DNS

DNS Sõnastik

test

A Record

A Record A-kirje

Address Record ehk aadresskirje seob domeeninime IPv4 ehk neljabaidise IP-aadressiga. Kui DNS välja töötati, siis soovitati, et kaks A-kirjet ei viitaks ühele ja samale IP-aadressile. Tänapäeval ei peeta nimetatud piirangut oluliseks - mitu erinevat domeeninime võivad viidata samale IP-aadressile ja üks domeeninimi võib viidata mitmele erinevale IP-aadressile.

Näiteks

ns.eeskuju.ee. 86400 IN A 123.123.123.123

Vaata ka CNAME Record IP Address TTL Resource Record Domain Name,

Alias

Alias Alias

Vaata CNAME Record.

Ancestry

Ancestry Esivanemad

Seda terminit kasutatakse tsoonide ja domeeninimede kirjeldamisel. Juur (root) "." on kõige algus, "ürgvanem, ürgema" ja kõik tipptaseme domeenid on tema otsesed järglased, tütardomeenid (children).

Näiteks www.kool.edu.ee esivanemad (parent) on kool.edu.ee, edu.ee, ee (TLD) ja . (juurdomeen).

Esivanemate seos tütardomeenidega sarnaneb kataloogide ja alamkataloogide vaheliste seostega.

Vaata ka Domain Name Zone Label Delegation

Authoritative

Authoritative

Pädev (autoriteetne, mõjuvõimas) Pädevaks nimetatakse nimeserverit, mis toetub tema enda kohalikule andmestikule. Pädevalt nimeserverilt saadakse pädev vastus. Pädevas nimeserveris on olemas terviklik koopia tsooni andmetest. Need andmed võivad olla pärit kohalikust konfifailist või saadud teise pädeva nimeserveri kaudu. Nimeserver võib ühe tsooni jaoks pädev olla, aga teise jaoks mitte. Ühel tsoonil on tavaliselt mitu pädevat serverit, nendest üks on primaarne ja ülejäänud sekundaarsed serverid.

Vaata ka Caching Delegation SOA Record Primary Server Secondary Server

BIND

BIND BIND

BIND on lühend nimest "Berkeley Internet Name Daemon". See on Internetis levinuim nimeserveri tarkvara. Teda on porditud kõikidele UNIX ja WinNT platvormidele. BIND-i arendab Internet Software Consortium.

Koduleht asub http://www.isc.org juures.

Caching

Puhverdamine Nimeserveritelt saadud vastuste vahemälus hoidmine. Vastuseid säilitatakse vahemälus vastavalt kirjele määratud elueale (TTL). Nii nimeserverites kui ka klientarvutites töötavad nimelahendajad (resolver) kasutavad andmete vahemälus hoidmist.

Vaata ka Resolver Authoritative TTL

Canonical name

Kanooniline nimi

Hosti tegelik nimi. Seda kasutatakse CNAME kirjetes, PTR- kirjetes, NS kirjetes ja MX kirjetes. Kanooniline nimi on mõnes mõttes pettekujutelm, sest paljudel serveritel on rohkem kui üks võrdväärset nime. Praktiliselt iga domeeninimi millel on A-kirje.

Vaata ka CNAME Record PTR Record NS Record MX Record A Record Hostname

Classless Subnet Delegation

Klassivaba alamvõrkude delegeerimine

vaata: Subnet Class Subnet IP Address Hexadecimal

CNAME Record

CNAME-kirje Canonical Name Record. CNAME-kirje tekitab kanoonilisele nimele aliase (hüüdnime). Sellel aliasel on kõik originaalnime omadused, ka IP-aadress ja mail route.

Positiivne näide:

www.alias.xx.          86400    IN       CNAME       web.server.xx.
www.alias2.xx.         86400    IN       CNAME       web.server.xx.
web.server.xx.         86400    IN       A           12.12.12.12

Samas tuleks aliaste kasutamisega ettevaatlik olla. Aliastele ei tohi viidata teised kirjed.

Negatiivne näide (alias sisaldub MX-kirje paremal pool):

mail.domeen.xx.        86400    IN       MX      10  mail.alias.xx.
mail.alias.xx.         86400    IN       CNAME       mail.server.xx.
mail.server.xx.        86400    IN       A           12.12.12.13

Aliaste kasutamisel peaks meeles pidama järgmised reeglid

   * Domeeninimi millel on CNAME-kirje ei või omada teisi kirjeid.
   * Domeeninimi, mis asub ressursikirje paremal pool ei tohi olla alias

Vaata ka

Canonical Name Domain Name Recourse Record

Delegation

Delegeerimine, volitamine

Tsooni alamosa eraldamine iseseisvaks tsooniks. Delegeeritakse NS-kirjete abil. Neid NS-kirjeid nimetatakse delegeerimiskirjeteks (delegation records). Kui NS-kirjega määratav nimeserver asub delegeeritavas tsoonis, siis selle nimeserveri IP-aadress määratakse vastava A-kirje lisamisega. Seda A-kirjet nimetatakse kleepkirjeks (glue record).

Delegeerimiskirjed on erandiks reeglile mille järgi kirje tohib olla defineeritud ainult ühes tsoonis.

Vaata ka Record NS Record A Record Glue Record Zone

dig-program

dig

nslookup-iga ja host-iga sarnane käsureaprogramm nimepäringute tegemiseks. Nagu enamik UNIX programme, tuleb see käsk sisetada väikeste tähtedega.

