DNS-bedrijf: computerapparatuur uit Vladivostok. Hoe het werkt: Een paar woorden over DNS

Materiaal van Nationale Bibliotheek hen. N.E. Bauman
Laatst gewijzigd van deze pagina: 23:48, 28 november 2016.

DNS(Engels) D oma N aam S systeem - domeinnaamsysteem) - een gedistribueerd computersysteem voor het verkrijgen van informatie over domeinen. Meestal gebruikt om een ​​IP-adres te verkrijgen op basis van de hostnaam (computer of apparaat), informatie te verkrijgen over e-mailroutering, hosts te bedienen voor protocollen in een domein (SRV-record). Een gedistribueerde DNS-database wordt onderhouden door een hiërarchie van DNS-servers die communiceren via een specifiek protocol.

De basis van DNS is het idee van een hiërarchische domeinnaamstructuur en zones. Elke server die verantwoordelijk is voor de naam kan de verantwoordelijkheid voor een ander deel van het domein delegeren aan een andere server (vanuit administratief oogpunt - een andere organisatie of persoon), waardoor u de verantwoordelijkheid voor de relevantie van informatie kunt toewijzen aan de servers van verschillende organisaties (mensen) die alleen verantwoordelijk zijn voor “hun” deeldomeinnaam.

Voorbeeld domeinnaamstructuur

Een gedistribueerde DNS-database wordt onderhouden door een hiërarchie van DNS-servers die communiceren via een specifiek protocol. De basis van DNS is het idee van een hiërarchische domeinnaamstructuur en zones. Elke server die verantwoordelijk is voor de naam kan de verantwoordelijkheid voor een ander deel van het domein delegeren aan een andere server (vanuit administratief oogpunt - een andere organisatie of persoon), waardoor u de verantwoordelijkheid voor de relevantie van informatie kunt toewijzen aan de servers van verschillende organisaties (mensen) die alleen verantwoordelijk zijn voor “hun” deeldomeinnaam.

Sinds 2010 zijn er tools voor het controleren van de integriteit van verzonden gegevens, genaamd DNS Security Extensions (DNSSEC), in het DNS-systeem geïntroduceerd. De verzonden gegevens zijn niet gecodeerd, maar de nauwkeurigheid ervan wordt geverifieerd met behulp van cryptografische methoden. De geïntroduceerde DANE-standaard zorgt voor de overdracht van betrouwbare gegevens via DNS cryptografische informatie(certificaten) die worden gebruikt om veilige verbindingen tot stand te brengen op de transport- en applicatielaag.

DNS-niveaus

De DNS-boom is meestal verdeeld in niveaus: eerste, tweede, derde, enzovoort. In dit geval begint het systeem met een enkele hoofddomein(nul niveau). Het is interessant dat alleen specialisten zich nu het bestaan ​​van het hoofddomein herinneren, dankzij het feit dat je met moderne DNS dit domein niet in de adresbalk kunt aangeven. Het kan echter wel worden gespecificeerd. De adresbalk die het hoofddomein aangeeft, ziet er bijvoorbeeld zo uit: “site.test.ru.” – hier wordt het hoofddomein gescheiden door de laatste, meest rechtse, punt. Zoals je misschien wel vermoedt, worden adressen die DNS gebruiken, geschreven in de vorm van een reeks die de hiërarchie van namen weerspiegelt. Hoe “hoger” het domeinniveau, hoe verder naar rechts het in de adresbalk wordt geschreven. Domeinen worden gescheiden door punten. Laten we bijvoorbeeld de string www.site.nic.ru analyseren. Hier domein www is een domein op het vierde niveau en de andere domeinen die in deze regel worden genoemd, bevinden zich in het domein RU van het eerste niveau. site.nic.ru is bijvoorbeeld een domein op het derde niveau. Het is erg belangrijk om te begrijpen dat het gebruikelijke websiteadres, bijvoorbeeld www.test.ru, een domein op het derde niveau (www) aanduidt, gelegen binnen het domein test.ru op het tweede niveau.

Belangrijkste DNS-functies

DNS heeft de volgende kenmerken:

• Verdeling van de administratie. De verantwoordelijkheid voor verschillende delen van de hiërarchische structuur ligt verschillende mensen of organisatie.
• Distributie van informatieopslag. Elk netwerkknooppunt in verplicht mag alleen de gegevens opslaan die binnen zijn verantwoordelijkheidsgebied vallen, en (mogelijk) de adressen van de root-DNS-servers.
• Informatie in cache opslaan. Een knooppunt kan een bepaalde hoeveelheid gegevens buiten zijn verantwoordelijkheidsgebied opslaan om de belasting van het netwerk te verminderen.
• Hiërarchische structuur, waarin alle knooppunten worden gecombineerd tot een boom, en elk knooppunt onafhankelijk het werk van lagere knooppunten kan bepalen, of deze kan delegeren (overdragen) aan andere knooppunten.
• Reservering. Verschillende servers zijn (meestal) verantwoordelijk voor het opslaan en onderhouden van hun knooppunten (zones), zowel fysiek als logisch gescheiden, wat de veiligheid van gegevens en de voortdurende werking garandeert, zelfs als een van de knooppunten uitvalt.

