DNS yönetim yazılımı - DNS management software
DNS yönetim yazılımı dır-dir bilgisayar yazılımı bu kontrol eder Alan Adı Sistemi (DNS) sunucu kümeleri. DNS verileri genellikle birden çok fiziksel sunucuda dağıtılır. DNS yönetim yazılımının ana amaçları şunlardır:
- azaltmak insan hatası karmaşık ve tekrarlayan DNS verilerini düzenlerken
- DNS verilerini düzenlemek için gereken çabayı azaltmak için
- DNS verilerini doğrulamak için önce DNS sunucularında yayınlanır
- DNS verilerinin dağıtımını otomatikleştirmek için
Arka fon
1995'te yalnızca 70.000 alan vardı.[1] Bunları kaydetmenin yolu e-postaydı[2] ve bunları yayınlamanın yolu BIND. 1997'nin ortalarında, alan sayısı 1,3 milyondu.[3] Etki alanı sayısı ve İnternet ana bilgisayarları fırladı, DNS verilerinin miktarı ve bunları yönetmek için gereken süre de öyle. Sistem yöneticileri yazarak yanıt verdi Perl veya Kabuk DNS değişikliklerinin otomatikleştirilmesine yardımcı olan komut dosyaları. Bu komut dosyaları çoğunlukla şirket içi araçlardır. Yaygın olarak bulunan DNS yönetim yazılımına en yakın şey, webmin, BIND bölgesi dosyalarını düzenlemek için web araçları sağlar.
1990'ların sonlarında, çok büyük miktarda DNS verisi, onu yönetmek için mevcut olan araçlardan çok fazlaydı. Verileri yönetmenin maliyeti, DNS yönetim yazılımının doğuşunu tetikledi. Maliyetler en iyi şekilde açıklama ile açıklanabilir. 1998'de, en büyük web barındırma şirketlerinden üçü (HostPro, Interland ve Vservers) her biri yaklaşık 100.000 DNS bölgesini barındırdı. DNS değişiklikleri, bir BIND ana bilgisayarına telnet yapılarak ve bölge dosyaları bir metin düzenleyiciyle düzenlenerek yapılmıştır. Birkaç DNS yöneticisinden oluşan bir personel bu görevi tüm gün, her gün gerçekleştirdi. Değişiklikleri yalnızca bir BIND yeniden yüklemesinden sonra geçerli olacaktır. Diskler yavaş olduğundan, BIND'ın tam olarak yeniden yüklemesi birkaç saat sürdü. Bir DNS yöneticisi bir bölge dosyasında bir yazım hatası yaptıysa, BIND bu dosyayı ayrıştıramaz ve ölür. Genellikle saatler süren işlemlerden sonra. BIND'ın çalışmadığını fark edenlerin günlükleri okuması, hatanın bulunduğu bölge dosyasını bulması, dosyayı manuel olarak gözden geçirmesi, hatayı düzeltmesi ve ardından BIND yedeklemesini başlatmayı denemesi gerekir. Değişiklikler, bölge aktarımları aracılığıyla DNS kölelerine yayılabilir. Değişikliklerin tam olarak yayılması genellikle 24 saatten fazla sürdü.
DNS ve veritabanları
Bölge dosyalarını düzenlemenin zorluklarıyla mücadele ederken, birkaç sistem yöneticisi şunu fark etti: SQL DNS verilerini depolamak için harika bir yerdir. Taşıyarak Tek Gerçeğin Kaynağı metin dosyalarından SQL'e, DNS verileri veritabanına kabul edilmeden önce doğrulanabilir ve sınırlandırılabilir. Dışa aktarma komut dosyaları SQL'i bölge dosyalarına dönüştürebilir. Rsync, dağıtım için adlandırılmış-xfer'in yerini alabilir, güvenliği artırabilir ve yayılma süresini azaltabilir. Büyük barındırma sağlayıcıları arasında, DNS verilerini SQL'de depolamak ve yönetmek için özel bir arayüz oluşturmak moda oldu. mysqlBind böyle bir DNS yöneticisidir. Veri girişi için bir web arayüzü sağlar ve verileri BIND bölge dosyalarına aktarır.
