсем неправильный.

40. Безопасность, которой нет.
- чужой резолвер с невалидными записями
- cache poisoning
- подделывание UDP-ответов
- 8.8.8.8 в сети провайдера
- сбор запросов и статистики

41. Безопасность, которая есть.
- DNSSEC
- DNSCrypt

42. DNS Amplification — к вопросу о том, как всё
плохо.

43. Альтернативы?
- Файл hosts.txt по FTP размером в несколько
десятков гигабайт, по сети, скорость
которой измеряется в мегабитах =)
- namecoin (хотя вряд ли)

44. Вспомним картинку в самом начале:
http://habrahabr.ru/post/232363/
http://www.stableit.ru/2013/12/r01ru.html
http://habrahabr.ru/post/171305/
http://xakep.ru/59296/
Ну и много других забавных штук.

45. Fault-tolerance через DNS.
<Картинка с буханкой хлеба, переделанной
в троллейбус>
Отказоустойчивость для бедных.

46. Whois — не инструмент системного
администратора.
Дату регистрации посмотреть там ещё
можно, но не NS-серверы.

47. Вопросы? Предложения? Летящие гнилые
овощи?

48. Животнев Влад
mailto:inkvizitor68sl@yandex-team.ru
xmpp:inkvizitor68sl@yandex-team.ru