DNS is belangrijk voor de werking van internet omdat voor het verbinden met een host informatie over het IP-adres ervan nodig is, en het voor mensen gemakkelijker is om alfabetische (meestal betekenisvolle) adressen te onthouden dan de reeks cijfers van een IP-adres. In sommige gevallen kunt u hiervan gebruik maken virtuele servers, bijvoorbeeld HTTP-servers, waarbij ze worden onderscheiden op verzoeknaam. Aanvankelijk gebeurde de conversie tussen domein- en IP-adressen met behulp van een special tekstbestand hosts, die centraal werd samengesteld en automatisch naar elk van de machines in zijn lokaal netwerk. Naarmate het internet groeide, ontstond er behoefte aan een efficiënt, geautomatiseerd mechanisme, en dat is wat DNS is geworden. DNS is in 1983 ontwikkeld door Paul Mockapetris; originele beschrijving de bedieningsmechanismen zijn opgenomen in RFC 882 en RFC 883. In 1987 veranderde de publicatie van RFC 1034 en RFC 1035 de DNS-specificatie en beëindigde RFC 882, RFC 883 en RFC 973.

Extra functies

• ondersteuning voor dynamische updates
• gegevensbeveiliging (DNSSEC) en transactiebeveiliging (TSIG)
• steun verschillende soorten informatie

Hoe DNS werkt

Een domeinnaam bevat minimaal twee delen (meestal tags genoemd), gescheiden door een punt. Het meest rechtse label is het domein hoogste niveau(Voor het adres ru.wikipedia.org is het topniveaudomein bijvoorbeeld org). Elk volgend label van rechts naar links is een subdomein (wikipedia.org is bijvoorbeeld een subdomein domein org en ru.wikipedia.org - het domein wikipedia.org). Theoretisch kan deze verdeling een diepte van 127 niveaus bereiken, en elk label kan maximaal 63 tekens bevatten, totdat de totale lengte, inclusief punten, 254 tekens bedraagt. Maar in de praktijk hanteren domeinnaamregistreerders strengere beperkingen. Het DNS-systeem bevat een hiërarchie van DNS-servers. Elk domein of subdomein wordt ondersteund door minimaal één geautoriseerde DNS-server waarop informatie over het domein staat. De hiërarchie van DNS-servers valt samen met de hiërarchie van domeinen.

Laten we eens kijken naar een voorbeeld van hoe het hele systeem werkt. Stel dat we het adres ru.wikipedia.org in de browser hebben getypt. De browser kent alleen het IP-adres van de DNS-server, meestal een van de servers van de ISP. Hij vraagt ​​aan de DNS-server: “wat is het IP-adres van ru.wikipedia.org?” DNS-server adressen root-server- bijvoorbeeld 198.41.0.4. Deze server meldt: “Ik heb er geen informatie over dit adres, maar ik weet dat 204.74.112.1 ondersteunt domein zone org." De browser stuurt zijn verzoek naar 204.74.112.1, maar antwoordt: “Ik heb geen informatie over deze server, maar ik weet dat 207.142.131.234 de domeinzone wikipedia.org ondersteunt." Ten slotte stuurt de browser zijn verzoek naar een derde DNS-server (de gezaghebbende server voor het wikipedia.org-domein) en ontvangt een antwoord: een IP-adres. Dit proces wordt recursief zoeken genoemd.

Een hostnaam en een IP-adres zijn niet hetzelfde - een host met één IP kan meerdere namen hebben, waardoor je veel websites op één computer kunt ondersteunen (dit heet virtuele hosting). Het omgekeerde is ook waar: veel hosts kunnen aan één naam worden gekoppeld: hierdoor kunt u taakverdeling creëren. Het verzoek om naamomzetting gaat meestal niet verder dan de DNS-cache, die onthoudt ( beperkte tijd) antwoorden op verzoeken die er eerder doorheen zijn gegaan. Organisaties of aanbieders kunnen naar eigen goeddunken organiseren DNS-cache. Meestal komt er, samen met het antwoord, informatie over hoe lang dit item in de cache moet worden bewaard. Om de stabiliteit van het systeem te vergroten, worden veel servers gebruikt die identieke informatie bevatten. Er zijn 13 rootservers over de hele wereld en gebonden aan hun regio. Hun adressen veranderen nooit en informatie daarover is beschikbaar in elk besturingssysteem. Hiervoor wordt het DNS-protocol gebruikt TCP-bewerking- of UDP-poort 53 voor antwoorden op verzoeken. Traditioneel worden verzoeken en antwoorden verzonden als een enkel UDP-datagram. TCP wordt gebruikt als het antwoord groter is dan 512 bytes, of in het geval van een AXFR-verzoek.

DNS-records

DNS-records, of Bronrecords(Engels Resource Records, RR) - eenheden voor opslag en overdracht van informatie in de DNS. Elk bronrecord bestaat uit de volgende velden:

• Naam(NAAM) - de domeinnaam waaraan dit bronrecord is gekoppeld of “hoort”,
• type(TYPE) bronrecord - bepaalt het formaat en het doel van dit bronrecord,
• Klas(KLASSE) bronrecord; theoretisch wordt aangenomen dat DNS niet alleen met TCP/IP kan worden gebruikt, maar ook met andere soorten netwerken, de code in het klassenveld bepaalt het type netwerk,
• TTL(Tijd om te leven) - geldige tijd het opslaan van dit bronrecord in de cache van de niet-verantwoordelijke DNS-server,
• lengte gegevensvelden (RDLEN),
• gegevensveld(RDATA), waarvan het formaat en de inhoud afhankelijk zijn van het type record.