2000 yılında, Daniel J Bernstein yayınlandı Djbdns. Yeni özelliklerden biri, dahil olan yetkili DNS sunucusu tinydns'in doğrudan bir CDB veritabanı. Cdb, biçimi betikler tarafından düzenlenmek üzere tasarlanmış bir düz metin dosyasından derlenmek zorundaydı. Tinydns hızla ikinci en popüler DNS sunucusu oldu ve bunun için bir dizi DNS yöneticisi çıkarıldı: VegaDNS, SuaveDNS, ve NicTool.
2005 yılında PowerDNS serbest bırakıldı. Özelliklerinden biri, DNS verilerini doğrudan SQL veritabanından dışarıya aktarma adımını atlayarak sunabilmesiydi. PowerDNS, SQL veri deposuna web arayüzleri sağlayan bir dizi DNS yöneticisi de yarattı.
DDNS
RFC2136'yı kullanma DDNS güncelleme protokolü, bölge dosyalarına erişmeden DNS bölgelerini değiştirmek mümkündür. Bu şekilde çalıştığı bilinen yönetim araçları, nsupdate aracılığıyla Admin4 ve NicTool'dur.[4] ihracat mekanizması.
Servis sağlayıcıları
DNS servis sağlayıcıları genellikle ağlarında farklı tipte DNS sunucuları kullanır. Ek olarak, IP adreslerine göre belirlendiği üzere, istemcilerin coğrafi konumuna bağlı olarak DNS istemcilerine farklı yanıtlar sağlanabilir (GeoIP ). Bunu yönetmenin en pratik yolu kritik internet altyapısı homojenliği sağlamak ve tek nokta dağıtım hatalarından kaçınmak için veritabanlarına ve karmaşık DNS yönetim yazılımlarına güvenmektedir.
DNS yönetimi yazılımı karşılaştırması
| Özellik | NicTool | VegaDNS | mysqlBind | Webmin | Admin4 | Microsoft DNS | SuaveDNS | Xname | dnsadmin | fmDNS |
|---|---|---|---|---|---|---|---|---|---|---|
| Dil | Perl ve JS | PHP | C | Perl | Python | C | PHP ve Perl | PHP ve Perl | C | PHP ve JS |
| Veri tabanı | MySQL | MySQL | MySQL | düz dosyalar | - | düz dosyalar veya Active Directory | MySQL | MySQL | MySQL | MySQL |
| Yetki Verilen İzinler | Evet | 3 grup | Evet | Hayır | Hayır | Hayır | Hayır | Hayır | Hayır | Evet |
| Açık kaynak | Evet[5] | Evet | Evet | Evet | Evet | Hayır | Hayır | Hayır | Hayır | Evet |
| En son sürüm | 2017 | 2016 | 2016 | 2017 | 2016 | 2012 | 2003 | 2005 | 2003 | 2016 |
DNS Sunucu Desteği
| İsim | NicTool | Infoblox | VegaDNS | mysqlBind | Webmin | Admin4 | Microsoft DNS Yöneticisi | fmDNS |
|---|---|---|---|---|---|---|---|---|
| BIND | Evet | Hayır | Hayır | Evet | Evet | Evet | Hayır | Evet |
| Tinydns | Evet | Hayır | Evet | Hayır | Hayır | Hayır | Hayır | Hayır |
| PowerDNS | Evet | Hayır | Hayır | Hayır | Hayır | ? | Hayır | Hayır |
| MaraDNS | Evet | Hayır | Hayır | Hayır | Hayır | ? | Hayır | Hayır |
| NSD | Evet | Hayır | Hayır | Hayır | Hayır | ? | Hayır | Hayır |
| Microsoft Dns sunucusu | Hayır | Evet | Hayır | Hayır | Hayır | Hayır | Evet | Hayır |
| Infoblox | Hayır | Evet | Hayır | Hayır | Hayır | Hayır | Hayır | Hayır |
BIND bölgesi dosya biçimi
BIND bölgesi dosya formatı, yaygın olarak kullanılan bir endüstri standardıdır. RFC 1035. PowerDNS dahil diğer birkaç DNS sunucusu, NSD, Düğüm DNS ve Microsoft DNS Sunucusu, BIND bölge dosyalarını okuma ve bunlardan hizmet verme yeteneğine sahiptir.
