{"id":13657,"url":"\/distributions\/13657\/click?bit=1&hash=566d340c54b853eeeda9db62318bf71978b30f8d7cf7d9099caa6c0c5d13ed5b","title":"\u041a\u0430\u043a \u0434\u0438\u0432\u0435\u0440\u0441\u0438\u0444\u0438\u0446\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u043f\u043e\u0440\u0442\u0444\u0435\u043b\u044c? \u041d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u00ab\u0437\u0435\u043b\u0451\u043d\u044b\u043c\u0438\u00bb \u043e\u0431\u043b\u0438\u0433\u0430\u0446\u0438\u044f\u043c\u0438","buttonText":"\u0423\u0437\u043d\u0430\u0442\u044c","imageUuid":"d34c044f-5676-50b8-b978-ab47dfaf9fed","isPaidAndBannersEnabled":false}

Эксплуатация DNS-серверов: зарубежные санкции

DNS-серверы можно рассматривать как программный код, продукт и как онлайн-сервис.

Программные пакеты DNS

Наиболее популярные DNS в виде программных продуктов — Bind, PowerDNS, NSD имеют открытый исходный код и распространяются бесплатно. Любой желающий, как провайдер, так и пользователь, могут свободно скачать, скомпилировать (или воспользоваться уже собранным пакетом к своей операционной системе), установить и преобразовывать с его помощью имена доменов в IP-адреса (DNS) и наоборот (reverse DNS).

Эти программные пакеты распространяют по лицензиям свободного программного обеспечения GNU GPL или BSD License, а значит изначально доступны всем без ограничений. Поэтому санкции их не коснулись. Однако, есть пример свободного антивируса ClamAV, разработчик которого (поддерживаемый Cisco), ограничил доступ к своему сайту и обновлениям для российских IP-адресов. Теперь антивирусные базы доступны для пользователей из России лишь с альтернативных «зеркал». Подробнее об этом можно прочесть в «Обновления свободного антивируса ClamAV из России более недоступны». Если производители популярных DNS-серверов решат повторить опыт ClamAV нет сомнений, что тут же будут созданы альтернативные неподсанкционные репозитории исходного кода.

DNS-сервис

Другая ипостась DNS-серверов это их работа в качестве сервиса по преобразованию доменных имён, к которым любая операционная система может обратиться по IP-адресу, указываемому в сетевых настройках. Множество DNS в сети бесплатно доступны для всех. Наиболее известны DNS от Google 8.8.8.8 и от Cloudflare 1.1.1.1 Конечные пользователи могут применять их, например, чтобы скрыть свою активность от интернет-провайдеров. Для самих провайдеров использование сторонних сервисов разрешения имён не имеет смысла. Операторы разворачивают собственный DNS-сервер для гарантированного сервиса и ускорения обработки запросов за счёт локального кэширования.

Кроме того, с начала прошлого года Роскомнадзор требует от всех российских операторов связи подключения к НСДИ. Национальная система доменных имён — это суверенный DNS-сервис, расположенный на территории РФ и контролируемый государством. НСДИ призвана обеспечить преобразование доменных имён в Рунете в случае отключения от мировых корневых DNS-серверов. Провайдеры могут выдавать пользователям адреса НСДИ непосредственно на конечные устройства или настроить НСДИ как вышестоящий на собственный DNS для пересылки запросов.

Заключение

Таким образом, острая необходимость поиска альтернатив иностранным DNS-серверам для российских операторов в нынешней политической ситуации не стоит. Существуют возможности как пользования зарубежными программами и сервисами, так и отечественной системой доменных имён.

0
Комментарии
Читать все 0 комментариев
null