Hiểu sự khác biệt giữa máy phục vụ DNS đệ quy và quyền hạn

Q: Sự phân giải đệ quy hoạt động như thế nào?

Quá trình mô tả được gọi là ] độ phân giải ) [-] [phụ thuộc lại trình phục vụ lặp lại]. Cũng có chế độ "lắp đặt lại đầy đủ" được dùng bởi một số người giải quyết DNS có thể bao gồm các bước phụ như sau đây tham khảo cho đến khi có câu trả lời chắc chắn. Toàn bộ chuỗi này thường xảy ra trong một phần nghìn giây hiệu quả của việc đệ quy lại quyết định là một lý do chính tại sao Internet cảm thấy ngay lập tức ngay lập tức, mặc dù hàng tỷ các cuộc điều tra được xử lý hàng ngày.

Các máy chủ DNS đệ quy là gì?

Trình phục vụ DNS hoạt động như điểm đầu tiên để liên lạc với người dùng cố truy cập một nơi Mạng. Khi bạn nhập địa chỉ Mạng vào trình duyệt của bạn, thiết bị của bạn gửi yêu cầu đến máy phục vụ DNS đệ quy. Sau đó trình phục vụ này nhận nhiệm vụ tìm địa chỉ IP tương ứng với miền đó.

Máy phục vụ đệ quy thực hiện toàn bộ tiến trình giải quyết thay mặt bạn. Nó bắt đầu bằng cách truy vấn máy phục vụ tên gốc, mà hướng nó đến miền trên- Lê (v. d. com, hoặc com). Máy phục vụ TL chỉ tới máy chủ tên có thẩm quyền cho miền. Chỉ sau khi nhận câu trả lời cuối cùng từ máy chủ có thẩm quyền, máy phục vụ reciction trả lời địa chỉ IP cho trình duyệt.

Máy phục vụ đệ quy là quan trọng vì chúng [FLT: 0] bộ nhớ tạm [FLT: 1]; mỗi bộ nhớ có một giá trị thời gian đến (TTL) được đặt bởi miền đó. Một khi trình phục vụ hết hạn, trình phục vụ đệ lại phải lấy bản sao mới trên yêu cầu tiếp theo.

Sự phân giải đệ quy hoạt động như thế nào?

Quá trình mô tả được gọi là ] độ phân giải ) [-] [phụ thuộc lại trình phục vụ lặp lại]. Cũng có chế độ "lắp đặt lại đầy đủ" được dùng bởi một số người giải quyết DNS có thể bao gồm các bước phụ như sau đây tham khảo cho đến khi có câu trả lời chắc chắn.

Ứng dụng khách gửi một truy vấn đến bộ giải quyết đệ quy (v. d., 8.8.8.8).
Stephen 2: Kiểm tra bộ giải quyết đệ quy. Nếu tìm và TTL là hợp lệ, trả lời ngay lập tức.
Stephen 3:) Nếu không lưu tạm, bộ giải quyết rqueries root server (v. d. cho miền.com).
Stephen 4: Máy chủ gốc đáp ứng với địa chỉ của máy phục vụ.com TL.
Stephen 5: Resolver requeries TLries máy phục vụ LLL, mà trả lời với trình phục vụ tên có thẩm quyền cho miền.
Stephen 6: Resolver requeries queries có thẩm quyền máy phục vụ, mà trả lại địa chỉ IP.
Stephen 7: Bộ tháo gỡ lưu trữ đĩa và gửi câu trả lời về khách hàng.

Toàn bộ chuỗi này thường xảy ra trong một phần nghìn giây hiệu quả của việc đệ quy lại quyết định là một lý do chính tại sao Internet cảm thấy ngay lập tức ngay lập tức, mặc dù hàng tỷ các cuộc điều tra được xử lý hàng ngày.

Máy chủ DNS có quyền hạn là gì?

Máy phục vụ DNS xác nhận giữ các hồ sơ cho tên miền. Những máy phục vụ này có trách nhiệm cung cấp thông tin chính xác về miền.

Khi máy phục vụ đệ quy không tìm thấy thông tin cần thiết trong bộ nhớ tạm, nó yêu cầu máy phục vụ có thẩm quyền cho miền. Máy phục vụ có thẩm quyền đáp ứng với hồ sơ DNS đúng, được lưu tạm bởi máy phục vụ đệ quy để yêu cầu tương lai.