Meest belangrijke soorten DNS-records:

• Neem A op(adresrecord) of adresrecord koppelt een hostnaam aan een IPv4-protocoladres. Een A-recordverzoek aan verwijzingen.icann.org retourneert bijvoorbeeld het IPv4-adres: 192.0.34.164.
• AAAA-record(IPv6-adresrecord) koppelt een hostnaam aan een IPv6-protocoladres. Als u bijvoorbeeld een AAAA-record aanvraagt ​​voor de naam K.ROOT-SERVERS.NET, wordt het IPv6-adres geretourneerd: 2001:7fd::1.
• CNAME-record(canonieke naamrecord) of canonieke notatie naam (alias) wordt gebruikt om door te verwijzen naar een andere naam.
• MX-record(mailuitwisseling) of mailexchanger specificeert de mailuitwisselingsserver(s) voor een bepaald domein.
• NS-ingang(nameserver) verwijst naar de DNS-server voor dit domein.
• PTR-record(point to reverse) of pointer-invoer associeert het IP-adres van een host met zijn canonieke naam. Een verzoek in het domein in-addr.arpa naar het IP-adres van de host in omgekeerde vorm zal de naam (FQDN) van deze host retourneren (zie Omgekeerd DNS-verzoek). Als u bijvoorbeeld (op het moment van schrijven) voor het IP-adres 192.0.34.164 het PTR-record 164.34.0.192.in-addr.arpa opvraagt, wordt de canonieke naam references.icann.org geretourneerd. Om de hoeveelheid ongewenste correspondentie (spam) te verminderen, zijn er veel ontvangende servers e-mail kan controleren op de aanwezigheid van een PTR-record voor de host waarvandaan wordt verzonden. In dit geval moet het PTR-record voor het IP-adres overeenkomen met de naam van de afzender mailserver, waarmee het verschijnt tijdens de SMTP-sessie.
• SOA-record(Begin van autoriteit) of initiële zone-invoer geeft aan op welke server de referentie-informatie over dit domein is opgeslagen contactgegevens de persoon die verantwoordelijk is voor deze zone, timings (tijdparameters) voor het cachen van zone-informatie en interactie tussen DNS-servers.
• Een SRV-record (serverselectie) geeft servers aan voor services, die met name worden gebruikt voor Jabber en Active Directory.

Gereserveerde domeinnamen

RFC 2606 (Reserved Top Level DNS Names) definieert domeinnamen die moeten worden gebruikt als voorbeeld (bijvoorbeeld in documentatie) en ook voor testen. Naast example.com, example.org en example.net omvat deze groep ook test, invalid, etc.

Internationale domeinnamen

Een domeinnaam kan alleen bestaan ​​uit beperkte reeks ASCII-tekens, zodat u een domeinadres kunt bellen, ongeacht de taal van de gebruiker. ICANN heeft een op Punycode gebaseerd IDNA-systeem goedgekeurd dat elke tekenreeks omzet naar Unicode-codering in een geldige DNS-tekenset.

Biedt DNS-overdracht van betrouwbare cryptografische informatie (certificaten) die wordt gebruikt om veilige verbindingen tot stand te brengen op transport- en applicatieniveau.

Belangrijkste DNS-functies

DNS heeft de volgende kenmerken:

• Gedistribueerde administratie. Verschillende mensen of organisaties zijn verantwoordelijk voor verschillende delen van de hiërarchische structuur.
• Gedistribueerde informatieopslag. Elk netwerkknooppunt moet noodzakelijkerwijs alleen de gegevens opslaan die in het netwerkknooppunt zijn opgenomen verantwoordelijkheidsgebied, en (mogelijk) adressen root-DNS-servers.
• Informatie in cache opslaan. Knoop Misschien een bepaalde hoeveelheid gegevens opslaan buiten uw verantwoordelijkheidsgebied om de belasting van het netwerk te verminderen.
• Hiërarchische structuur, waarin alle knooppunten worden gecombineerd tot een boom, en elk knooppunt onafhankelijk de werking van lagere knooppunten kan bepalen, of delegeren(verzenden) naar andere knooppunten.
• Reservering. Verschillende servers zijn (meestal) verantwoordelijk voor het opslaan en onderhouden van hun knooppunten (zones), zowel fysiek als logisch gescheiden, wat de veiligheid van gegevens en de voortdurende werking garandeert, zelfs als een van de knooppunten uitvalt.

Om de stabiliteit van het systeem te vergroten, worden veel servers gebruikt die identieke informatie bevatten, en het protocol beschikt over hulpmiddelen die het mogelijk maken om de synchronisatie van informatie op het systeem te behouden. verschillende servers. Er zijn 13 rootservers, hun adressen veranderen vrijwel niet.

Het DNS-protocol gebruikt TCP- of UDP-poort 53 om op verzoeken te reageren. Traditioneel worden verzoeken en antwoorden verzonden als een enkel UDP-datagram. TCP wordt gebruikt wanneer de responsgegevens groter zijn dan 512 bytes en voor AXFR-aanvragen.

Recursie

De termijn Recursie in DNS duiden ze een gedragsalgoritme aan DNS-servers, waarbij de server namens de client uitvoert volledige zoekopdracht noodzakelijke informatie door DNS-systeem, indien nodig, wenden tot anderen DNS-servers.

DNS-query Misschien recursief- een volledige zoekopdracht vereisen, - en niet-recursief(of iteratief) - geen volledige zoekopdracht vereist.

Insgelijks - DNS-server Misschien recursief(in staat om een ​​volledige zoekopdracht uit te voeren) en niet-recursief(degenen die niet weten hoe ze een volledige zoekopdracht moeten uitvoeren). Sommige DNS-serverprogramma's, zoals BIND, kunnen worden geconfigureerd om vragen van bepaalde clients te accepteren recursief en de verzoeken van anderen - niet-recursief.

Bij het beantwoorden niet-recursief verzoek, evenals in geval van onvermogen of verbod om hieraan te voldoen recursief verzoeken, retourneert de DNS-server gegevens over de zone waarvoor deze is gebruikt verantwoordelijk, of retourneert een fout. Niet-recursieve serverinstellingen, wanneer het antwoord de adressen geeft van servers die dat wel hebben groot volume informatie over de gevraagde zone dan de reagerende server (meestal de adressen van rootservers) zijn onjuist, en een dergelijke server kan worden gebruikt om DoS-aanvallen te organiseren.

