Dns ishlash prinsplari dns-ga xizmat ko'rsatuvchu kompyuterlar dns serverlarini boshqarish va saqlash

SRV (xizmat) xizmatning eng muhim funktsiyalarini bajaradigan barcha resurslarni ko'rsatadi;

MX (pochta almashtirgich) bir xil domendagi kompyuterlarga xizmat ko'rsatadigan ma'lumotlarning taqsimlanishini avtomatik ravishda sozlash imkonini beradi;

PTR (ko'rsatkich) agar foydalanuvchi uning IP manzilini bilsa, resurs nomini topish uchun ishlatiladi;

CNAME (kanonik nom) serverga xizmatda bir nechta taxalluslar bilan murojaat qilish imkonini beradi.

Keshlash
Kerakli ma'lumotni topish uchun brauzer ma'lumotni uchta segmentda qidirishi mumkin. Birinchidan, kerakli ma'lumotlar DNS xizmati yordamida qidiriladi, ya'ni. mahalliy darajada. Agar kompyuterda Xostlar fayli bo'lsa, ularni topish mumkin.
Biroq, agar operatsiya muvaffaqiyatsiz bo'lsa, mijoz so'rov yuboradi. Ma'lumotni qidirishni tezlashtirish uchun keshlangan serverlar qo'llaniladi. Agar u kerakli ma'lumotlarni topmasa, u rekursiv so'rovni bajaradi. Hujjat topshirishda u boshqa tarmoqlardan ma'lumotlarni ko'chiradi.


Bu keyinchalik avtoritetli foydalanuvchilarga murojaat qilmaslik orqali trafikni tejash imkonini beradi. Ammo ochiq ariza cheklangan vaqt davomida amal qiladi. Uning amal qilish muddati zona faylida o'rnatiladi. Odatiy bo'lib, minimal vaqt - 1 soat.
UDP yoki TCP
Xizmat UDP va TCP-ni qo'llab-quvvatlaydi.
UDP xabarlarni yuborish uchun ishlatiladi global tarmoqlar... Ushbu protokol orqali yuboriladigan xabarlar hajmi cheklangan. Tugallanmagan javoblar TS yorlig'ini o'z ichiga oladi. Bu shuni anglatadiki, javob hajmi 512 baytdan oshdi, shuning uchun qolganlari kompyuterga etib bormadi.


Bu boshqacha kamroq ishonchlilik chunki u so'rovga javob berishda ma'lum bir vaqt tugamaydi. Biroq, bunday tizim juda katta hajmdagi ma'lumotlarni uzatish uchun javob beradi.
TCP bunday ma'lumotlarni uzatish uchun ishlatiladi, chunki u ma'lum o'lchamdagi segmentlarga bo'lingan istalgan miqdordagi ma'lumotlarni olish imkonini beradi.
Bundan tashqari, u ikkinchi darajali serverlar tomonidan tarmoq konfiguratsiya fayli yangilanganligini bilish uchun har uch soatda asosiy kompyuterlardan ma'lumotlarni so'rashda ishlatiladi.
DNS murakkab ierarxik tuzilishga ega. Biroq, server tizimi tarmoqning barcha foydalanuvchilari va qurilmalari o'rtasida moslashuvchan va tezkor o'zaro ta'sirni ta'minlaydi.
Kerakli ma'lumotlarni bilish uchun mijoz so'rov yuboradi. Javobda qiziqish ob'ekti va zonaga xizmat ko'rsatadigan kompyuter haqida asosiy ma'lumotlar mavjud. Ushbu almashinuvni amalga oshirish uchun UDP va TCP protokollaridan foydalaniladi.
Virtual infratuzilma provayderi sifatida 1cloud tarmoqqa qiziqadi, bu haqda biz muntazam ravishda blogimizda gaplashamiz. Bugun biz domen nomlari mavzusi bo'yicha material tayyorladik. Unda biz DNS ishlashining asosiy jihatlarini va DNS serverlari uchun xavfsizlik masalalarini ko'rib chiqamiz.
Shuningdek, teskari xaritalash protsedurasi haqida bir necha so'z aytish kerak - taqdim etilgan IP manzilidan nom olish. Bu, masalan, server tekshiruvlari paytida sodir bo'ladi Elektron pochta... In-addr.arpa maxsus domeni mavjud bo'lib, u yozuvlar IP manzillarni ramziy nomlarga aylantirish uchun ishlatiladi. Masalan, 11.22.33.44 manzili uchun DNS nomini olish uchun siz 44.33.22.11.in-addr.arpa yozuvi uchun DNS serverini so'rashingiz mumkin va u tegishli ramziy nomni qaytaradi.