Có hai loại máy phục vụ chính: [FLT: 0] [máy chủ chính] [FLT: 0] [chủ sở hữu các máy phục vụ chính [FLT:]] [FLT: 0]] [phụ đề gốc (người chủ vùng:]] [FLT:]]. Máy phục vụ chính giữ các tập tin vùng gốc, sửa đổi được. Thay đổi sang đĩa CD- d như thêm một phần phụ hay cập nhật địa chỉ IP (địa chỉ IP:] được thực hiện trên bản chính. Trình phục vụ nhị phân thứ hai lấy bản sao của dữ liệu qua vùng (AF/FIX). Việc này đảm bảo tính năng cao: nếu máy phục vụ có khả năng vẫn còn có khả năng trả lời, có thể trả lời cho miền khác.

Tại sao máy phục vụ có quyền hạn là quan trọng

Máy phục vụ xác thực là nguồn tối hậu của sự thật cho miền. Không có chúng, Internet sẽ không có cách nào để xác định tên người đọc được cho mạng. Tính kiên cường của DNS phụ thuộc vào máy phục vụ có thẩm quyền là rất sẵn sàng, bảo mật và đáp ứng. Chủ miền thường cấu hình nhiều máy phục vụ có thẩm quyền (thường là trong vùng địa lý khác nhau) để bảo vệ chống lại các cuộc tấn công ngoài và DDoS.

Máy phục vụ có thẩm quyền hiện đại cũng hỗ trợ DNSSEC (DNS Security opens), mà thêm chữ ký mật mã vào hồ sơ DNS. Việc này ngăn cản những kẻ tấn công không gửi trả lời DNS và chuyển tiếp người dùng tới trang web hiểm độc. Khi bật, những bộ giải quyết DNSSEC có khả năng xác thực có khả năng nhận sự sửa đổi.

Các khác biệt then chốt giữa máy phục vụ DNS đệ quy và quyền hạn

[FLT: 0] Giao diện: Giải quyết các máy phục vụ đệ quy cho người dùng, trong khi máy chủ có thẩm quyền lưu các hồ sơ DNS gốc.
[FLT: 0] Tính năng: Máy phục vụ đệ quy thường được thao tác bởi máy chủ iPs hay nhà cung cấp bên thứ ba; máy phục vụ có thẩm quyền được quản lý bởi nhà cung cấp miền hay DNS.
[FLT: 0] cất giữ: [FLT: 1] các máy phục vụ đệ quy nhớ lại các trả lời DNS; máy phục vụ có thẩm quyền giữ lại hồ sơ nguồn.
Độ phân giải DNS:) Máy phục vụ đệ quy thực hiện tiến trình tìm kiếm; máy chủ có thẩm quyền cung cấp câu trả lời cuối cùng.

Trong khi các hệ thống trên bao gồm các cơ bản, có sự khác biệt kiến trúc và hoạt động sâu sắc hơn. Ví dụ, máy phục vụ đệ quy có xu hướng là số lượng lớn, hệ thống đa phần phải xử lý các thư mục cho hàng triệu miền. Máy phục vụ có quyền lực [FL1], thường được dành riêng cho một tập hợp riêng lẻ và phải đảm bảo tính toàn vẹn và mức độ thấp hoạt động cho các vùng đó. Các máy phục vụ đệ quy định cũng phải đối mặt với những mối đe dọa đặc biệt [FL: 0] như các cuộc tấn công DNS [FL1], mà người khai thác mở rộng các mục tiêu giao thông. Để giảm thiểu số máy phục vụ này, kiểm soát và hạn chế độ đáp ứng, và giới hạn các máy chủ truy cập.

Ví dụ thế giới thực

Chẳng hạn, Google Public DNS (8.8. 8), Cloudfre (1.1. 1) và OpenDNS là những trình giải quyết đệ quy phổ biến. Trong khi đó, người sở hữu miền cấu hình máy phục vụ có thẩm quyền cho nơi Mạng của họ. Chẳng hạn, một trang web dùng CDN của Cloudfre sẽ có máy chủ tên là Cloudfre (v. d. g. g. g. g. g. g. g. aval. bl.com) được liệt kê là những máy phục vụ có thẩm quyền. Khi một trình phục vụ giải quyết có thẩm quyền. Khi một trình phục vụ giải quyết, chúng được cung cấp địa chỉ IflP.