In het geval dat recursief verzoek DNS-server vraagt ​​servers op (in aflopende volgorde van zoneniveau in de naam) totdat het een antwoord vindt of ontdekt dat het domein niet bestaat (in de praktijk begint de zoekopdracht met de DNS-servers die zich het dichtst bij de gezochte bevinden, als er informatie over hen in de cache en niet verouderd is, mag de server geen andere DNS-servers opvragen).

Laten we eens kijken naar een voorbeeld van hoe het hele systeem werkt.

Recursieve verzoeken vereisen meer bronnen van de server (en creëren meer verkeer), dus worden ze meestal geaccepteerd van knooppunten die ‘bekend’ zijn bij de servereigenaar (de provider biedt bijvoorbeeld de mogelijkheid om dit te doen recursieve zoekopdrachten alleen voor onze klanten, bedrijfsnetwerk recursieve zoekopdrachten worden alleen geaccepteerd van het lokale segment). Niet-recursieve zoekopdrachten worden doorgaans geaccepteerd door alle knooppunten in het netwerk (en er wordt alleen een betekenisvol antwoord gegeven op vragen over de zone die op het knooppunt wordt gehost; een DNS-query over andere zones retourneert meestal de adressen van andere servers).

Omgekeerde DNS-zoekopdracht

DNS wordt voornamelijk gebruikt om symbolische namen om te zetten in IP-adressen, maar kan ook het omgekeerde proces uitvoeren. Hiervoor worden bestaande DNS-tools gebruikt. Feit is dat er aan een DNS-record verschillende gegevens kunnen worden gekoppeld, inclusief een symbolische naam. Er is een speciaal domein in-addr.arpa, waarvan de gegevens worden gebruikt om IP-adressen om te zetten in symbolische namen. Om bijvoorbeeld de DNS-naam voor het adres 11.22.33.44 te verkrijgen, kunt u de DNS-server opvragen voor het record 44.33.22.11.in-addr.arpa, en deze zal de overeenkomstige symbolische naam retourneren. Omgekeerde volgorde Het vastleggen van delen van een IP-adres wordt verklaard door het feit dat in IP-adressen de meest significante bits zich aan het begin bevinden, en in symbolische DNS-namen de meest significante (dichter bij de root gelegen) delen aan het einde.

DNS-records

DNS-records, of Bronrecords (Engels Resource Records, RR) - eenheden voor opslag en overdracht van informatie in DNS. Elke resourcerecord bestaat uit de volgende velden:

De belangrijkste soorten DNS-records zijn:

Gereserveerde domeinnamen

RFC 2606 (Reserved Top Level DNS Names) definieert domeinnamen die moeten worden gebruikt als voorbeeld (bijvoorbeeld in documentatie) en ook voor testen. Naast example.com, example.org en example.net omvat deze groep ook test, invalid, etc.

Internationale domeinnamen

Een domeinnaam kan slechts uit een beperkte set ASCII-tekens bestaan, waardoor het domeinadres ongeacht de taal van de gebruiker kan worden gebeld. ICANN heeft een op Punycode gebaseerd IDNA-systeem goedgekeurd dat elke Unicode-string omzet in een geldige DNS-tekenset.

DNS-software

Naamservers:

• BIND (Berkeley internetnaamdomein)
• djbdns (DNS van Daniel J. Bernstein)
• MaraDNS
• NSD (naamserver-daemon)
• PowerDNS
• OpenDNS
• Microsoft DNS Server (in serverversies besturingssystemen Windows NT)
• MijnDNS

Zie ook

• Round Robin DNS - verdeling van de belasting tussen identieke servers.

Schrijf een recensie over het artikel "DNS"

Opmerkingen

Koppelingen

• (Engels)
• (Engels)
• (Engels)
• (Engels)
• (Engels)
• (Engels)
• (Engels)

Artikelen

RFC-documenten

• RFC 1034 - Domeinnaam s - Concepten en faciliteiten
• RFC 1035 - Domeinnamen - Implementatie en specificatie
• RFC 1912 - Veelvoorkomende DNS-operationele en configuratiefouten
• RFC 1591 - Domeinnaamsysteemstructuur en delegatie
• RFC 1713 - Gereedschap voor DNS-foutopsporing
• RFC 2606 - Gereserveerde DNS-namen op het hoogste niveau

