DNS یکی دیگر از پروتکل های لایه application در مدل TCP/IP میباشد که تحت RFC1034 توسط سازمان IETF معرفی و گسترش پیدا کرده است و بعد ها نیز تحت RFC های مختلفی از جمله 1035, 1101, 1183, 1348, 1876, 1982, 2181, 2308, 2535 مورد بازبینی و به روز رسانی قرار گرفته است.
Domain Name System یا سیستم نام گذاری دامنه که به صورت اختصاری شما آن را با نام (DNS)میشناسید، یک سرویس توضیع شده از دایرکتوری های اینترنت به شمار میاید . از DNS بیشتر برای ترجمه بین domain names ها به IP addresses و بلعکس و نیز برای کنترل پیام های تحویل سرویس ایمیل در اینترنت استفاده میشود.اغلب سرویس های اینترنتی با تکیه بر پروتکل DNS کار میکنند. و بنابراین اگر سرویس دهی DNS از کار بیافتد web sites ها نیز امکان آدرس دهی برای کاربران خود را از دست خواهند داد و به طور قطع برای ایمیل هایتان نیز هیچ پیام delivery دریافت نخواهید کرد.
-------------------------------------------------
برای دسترسی به مجموعه بهترین دوره های آموزش شبکه های کامپیوتری ( مبانی شبکه ، نتورک پلاس ، مانیتورینگ و ... ) مقدماتی تا پیشرفته با ارائه گواهینامه و فیلم رایگان همین الان کلیک کن
--------------------------------------------------
وقتی سرویس دهنده DNS نتواند نام میزبان را به یک آدرس IP ترجمه نماید، با سرویس دهنده DNS بالاتر از خود (در سلسله مراتب DNS ها) تماس میگیرد. و به این ترتیب در ادامه کار پرسش DNS یا (DNS query) ممکن است برای انجام کارش تا سرویس دهنده DNS root یا ریشه در سلسله مراتب DNS ها پیش رود. سرویس دهنده DNS root از کلیه انتسابات نام میزبان و آدرس IP تخصیص یافته توسط سازمان IANA آگاه است و در نهایت در صورت وجود به جواب خواهید رسید.
در طرح نام گزاری اسامی DNS ها، از یک مکانیزم سلسله مراتبی و غیر متمرکزاستفاده میشود و به این صورت است که با استفاده از تفییض اختیار برای بخشی از فضاهای نامی موجود و توضیع مسئولیت برای نقشه برداری اسامی و آدرسها ، اسامی اختصاص یافته به دیوایس های شبکه در سطح جهانی مورد شناسایی قرار گرفته و در نتیجه اجراء آن در یک گستره جغرافیایی بزرگ برای مجموعه بزرگی از اسامی و آدرسها ممکن می شود.در تصویر زیر فضای نامی سلسله مراتبی dns ها را مشاهده میکنید.
بر این اساس، domain name های استانداردی در پروتکل DNS به وجود می آید که، چکیده ای از فضاهای نامی سلسله مراتبی را با استفاده از برچسب هایی ارزش گزاری میکنند. به عنوان مثال هر گروه میتواند با استفاده از این برچسب ها domain system های خود را برای همه بخشها به صورت سلسله مراتبی ایجاد و تعریف نمایید .
هرچند که بیشتر کاربران پروتکل DNS به دنبال استفاده از برچسب های سلسله مراتبی رسمی توسط سیستم های دامنه اینترنتی میروند. برخی از اسامی دامنه های اینترنتی که از آنها به عنوان top level domains یاد میشوند عبارتند از COM, EDU, GOV, NET, ORG, BIZ و .... به علاوه کد بسیاری از کشورها را نیز میتواند شامل شود. در قسمت بیستم از دوره آموزش نتورک پلاس به خوبی در خصوص مفاهیم و نحوه عملکردن پروتکل DNS صحبت می کنیم.
طرح های توضیع شده DNS ها اجازه کارآمد بودن و قابل اطمینان بودن نقشه های اسامی اختصاص یافته به IP addresses ها را میدهد. اکثر اسامی میتوانند به صورت locally یا محلی نقشه برداری شوند. و یک مجموعه از سرویس های عملکردی در سایتهای چند گانه را به وجود آورد که با همکاری آنها مشکلات نقشه برداری در شبکه های بزرگ را حل کند. در نتیجه به دلیل طبیعت توضیع شده ، از شکست کاری هر ماشین موجود در شبکه به صورت منفرد جلوگیری شده و سرویس DNS به درستی کار خواهد کرد.
ونکته ای دیگر که باید در مورد DNS بدانیم این است که این پروتکل به صورت پیش فرض از پورت UDP 53 برای انتقال اطلاعات خود استفاده میکند(توضیحات لازم در این مورد، در RFC 1034 بیان شده است) اما اگر حجم یک درخاست زیاد باشد به گونه ای که در یک دیتا گرام UDP جانشود از TCP با پورت 53 استفاده خواهد شد و این دقیقا ازهمان نکته های مهم در طراحی های امنیتی سرویس DNS میباشد که اکثر متخصصین امنیت اطلاعات بدون در نظر گرفتن این مورد به شما پیشنهاد مسدود کردن TCP 53 رامیدهند تا مانع از انتقال اطلاعات مناطق حساس و به نوعی مانع دسترسی سیستمهای غیر مجاز به داده های مهم DNS شوند غافل از اینکه با مسدود شدن TCP 53 روند کاری سیستم DNS را نیز متوقف مینمایند و بعد هم مشکل را در جاهای دیگر جستوجو میکنند برای کسب اطلاعات بیشتر در ضمینه طراحی های امنیتی سرویس DNS میتوانید چند فصلی از کتاب DNS and BIND را مطالعه نمایید.در تصویر زیر ساختار پروتکل DNS را مشاهده میکنید.
پروتکل هایی که در ارتباط با DNS کار میکنند شامل IP, TCP, IGMP, ICMP, SNMP, TFTP , NFS میباشند.