Các tập đoàn Enterprise thường tự điều khiển những người tự giải quyết đệ quy để kiểm soát chính sách đóng hộp, áp đặt các chính sách bảo mật (như ngăn chặn các miền hiểm nghèo), và giảm sự phụ thuộc vào các nhà cung cấp bên ngoài. Điều này thường xảy ra trong các mạng lưới công ty và các tổ chức giáo dục.

Những sự xem xét an ninh

Cả hai loại máy phục vụ đều có mối quan tâm bảo mật riêng. Máy phục vụ đệ quy dễ bị đầu độc bộ nhớ tạm (nơi mà kẻ tấn công đưa dữ liệu giả vào bộ nhớ tạm) và DDoS tấn công. Các bộ giải quyết hiện đại dùng cổng nguồn ngẫu nhiên, hợp lệ hoá DNSSEC, và yêu cầu ngẫu nhiên hóa để giảm thiểu rủi ro này. Máy phục vụ tác quyền là mục tiêu của việc đầu độc vùng (được phép thay đổi tập tin vùng) và DDoS tấn công nhằm mục đích làm cho miền không thể tiếp cận. Việc phối hợp bảo vệ chúng bằng tường lửa, bất kỳ thông tin nào được phát âm, và kiểm toán thường.

Cũng cần lưu ý sự gia tăng của DNS-HTTPS (DoH) và DNS- tLLLL. Những giao thức này mã hoá DNS giữa khách hàng và bộ giải quyết đệ quy, ngăn chặn việc nghe trộm và thay đổi. Tuy nhiên, chúng không thay đổi sự khác biệt cơ bản giữa máy phục vụ đệ quy và chức năng (máy phục vụ có thẩm quyền) - các mã hóa áp dụng cho chân tự ghi theo trình tự mã ứng dụng khách, trong khi các chân tự động đệ quy nạp lại thành quyền vẫn có thể chưa được mã hoá, trừ khi máy phục vụ có quyền cũng hỗ trợ DoT hay DoH.

Hiệu suất và khả năng phục hồi

Hiệu suất phụ thuộc rất nhiều vào cả hai kiểu máy phục vụ. Để kết thúc, người dùng, tốc độ của bộ giải quyết đệ quy là quan trọng; bộ giải quyết chậm có thể thêm hàng trăm phần trăm giây [FLT] trang. Mạng giao phó (CDNs) phụ thuộc vào máy phục vụ có thẩm quyền để trả lại địa chỉ IP gần địa lý của người dùng (một kỹ thuật được gọi là [FLT: 0]; bộ giải quyết chậm có thể thêm hàng trăm phần trăm giây [FLT]. Nó đòi hỏi trình phục vụ có thẩm quyền xem xét địa chỉ IP của máy chủ (không phải là máy phục vụ giải quyết của máy khách, có thể là bộ xử lý). Có thể cho phép phục vụ trở về phía sau đĩa CD (không có khả năng giải quyết).

Máy phục vụ đệ quy cũng dùng khả năng nạp sẵn và khoan mạnh để cải thiện hiệu suất. Một số người có thể dự đoán tương lai bằng cách lấy hồ sơ về miền phổ biến trước khi người dùng yêu cầu. Điều này làm giảm sự dễ dàng nhưng chiếm nhiều nguồn tài nguyên hơn.

Kết luận

Hiểu sự khác biệt giữa máy phục vụ DNS đệ quy và máy phục vụ có thẩm quyền giúp làm rõ cách thức hoạt động của miền. Máy phục vụ đệ quy hoạt động như trung gian, lấy dữ liệu từ máy phục vụ có thẩm quyền, giữ các hồ sơ DNS chắc chắn. Cả hai đều cần thiết để hoạt động mịn của việc điều khiển và truy cập Internet.

Dù bạn là nhà phát triển, quản trị hệ thống, hay chỉ là một người dùng tò mò, nắm rõ những vai trò này giúp bạn gặp khó khăn trong việc liên kết với nhau, chọn nhà cung cấp DNS, và hiểu cơ sở hạ tầng phức tạp khiến cho internet đáng tin cậy. Để đọc thêm, xem [FLT: 0] đặc tả [FLT: 1] hoặc [FLT:] của iN] hướng dẫn mới bắt đầu cho DNS [FL:3].