Fragment waarin DNS wordt beschreven

Snel in het halfduister demonteerden ze de paarden, spanden de singels aan en sorteerden de teams. Denisov stond bij het wachthuis en gaf de laatste bevelen. De infanterie van het gezelschap marcheerde dertig meter verder, marcheerde over de weg en verdween snel tussen de bomen in de vroege ochtendmist. Esaul bestelde iets aan de Kozakken. Petya hield zijn paard aan de teugels en wachtte ongeduldig op het bevel om te stijgen. Gewassen koud water Zijn gezicht, vooral zijn ogen, brandden van vuur, er liep een koude rilling over zijn rug en iets in zijn hele lichaam trilde snel en gelijkmatig.
- Nou, is alles klaar voor je? - zei Denisov. - Geef ons de paarden.
De paarden werden binnengebracht. Denisov werd boos op de Kozak omdat de singels zwak waren, en ging, hem uitscheldend, zitten. Petya pakte de stijgbeugel vast. Het paard wilde uit gewoonte in zijn been bijten, maar Petya, die zijn gewicht niet voelde, sprong snel in het zadel en keek terug naar de huzaren die in de duisternis achter hem aan liepen en reed naar Denisov.
- Vasily Fedorovich, wil je mij iets toevertrouwen? Alsjeblieft... in godsnaam... - zei hij. Denisov leek het bestaan ​​van Petya te zijn vergeten. Hij keek naar hem terug.
‘Ik vraag je één ding,’ zei hij streng, ‘om mij te gehoorzamen en je nergens mee te bemoeien.’
Gedurende de hele reis sprak Denisov geen woord tegen Petya en reed in stilte. Toen we bij de rand van het bos aankwamen, werd het veld merkbaar lichter. Denisov sprak fluisterend met de esaul en de Kozakken begonnen langs Petya en Denisov te rijden. Toen ze allemaal voorbij waren, startte Denisov zijn paard en reed bergafwaarts. Op hun achterhand gezeten en glijdend daalden de paarden met hun ruiters het ravijn in. Petya reed naast Denisov. Het trillen door zijn hele lichaam werd heviger. Het werd lichter en lichter, alleen de mist verborg verre objecten. Denisov liep naar beneden en keek achterom en knikte met zijn hoofd naar de Kozak die naast hem stond.
- Signaal! - zei hij.
De Kozak hief zijn hand op en er klonk een schot. En op hetzelfde moment werd vooraan het gestamp van galopperende paarden gehoord, geschreeuw van verschillende kanten en nog meer schoten.
Op hetzelfde moment dat de eerste geluiden van stampen en schreeuwen werden gehoord, galoppeerde Petya, terwijl hij op zijn paard sloeg en de teugels losliet, zonder te luisteren naar Denisov, die tegen hem schreeuwde, naar voren. Het leek Petya dat het plotseling zo helder aanbrak als midden op de dag op het moment dat het schot werd gehoord. Hij galoppeerde richting de brug. Kozakken galoppeerden over de weg voor hen. Op de brug kwam hij een achterblijvende Kozak tegen en reed verder. Er liepen enkele mensen voorop – het moesten Fransen zijn geweest – rechterkant wegen naar links. Eén viel in de modder onder de voeten van Petya's paard.
Kozakken verdrongen zich rond een hut en waren iets aan het doen. Er klonk een vreselijke schreeuw uit het midden van de menigte. Petya galoppeerde naar deze menigte toe en het eerste wat hij zag was het bleke gezicht van een Fransman met een trillende onderkaak, die zich vasthield aan de schacht van een lans die op hem gericht was.
'Hoera!... Jongens... de onze...' schreeuwde Petya en terwijl ze de teugels aan het oververhitte paard gaf, galoppeerde ze door de straat.
In de verte klonken schoten. Kozakken, huzaren en haveloze Russische gevangenen, die aan beide kanten van de weg renden, riepen allemaal luid en onhandig iets. Een knappe Fransman, zonder hoed, met een rood, fronsend gezicht, in een blauwe overjas, vocht tegen de huzaren met een bajonet. Toen Petya naar boven galoppeerde, was de Fransman al gevallen. Ik was weer te laat, Petya flitste in zijn hoofd en hij galoppeerde naar de plek waar regelmatig schoten werden gehoord. Er klonken schoten op de binnenplaats van het landhuis waar hij gisteravond met Dolokhov was. De Fransen gingen daar achter een hek zitten in een dichte, met struiken begroeide tuin en schoten op de Kozakken die zich bij de poort verdrongen. Toen ze de poort naderde, zag Petya in de kruitrook Dolokhov met een bleek, groenachtig gezicht iets naar de mensen schreeuwen. “Neem een ​​omweg! Wacht op de infanterie!” - schreeuwde hij, terwijl Petya naar hem toe reed.
'Wacht?.. Hoera!..' riep Petya en galoppeerde zonder ook maar een minuut te aarzelen naar de plek waar de schoten te horen waren en waar de kruitrook dikker was. Er werd een salvo gehoord, lege kogels piepten en raakten iets. De Kozakken en Dolokhov galoppeerden achter Petya aan door de poorten van het huis. De Fransen gooiden in de wuivende dikke rook hun wapens neer en renden de bosjes uit om de Kozakken te ontmoeten, anderen renden bergafwaarts naar de vijver. Petya galoppeerde op zijn paard over het erf van het landhuis en in plaats van de teugels vast te houden, zwaaide hij vreemd en snel met beide armen en viel steeds verder uit het zadel opzij. Het paard, dat in het ochtendlicht tegen het smeulende vuur aan rende, rustte uit en Petya viel zwaar op de natte grond. De Kozakken zagen hoe snel zijn armen en benen trilden, ondanks het feit dat zijn hoofd niet bewoog. De kogel doorboorde zijn hoofd.
Na een gesprek met de hoge Franse officier, die van achter het huis naar hem toe kwam met een sjaal om zijn zwaard en aankondigde dat ze zich overgaven, stapte Dolokhov van zijn paard en benaderde Petya, die roerloos lag, met zijn armen uitgestrekt.
'Klaar,' zei hij fronsend en ging door de poort om Denisov te ontmoeten, die naar hem toe kwam.
- Gedood?! - Denisov schreeuwde het uit en zag van verre de bekende, ongetwijfeld levenloze positie waarin Petya's lichaam lag.
'Klaar,' herhaalde Dolokhov, alsof het uitspreken van dit woord hem plezier deed, en ging snel naar de gevangenen, die omringd waren door afgestegen Kozakken. - Wij pikken het niet! – schreeuwde hij naar Denisov.
Denisov antwoordde niet; hij reed naar Petya toe, stapte van zijn paard en draaide met trillende handen Petya’s toch al bleke gezicht, besmeurd met bloed en vuil, naar hem toe.
“Ik ben iets zoets gewend. Uitstekende rozijnen, neem ze allemaal,' herinnerde hij zich. En de Kozakken keken verbaasd terug naar de geluiden die leken op het blaffen van een hond, waarmee Denisov zich snel afwendde, naar het hek liep en hem vastpakte.
Onder de Russische gevangenen die door Denisov en Dolokhov werden heroverd, bevond zich Pierre Bezoechov.

