ما هو الـ "دي إن إس" المتكرر؟

تقوم الخواديم المتكررة للدائرة بدور أول نقطة اتصال للمستعملين الذين يحاولون الوصول إلى موقع على الإنترنت وعندما تدخلون وحدة اقتحام في مصففكم ترسلون جهازكم طلباً إلى خادم للدائرة التصحيحية، ويتخذ هذا الخادم مهمة العثور على عنوان IP المرتبط بذلك المجال.

ويُجري الخادم التصحيحي عملية القرار بأكملها نيابة عنكم، ويبدأ بسؤال خواديم الاسم الجذري التي توجهها إلى خواديم الدومين المناسبة (مثلاً (com أو (org أو (net) ثم توجه خواديم الرابطة إلى خواديم الاسم الرسمي للمجال المعني، إلا بعد تلقي الرد النهائي من خادمكم السلطوي الذي يقوم بدور الخادم الترفيهي.

وتكتسي الخواديم المتكررة أهمية حاسمة لأنها [(FLT:0]) تصيح DNS responses. Caching dramatically speeds up subsequent requests for the same domain, reducing latency and offloading traffic from authoritative servers. However, the cache is not permanent; each record has a Time-to-Live (TTL) value set by theurs domainr.

كيف يعمل القرار المتكرر

The process described is actually called iterative resolution - the recursive servers iteratively queries other servers without requiring them to do further lookups. The term "recursive" refers to the fact that the recursive server handles the entire chain on behalf of the client. There is also a `full recursion involve resolve by some DNS

  • Step 1:] Client sends a query to the recursive resolver (e.g., 8.8.8).
  • Step 2:] Recursive resolver checks its cache. If found and TTL is valid, answer returned immediately.
  • Step 3:] If not cached, resolver queries root server (e.g., for.com domains).
  • Step 4:] Root server responds with the address of the.com TLD server.
  • Step 5:] Resolver queries TLD server, which responses with the authoritative nameserver for the domain.
  • Step 6:] Resolver queries authoritative server, which returns the IP address.
  • Step 7: ] Resolver caches the record and sends the answer back to the client.

وهذا التسلسل الكامل يحدث عادة في الألف ثانية، إن كفاءة المصممين الترفيهيين سبب رئيسي لشعور الإنترنت بالفورية حتى وإن كان يتم التعامل يوميا مع بلايين الاستفسارات.

ما هو الصلاحية لـ (دي إن إس) ؟

وتحتفظ الخواديم الرسمية لدائرة الأمن الوطني بالسجلات النهائية لأسماء النطاقات، وهي تتضمن السجلات الفعلية لدائرة الأمن الوطني، مثل السجلات (التي تحدد أسماء النطاقات في عناوين IP)، وسجلات MX (حواسيب خدمة البريد)، وغيرها، وهذه الخواديم مسؤولة عن توفير معلومات دقيقة عن مجال ما.

وعندما لا يستطيع الخادم التصحيحي العثور على المعلومات اللازمة في مخبأه، يتساءل عن الخواديم الموثوقة للمجال، ثم يجيب الخادم الموثوق على السجلات الصحيحة لدائرة الأمن الوطني التي يخزنها الخادم التصحيحي للطلبات المقبلة.

وهناك نوعان من الخواديم الموثوقة: primary (master)] و] خواديم ثانوية () ويحتفظ الخادم الرئيسي بملفات المنطقة الأصلية القابلة للتجزئة، وتحصل على بيانات من دائرة الوثائق - مثل إضافة قاعدة فرعية جديدة أو تحديث عنوان من الشبكة.

لماذا عاملون رسميون

والحواسيب الرسمية هي المصدر النهائي للحقيقة بالنسبة لمجال ما، وبدونها، لن يكون لدى شبكة الإنترنت أي طريقة لرسم خرائط موثوقة للأسماء التي يمكن قراءة الإنسان لها على عناوين الشبكة، وتتوقف قدرة هذه الشبكة على مواجهة الخواديم الموثوقة التي تكون متاحة جداً ومأمونة ومستجيبة لها، ويهيمن الملاك الرئيسيون عادة على خواديم متعددة ذات حجية (في كثير من المناطق الجغرافية) للحماية من الهجمات التي تُشن في الخارج ودي دوس.

كما تدعم الخواديم الحديثة الموثوقة إدارة الأمن الوطني التابعة للأمم المتحدة (مواصلات الأمن الخاصة بنظم الأمن التابعة للنظم الوطنية)، التي تضيف توقيعات مشفقة إلى سجلات النظم الوطنية لسواتل الملاحة، مما يحول دون قيام المهاجمين بصياغة ردود النظم الوطنية لسواتل الملاحة وإعادة توجيه المستخدمين إلى مواقع إلكترونية خبيثة، وعندما يتم تمكين هذه اللجنة، يمكن للمصممين الترويحين الذين يصادقون على التوقيعات أن يكشفوا عن التلاعب.

