{"id":14276,"url":"\/distributions\/14276\/click?bit=1&hash=721b78297d313f451e61a17537482715c74771bae8c8ce438ed30c5ac3bb4196","title":"\u0418\u043d\u0432\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0432 \u043b\u044e\u0431\u043e\u0439 \u0442\u043e\u0432\u0430\u0440 \u0438\u043b\u0438 \u0443\u0441\u043b\u0443\u0433\u0443 \u0431\u0435\u0437 \u0431\u0438\u0440\u0436\u0438","buttonText":"","imageUuid":""}

Эксплуатация DNS-серверов: зарубежные санкции

DNS-серверы можно рассматривать как программный код, продукт и как онлайн-сервис.

Программные пакеты DNS

Наиболее популярные DNS в виде программных продуктов — Bind, PowerDNS, NSD имеют открытый исходный код и распространяются бесплатно. Любой желающий, как провайдер, так и пользователь, могут свободно скачать, скомпилировать (или воспользоваться уже собранным пакетом к своей операционной системе), установить и преобразовывать с его помощью имена доменов в IP-адреса (DNS) и наоборот (reverse DNS).

Эти программные пакеты распространяют по лицензиям свободного программного обеспечения GNU GPL или BSD License, а значит изначально доступны всем без ограничений. Поэтому санкции их не коснулись. Однако, есть пример свободного антивируса ClamAV, разработчик которого (поддерживаемый Cisco), ограничил доступ к своему сайту и обновлениям для российских IP-адресов. Теперь антивирусные базы доступны для пользователей из России лишь с альтернативных «зеркал». Подробнее об этом можно прочесть в «Обновления свободного антивируса ClamAV из России более недоступны». Если производители популярных DNS-серверов решат повторить опыт ClamAV нет сомнений, что тут же будут созданы альтернативные неподсанкционные репозитории исходного кода.

DNS-сервис

Другая ипостась DNS-серверов это их работа в качестве сервиса по преобразованию доменных имён, к которым любая операционная система может обратиться по IP-адресу, указываемому в сетевых настройках. Множество DNS в сети бесплатно доступны для всех. Наиболее известны DNS от Google 8.8.8.8 и от Cloudflare 1.1.1.1 Конечные пользователи могут применять их, например, чтобы скрыть свою активность от интернет-провайдеров. Для самих провайдеров использование сторонних сервисов разрешения имён не имеет смысла. Операторы разворачивают собственный DNS-сервер для гарантированного сервиса и ускорения обработки запросов за счёт локального кэширования.

Кроме того, с начала прошлого года Роскомнадзор требует от всех российских операторов связи подключения к НСДИ. Национальная система доменных имён — это суверенный DNS-сервис, расположенный на территории РФ и контролируемый государством. НСДИ призвана обеспечить преобразование доменных имён в Рунете в случае отключения от мировых корневых DNS-серверов. Провайдеры могут выдавать пользователям адреса НСДИ непосредственно на конечные устройства или настроить НСДИ как вышестоящий на собственный DNS для пересылки запросов.

Заключение

Таким образом, острая необходимость поиска альтернатив иностранным DNS-серверам для российских операторов в нынешней политической ситуации не стоит. Существуют возможности как пользования зарубежными программами и сервисами, так и отечественной системой доменных имён.

0
Комментарии
-3 комментариев
Раскрывать всегда