Er was geen nieuw bevel van de Franse autoriteiten over de groep gevangenen waarin Pierre zat, gedurende zijn hele verplaatsing vanuit Moskou. Dit gezelschap bevond zich op 22 oktober niet meer met dezelfde troepen en konvooien waarmee het Moskou verliet. De helft van het konvooi met broodkruimels, dat hen tijdens de eerste marsen volgde, werd door de Kozakken afgeslagen, de andere helft ging vooruit; er waren geen voetcavaleristen meer die voorop liepen; ze zijn allemaal verdwenen. De artillerie, die tijdens de eerste marsen voor ons zichtbaar was geweest, werd nu vervangen door een enorm konvooi van maarschalk Junot, geëscorteerd door de Westfalen. Achter de gevangenen bevond zich een konvooi cavalerie-uitrusting.
Vanuit Vyazma marcheerden de Franse troepen, die voorheen in drie colonnes hadden gemarcheerd, nu in één hoop. De tekenen van wanorde die Pierre bij de eerste halte vanuit Moskou opmerkte, hebben nu de laatste graad bereikt.
De weg waarlangs ze liepen was aan beide kanten bezaaid met dode paarden; haveloze mensen die achterliepen op verschillende teams, voortdurend veranderden, zich vervolgens voegden en vervolgens weer achterbleven bij de marcherende colonne.
Tijdens de campagne waren er verschillende keren vals alarm, en de soldaten van het konvooi hieven hun geweren op, schoten en renden hals over kop, elkaar verpletterend, maar toen verzamelden ze zich weer en scholden elkaar uit vanwege hun ijdele angst.
Deze drie samen marcherende bijeenkomsten – het cavaleriedepot, het gevangenendepot en de trein van Junot – vormden nog steeds iets aparts en integraals, hoewel ze allebei, en de derde, snel wegsmolten.
In het depot, dat aanvankelijk honderdtwintig karren had gestaan, waren er nu nog maar zestig over; de rest werd afgewezen of verlaten. Verschillende karren uit het konvooi van Junot werden ook achtergelaten en heroverd. Drie karren werden geplunderd door de achterlijke soldaten van het korps van Davout die aan kwamen rennen. Uit de gesprekken van de Duitsers hoorde Pierre dat dit konvooi meer op wacht werd gezet dan de gevangenen, en dat een van hun kameraden, een Duitse soldaat, op bevel van de maarschalk zelf werd neergeschoten omdat een zilveren lepel die toebehoorde aan de maarschalk werd gevonden bij de soldaat.
Van deze drie bijeenkomsten smolt het gevangenendepot het meest. Van de driehonderddertig mensen die Moskou verlieten, waren er nu minder dan honderd over. De gevangenen vormden een nog grotere last voor de begeleidende soldaten dan de zadels van het cavaleriedepot en de bagagetrein van Junot. Junot's zadels en lepels, ze begrepen dat ze ergens voor nuttig konden zijn, maar waarom stonden de hongerige en koude soldaten van het konvooi op wacht en bewaakten dezelfde koude en hongerige Russen die stierven en onderweg achterbleven, aan wie ze de opdracht kregen schieten? niet alleen onbegrijpelijk, maar ook walgelijk. En de bewakers, alsof ze bang waren in de trieste situatie waarin ze zelf verkeerden, om niet toe te geven aan hun gevoel van medelijden met de gevangenen en daardoor hun situatie te verslechteren, behandelden hen bijzonder somber en streng.
In Dorogobuzh, terwijl de konvooi-soldaten, nadat ze de gevangenen in een stal hadden opgesloten, hun eigen winkels gingen beroven, groeven verschillende gevangengenomen soldaten onder de muur en renden weg, maar werden door de Fransen gevangengenomen en neergeschoten.
Het vorige bevel, ingevoerd bij het verlaten van Moskou, waarbij gevangengenomen officieren afzonderlijk van de soldaten moesten marcheren, was al lang vernietigd; iedereen die kon lopen, liep samen, en Pierre had zich vanaf de derde overgang al weer verenigd met Karataev en de lila hond met gebogen benen, die Karataev als eigenaar had gekozen.
Karataev kreeg op de derde dag dat hij Moskou verliet dezelfde koorts als waarmee hij in het ziekenhuis in Moskou lag, en toen Karataev verzwakte, ging Pierre bij hem weg. Pierre wist niet waarom, maar sinds Karataev begon te verzwakken, moest Pierre moeite doen om hem te benaderen. En terwijl hij naar hem toe kwam en luisterde naar het zachte gekreun waarmee Karataev gewoonlijk in rust ging liggen, en de nu geïntensiveerde geur voelde die Karataev uit zichzelf uitstraalde, ging Pierre van hem weg en dacht niet aan hem.
In gevangenschap, in een hokje, leerde Pierre niet met zijn geest, maar met zijn hele wezen, met zijn leven, dat de mens geschapen is voor geluk, dat geluk in hemzelf zit, in de bevrediging van natuurlijke menselijke behoeften, en dat alle ongeluk voortkomt. niet uit gebrek, maar uit overdaad; maar nu, in de laatste drie weken van de campagne, leerde hij nog een nieuwe, geruststellende waarheid: hij leerde dat er niets verschrikkelijks in de wereld is. Hij leerde dat net zoals er geen situatie bestaat waarin iemand gelukkig en volledig vrij zou zijn, er ook geen situatie bestaat waarin hij ongelukkig en niet vrij zou zijn. Hij leerde dat er een grens is aan het lijden en een grens aan de vrijheid, en dat deze grens heel dichtbij is; dat de man die leed omdat één blad in zijn roze bed was gewikkeld, op dezelfde manier leed als hij nu leed, terwijl hij in slaap viel op de kale, vochtige aarde, waarbij hij de ene kant afkoelde en de andere verwarmde; dat hij, toen hij zijn smalle ballroomschoenen aantrok, net zo veel leed als nu, toen hij volledig op blote voeten liep (zijn schoenen waren allang slordig geworden), met voeten bedekt met zweren. Hij ontdekte dat toen hij, naar het hem leek, uit eigen vrije wil met zijn vrouw was getrouwd, hij niet vrijer was dan nu, wanneer hij 's nachts in de stal werd opgesloten. Van alle dingen die hij later lijden noemde, maar die hij toen nauwelijks voelde, waren zijn blote, versleten, schurftige voeten het belangrijkste. (Paardenvlees was lekker en voedzaam, het salpeterboeket van buskruit, gebruikt in plaats van zout, was zelfs aangenaam, het was niet veel koud, en overdag was het altijd warm tijdens het lopen, en 's nachts waren er vuurtjes; de luizen die at het lichaam aangenaam opgewarmd.) Eén ding was in het begin moeilijk: de benen.
Op de tweede dag van de mars, nadat hij zijn zweren bij het vuur had onderzocht, dacht Pierre dat het onmogelijk was erop te trappen; maar toen iedereen opstond, liep hij mank, en toen hij opgewarmd was, liep hij zonder pijn, hoewel het 's avonds nog erger was om naar zijn benen te kijken. Maar hij keek niet naar hen en dacht aan iets anders.
Nu begreep alleen Pierre de volledige kracht van menselijke vitaliteit en de reddende kracht van het verschuiven van de aandacht die in een persoon wordt geïnvesteerd. vergelijkbaar met dat een reddingsklep in stoommachines, die overtollige stoom vrijgeeft zodra de dichtheid een bekende norm overschrijdt.
Hoe de achtergebleven gevangenen werden doodgeschoten, zag of hoorde hij niet, hoewel er op deze manier al ruim honderd van hen waren omgekomen. Hij dacht niet aan Karataev, die elke dag zwakker werd en uiteraard binnenkort hetzelfde lot zou ondergaan. Pierre dacht nog minder aan zichzelf. Hoe moeilijker zijn situatie werd, hoe verschrikkelijker de toekomst, hoe meer er, ongeacht de situatie waarin hij zich bevond, vreugdevolle en rustgevende gedachten, herinneringen en ideeën bij hem opkwamen.