الاختلافات الرئيسية بين موظفي خدمات النظم الرقمية المتكررة والمأذون بها

  • Function:] Recursive servers resolve queries for users, while authoritative servers store the original DNS records.
  • Location:] Recursive servers are typically operated by ISPs or third-party providers; authoritative servers are managed by domain owners or DNS hosting providers.
  • Data storage:] Recursive servers cache DNS responses; authoritative servers maintain the source records.
  • Role in DNS resolution:] Recursive servers perform the lookup process; authoritative servers provide the final answer.

While the above covers the basics, there are deep architectural and operational differences. For instance, recursive servers tend to be high-volume, multi-tenant systems that must handle queries for millions of domains. Authoritative servers, on the other hand, are often dedicated to a specific set of zones and must guarantee data integrity and low latency for those zones. Recursive servers also face unique security threats[FLT:

أمثلة عالمية حقيقية

ويتفاعل معظم مستخدمي الإنترنت مع الخواديم الترفيهية دون معرفة ذلك، فعلى سبيل المثال، يتعاملون مع نظام " غوغل " العام (DNS-8-8)، و " كلودفلور " (1.1-1)، و " أوف إن أي إن أي إنترنيت " (Popds) كمصممين على الجمهور، وفي الوقت نفسه، يقوم أصحاب النطاقات المرخصة بمواقع على مواقعهم على مواقعهم على شبكة الإنترنت، وعلى سبيل المثال، حيث يكون لديهم اسم " كلودفلوريكروفير " .

وكثيراً ما تدير المؤسسات مصمميها التصحيحيين لمراقبة سياسات التقاط الصور، وإنفاذ السياسات الأمنية (مثل عرقلة المجالات الخبيثة المعروفة)، والحد من الاعتماد على مقدمي الخدمات الخارجيين، وهذا أمر شائع في شبكات الشركات والمؤسسات التعليمية.

الاعتبارات الأمنية

ولكل من أنواع الخواديم شواغل أمنية متميزة، فالخواديم المتكررة عرضة للتسمم من مخابئ (حيث يُدرج المهاجم سجلات مزيفة في المخبأ) وهجمات DDoS، ويستخدم المصممون الحديثون مصادر التصوير عشوائيا، والتحقق من صحة المعلومات العشوائية لتخفيف هذه المخاطر، والحواسيب المحمولة ذات الصلاحية هي أهداف لتسمم المناطق (الالتماس إلى تعديل ملفات المناطق) والهجمات التي تستهدف برمجيات غير القابلة للكشف عن البيانات.

ومن المهم أيضا ملاحظة ارتفاع عدد أفراد هذه الأجهزة التي تشرف على النظام الوطني للهندسة النباتية (DoH) وDNS-over-TLS (DoT).

الأداء والقابلية للاعتماد

ويتوقف الأداء بشدة على نوعي الخواديم، فبالنسبة للمستعملين النهائيين، تتسم سرعة المصمم التصحيحي بأهمية حاسمة؛ ويمكن أن يضيف المصمم البطيء مئات الألف ثانية إلى عدد الصفحات، وقد تعتمد شبكات التوصيل على الخواديم الموثوقة لإعادة عناوين IP التي تكون قريبة جغرافيا من المستخدم (وهو أسلوب يسمى ]GeoDNS[FLT]:

كما تستخدم الخواديم المتكررة المقابس والصيد المكثف لتحسين الأداء، وتتوقع بعض المصممين طلبات المستقبل عن طريق جلب سجلات للمجالات الشعبية قبل أن يطلبها المستخدمون، وهذا يقلل من الرضا ولكنه يستهلك المزيد من الموارد.

خاتمة

ويساعد فهم الفرق بين خواديم التصحيح والوثيقة في إدارة النظم العالمية لسواتل الملاحة على توضيح كيفية عمل حل الاسم في المنطقة، ويعمل الخواديم المتكررة كوسطاء، ويحصلون على بيانات من الخواديم الموثوقة التي تحتفظ بسجلات نهائية لنظم الملاحة، وهما أمران أساسيان لسير العمل السلس في مجال الملاحة والوصول إلى الشبكة.

وسواء كنت مطوراً أو مديراً للنظام أو مجرد مستخدم فضولي، فإن فهم هذه الأدوار يساعدك على إثارة مشاكل في الاتصال، أو اختيار مقدم الخدمات المناسب لشبكة DNS، وتقدير البنية التحتية المعقدة التي تجعل الشبكة الدولية موثوقة، وللاطلاع على مزيد من القراءة، انظر [(FLT:0]]]]]] تحديد النظم الأساسية أو