Desteklenen Kaynak Kaydı Türleri
| İsim | NicTool | VegaDNS | mysqlBind | Webmin | Admin4 | Microsoft DNS Yöneticisi | ProBIND | fmDNS |
|---|---|---|---|---|---|---|---|---|
| A, NS, SOA, PTR | Evet | Evet | Evet | Evet | Evet | Evet | Evet | Evet |
| MX, TXT, CNAME | Evet | Evet | Evet | Evet | Evet | Evet | Evet | Evet |
| ANAHTAR | Hayır | Hayır | Hayır | Evet | Evet | Evet | Hayır | Evet |
| AAAA | Evet | Evet | Evet | Evet | Evet | Evet | Hayır | Evet |
| LOC | Evet | Hayır | Hayır | Evet | Evet | Hayır | Hayır | Hayır |
| SRV | Evet | Evet | Evet | Evet | Evet | Evet | Evet | Evet |
| NAPTR | Evet | Hayır | Evet | Hayır | Evet | Evet | Hayır | Evet |
| SSHFP | Evet | Hayır | Hayır | Hayır | Evet | Hayır | Hayır | Evet |
| RRSIG | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Hayır |
| NSEC | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Hayır |
| DNSKEY | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Evet |
| DS | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Evet |
| NSEC3 | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Hayır |
| NSEC3PARAM | Evet | Hayır | Hayır | Hayır | Evet | Evet | Hayır | Hayır |
| IPSECKEY | Evet | Hayır | Hayır | ? | Evet | ? | ? | Hayır |
| DNAME | Evet | Hayır | Hayır | ? | Evet | Evet | ? | Evet |
| SPF | Evet | Hayır | Hayır | Evet | Evet | Hayır | Hayır | Evet |
- Microsoft DNS yöneticisi, Windows Server 2012'den itibaren DNSSEC'yi destekler. Bazı DNSSEC kayıtları doğrudan eklenemez, ancak bölge imzalama sırasında oluşturulur ve bu şekilde yönetilir.
DNS yazılımı homojenliği
DNS sağlayıcılarının (özellikle kök operatörlerinin) farklı DNS sunucularını kullanmasının başlıca nedenleri, kod çeşitliliği ve uygulama performansıdır. Kod çeşitliliği, bir DNS sunucusundaki bir performans veya güvenlik hatasından bir kuruluşa Hizmet Reddi saldırısı gerçekleştirmek için yararlanılma olasılığını azaltır. Bu nedenle NSD ve Knot DNS, kök ve TLD operatörleri tarafından sıklıkla kullanılmaktadır. DNS yönetim yazılımı, DNS verilerinin çeşitli DNS sunucularında yayınlanmasını büyük ölçüde basitleştirebilir.[kaynak belirtilmeli ]
Ayrıca bakınız
- DNS sunucusu yazılımının karşılaştırılması
- IP adresi yönetimi (IP, DNS ve DHCP Yönetim sistemleri)
- DNSbox - DNS yönetim yazılımı ApplianSys.
- Nominum - tarafından kurulan DNS yazılım şirketi Paul Mockapetris
- Secure64 - DNS yönetim yazılımı.
- Ganymede - DNS / DHCP'yi yönetebilen GPL lisanslı ağ dizini yönetim yazılımı.
- unxsVZ :: unxsBind (mysqlBind idi) - UnxsVZ özel bulut yazılım paketinin GPL Lisanslı DNS yönetim yazılımı parçası.
Referanslar
- ^ "İnternet Alan Araştırması, 1995". ISC. Alındı 30 Nisan, 2013.
- ^ Simerson, Matt. "1996'da Alan Adı Kaydı". Arşivlenen orijinal 5 Haziran 2015. Alındı 30 Nisan, 2013.
- ^ "İnternet Alan Araştırması, Temmuz 1997". ISC.
- ^ A, Beeson. "NicTool Export BIND nsupdate". github.
- ^ Simerson, Matt. "NicTool Kaynak Deposu". GitHub. Alındı 25 Eylül 2013.