Op de 22e, om 12.00 uur, liep Pierre bergopwaarts over een vuile, gladde weg, kijkend naar zijn voeten en naar de oneffenheden van het pad. Van tijd tot tijd keek hij naar de bekende menigte om hem heen, en weer naar zijn voeten. Beiden waren in gelijke mate van hemzelf en vertrouwd voor hem. De lila Grijze met de gebogen benen rende vrolijk langs de kant van de weg, zo nu en dan, als bewijs van zijn behendigheid en tevredenheid, terwijl hij zijn achterpoot introk en op drie en dan weer op alle vier sprong, rennend en blaffend naar de kraaien die daar zaten. op het aas. Grijs was leuker en soepeler dan in Moskou. Aan alle kanten lag het vlees van verschillende dieren - van mens tot paard, in verschillende mate van ontbinding; en de wolven werden weggehouden door de wandelende mensen, zodat Gray zoveel kon eten als hij wilde.
Het regende al sinds de ochtend en het leek erop dat het voorbij zou gaan en de lucht zou opklaren, maar na een korte stop begon de regen nog heviger te vallen. De met regen verzadigde weg nam geen water meer op en er stroomden beken langs de sporen.

(assemblageproductie). Medio 2015 heeft het netwerk meer dan 1.400 winkels in 540 steden in Rusland. Het hoofdkantoor van het bedrijf is gevestigd in Vladivostok.

Als aanbieder virtuele infrastructuur, 1cloud-bedrijf is geïnteresseerd netwerktechnologieën, waar we het regelmatig over hebben op onze blog. Vandaag hebben we materiaal voorbereid over het onderwerp domeinnamen. Daarin zullen we kijken naar de basisaspecten van het functioneren van DNS en beveiligingsproblemen van DNS-servers.

Het is ook de moeite waard om een ​​paar woorden te zeggen over de procedure voor omgekeerde matching: een naam verkrijgen op basis van het opgegeven IP-adres. Dit gebeurt bijvoorbeeld tijdens controles van de e-mailserver. Er is een speciaal domein in-addr.arpa, waarin vermeldingen worden gebruikt om IP-adressen om te zetten in symbolische namen. Om bijvoorbeeld de DNS-naam voor het adres 11.22.33.44 te verkrijgen, kunt u de DNS-server opvragen voor het record 44.33.22.11.in-addr.arpa, en deze zal de overeenkomstige symbolische naam retourneren.

Wie beheert en onderhoudt DNS-servers?

Elk van deze operators biedt deze dienst is gratis en garandeert bovendien een ononderbroken werking, want als een van deze servers uitvalt, zullen hele delen van het internet niet beschikbaar zijn. Voorheen root-DNS-servers, die de basis vormen voor het verwerken van alle verzoeken domeinnamen op internet, gevestigd in Noord-Amerika. Met de introductie van alternatieve adresseringstechnologie ‘verspreidden’ ze zich echter over de hele wereld, en in feite steeg hun aantal van 13 naar 123, wat het mogelijk maakte om de betrouwbaarheid van de DNS-stichting te vergroten.

Een andere optie is om de IP Source Guard-functie te gebruiken. Het is gebaseerd op uRPF-technologie en DHCP-pakketspionage om vervalst verkeer uit te filteren individuele havens schakelaar. IP Source Guard inspecteert het DHCP-verkeer op het netwerk en bepaalt welke IP-adressen aan netwerkapparaten zijn toegewezen.

Zodra deze informatie is verzameld en opgeslagen in de DHCP-snooping-aggregatietabel, kan IP Source Guard deze gebruiken om ontvangen IP-pakketten te filteren netwerkapparaat. Als een pakket wordt ontvangen met een bron-IP-adres dat niet overeenkomt met de DHCP packet snooping Federation-tabel, wordt het pakket weggegooid.

Het is ook de moeite waard om het dns-validator-hulpprogramma te vermelden, dat de verzending van alle DNS-pakketten controleert, elk verzoek koppelt aan een antwoord en als de headers niet overeenkomen, de gebruiker hiervan op de hoogte stelt. Gedetailleerde informatie beschikbaar binnen

En je hebt waarschijnlijk gemerkt dat er op weg naar de implementatie van zo'n idee concepten zijn waar je nog nooit van hebt gehoord.

Het kan bijvoorbeeld zijn dat u een vraag heeft: wat is DNS? Ik denk dat je een soortgelijke afkorting bent tegengekomen, maar niet veel mensen weten wat het betekent.

Domeinnaamsysteem

In feite kan de betekenis van de DNS-afkorting dus heel eenvoudig worden ontcijferd: Domain Names System. Het klinkt misschien onbegrijpelijk, maar dat lijkt alleen maar zo. En trouwens, elke internetgebruiker komt dit systeem vele malen per dag tegen.

We zijn eraan gewend dat het websiteadres wordt geschreven in de vorm van een reeks letters die heel gemakkelijk te lezen zijn, bijvoorbeeld: google.com of mail.ru. Deze briefadressen werken juist vanwege het domeinnaamsysteem. Voor de adressen van internetknooppunten wordt een speciale digitale codering gebruikt, de zogenaamde IP-adressen, en de taak van DNS is om de namen van internetsites in lettervorm te associëren met IP in de vorm van cijfers.

De primaire taak van het Domeinnamensysteem is het vereenvoudigen van het zoeken naar de benodigde bronnen op internet. Bijvoorbeeld om naar een website van een zoekmachine te gaan Google-systemen, meestal voeren we google.com in de adresbalk in, maar u kunt het IP-adres ook gebruiken door 194.122.81.53 te schrijven.

Zoals u kunt zien, is alles vrij eenvoudig, maar de letterweergave van het adres is veel gemakkelijker te onthouden.

Ook moet gezegd worden dat het Domeinnamensysteem zijn eigen boomstructuur heeft. De knooppunten worden domeinen genoemd, die elk veel “ondergeschikte” domeinen kunnen bevatten. De structuur is meestal verdeeld in niveaus. Het systeem begint met het rootdomein (niveau nul). Er zijn domeinen algemeen doel(COM, NET, ORG, enz.) en tweeletterige landcodes (ru, ua, kz, enz.).

Laten we een voorbeeld bekijken om het duidelijker te maken. Domeinen op het eerste niveau zijn com, org, ru en dergelijke. Daaronder bevindt zich het tweede niveau - rambler.ru, google.com; en domeinen op het derde niveau zien er als volgt uit: banner.org.ru, shops.com.ua, enz.

Uw website en DNS

Wanneer u uw eigen website of blog maakt (ongeacht het type bron), zult u zeker concepten tegenkomen als, en natuurlijk dns. Als dit niet de eerste keer is dat u mijn blog leest, weet u dat hosting het gebied is waar uw webbron zich bevindt, en het domein de naam (of het adres) ervan is.

Juist DNS-instellingen persoonlijke website - zeer belangrijk punt. Als de gegevens verkeerd zijn ingevoerd, kan dit tot gevolg hebben dat de website helemaal niet werkt.

Wanneer DNS is geconfigureerd, is het alsof u iedereen informeert Mondiaal netwerk over waar u uw webbron kunt zoeken. Als u van hostingprovider bent veranderd en de informatie in uw domeinrecord niet hebt gewijzigd, sturen alle verwijzingen gebruikers naar de server waar deze al een hele tijd niet meer heeft gestaan, dat wil zeggen naar “nergens”.

Als je alles goed doet, zouden er geen problemen moeten zijn. Voor dummies zal ik jullie een klein afscheidswoordje geven. Wanneer u uw website naar een andere hosting verplaatst, moet u de administratief paneel domeinbeheer DNS-gegevens-servers. Als u niet weet hoe u uw DNS-gegevens kunt vinden, neemt u contact op met uw internetprovider.

Hoe werkt het allemaal?

Ik denk dat je al hebt begrepen dat dns letters omzet in cijfers (namen in ip). Wanneer u de naam van een website in de adresbalk invoert, wordt er een DNS-verzoek gegenereerd naar de naamserver. Als gevolg hiervan wordt het IP-adres bepaald van de bron waar we naartoe willen. Dat wil zeggen dat symbolische aanduidingen alleen nodig zijn voor het gemak van mensen, en computers gebruiken IP-adressen om op internet te communiceren.

Er zijn twee soorten naamservers: servers die alle informatie over de domeinzone opslaan, en servers die reageren op DNS-verzoeken voor netwerkgebruikers. Deze laatste slaan antwoorden op in een cache, zodat het volgende verzoek veel sneller plaatsvindt. Dankzij caching wordt het aantal verzoeken om informatie verminderd.

Ik denk dat de afkorting dns je nu niet bang maakt. Vertel uw vrienden hierover via sociale netwerken, laat hen dit materiaal ook lezen en ontdek wat het domeinnaamsysteem is.

Abonneer je op blogupdates om de nieuwsbrief te ontvangen en wees als eerste op de hoogte van de herziening van een nieuw artikel, tot snel!

Eerlijk! Abdullin Ruslan