Vaata ka nslookup DNS Server Query BIND

DNS - Domain Name System

Domeeninimede süsteem

Domeeninimede süsteem (DNS) on hierarhiliselt korraldatud hajusandmebaas. Selle süsteemi ülesandeks on luua side Interneti teenuste nagu e-mail, web, jne. ja numbriliste aadresside (IP-aadress) vahel.

DNS'i võimaldab:

1. määrata Internetis administratiivseid haldusalasid
2. kasutada nimesid, mida on mugavam kasutada kui IP-aadresse
3. muuta seadmete IP-aadresse ilma üldsust sellest teavitamata
4. teha koormuse jaotamist erinevate serverite vahel
5. palju muud...

Interneti nimesüsteemis töötab miljoneid nimeservereid. Igaüks neist vastutab talle eraldatud piirkonna (tsooni) haldamise ja teenindamise eest.

Vaata ka IP Address Name Server Zone Resource Record

DNS Server

Nimeserver

Suvaline programm, mis töötab nimeserverina, resolverina või mõlemana korraga. Ka arvuti, millel töötab nimetatud programm.

Vaata ka Name Server Resolver

DNS Spoofing

Nimesüsteemi lollitamine

Nimesüsteemi lollitamise käigus petetakse nimeserverit nii, et ta hakkab väljastama valeinformatsiooni. Ründe käigus saadetakse rekursiivne päring rünnaku ohvriks valitud nimeserverile ja viimane suunab päringu ründaja poolt ettevalmistatud serverisse ründaja poolt sobivalt ettevalmistatud tsooni kohta. Saadud vastus sisaldab võltspädevat vastust, rünnatav nimeserver aga ei tea seda ja salvestab selle oma puhvermällu (Cache).

Selliselt nimeserveri mällu salvestatud valevastus võimaldab ründajal e-maili, krediitkaardi-infot, ärisaladusi või mõnd muud tundlikku Internetis liikuvat informatsiooni suunata teise kohta.

Vaata ka DNS Server Recursive Query Resolver Query Authoritative Caching Domain Name System

Domain

Doomen, domeen

Halduspiirkond Internetis. Arvutivõrku lülitatud seadmete grupp mida hallatakse ühtse reeglistiku järgi.

Sageli kasutatakse seda sõna ka domeeninime tähenduses.

Vaata ka Zone Domain Name

Domain Name

Domeeni nimi

Internetis kasutatav unikaalne märgend mis koosneb punktidega eraldatud sümbolitest. Näiteks:

see.on.hea.eeskuju.ee.

Kahe punkti vahel olevad sümbolid moodustavad label'i (silt, sedel). Kõige parempoolne label tähistab tippdomeene, näiteks ee, org, com jne. Paremalt teine label tähistab teise taseme domeene.

Domeeninimede kirjeldamiseks kasutatakse ka nimesid ema- (parent) ja tütar- (child). Näiteks eeskuju.ee on ee tütardomeen ja hea.eeskuju.ee-le emadomeen.

Piirangud domeeninimedele:

1. Maksimaalne label'i pikkus 63 sümbolit
2. label võib koosneda ASCII tähestiku tähtedest, numbritest ja miinusmärkidest.
3. label ei tohi alata miinusmärgiga.
4. label'i juures ei tehta vahet suur- ja väiketähtedel
5. Domeeninimi peab olema defineeritud tema ematsooni juures.
6. Maksimaalne label'ite arv domeeninimes on 127.

Vaata ka Label Top Level Domain Zone Ancestry

Dynamic IP Address

Dünaamiline IP-aadress

IP aaddress mis teenindaja poolt omistatakse klienthostile ajutiseks kasutamiseks ühe sideseansi jooksul. See võimaldab suurtel teenindajatel IP numbreid kokku hoida (kõik kliendid ei helista korraga ega vaja teenust samal ajal).

Vaata ka Static IP Address

Expire Field

Aegumistähtaeg

SOA-kirje kuues väli. Juhul kui sekundaarsel nimeserveril refresh ja retry tegemine ebaõnnestub, siis aegumistähtaja mõõdumisel ta lõpetab vastava tsooni teenindamise. Expire Field väärtus peab igal juhul olema suurem kui retry väärtus ja samuti peaks ta olema suurem kui võimalik primaarse nimeserveri tööseisak. Seega soovitatakse aegumistähtajaks 2 kuni 4 nädalat ja RIPE soovitus on isegi 3600000 sekundit, see on ligikaudu 6 nädalat.

Vaata ka SOA Record Zone Transfer Refresh Field Retry Field

Forwarding

Edastamine

Rekursiivse päringu saatmine ühelt resolverilt teisele. Kasutatakse nimeserverite puuduliku võrguühenduse või piiratud mälumahu korral.

Vaata ka Recursive Query Host Resolver Caching

FQDN

Domeeni täisnimi

Vaata Fully Qualified Domain Name.

Fully Qualified Domain Name

Domeeni täisnimi

FQDN-nimi, FQDN Domeeninimi, mis koosneb hosti nimest ja domeeninimest ning sisaldab ka tippdomeeninime. Näiteks www.eeskuju.ee ja server.tartu.eeskuju.ee on domeeni täisnimed.

Tsooni sees võib kasutada lühinimesi, kuid tsoonivälise viitamise korral on nõutav domeeni täisnime kasutamine. CNAME-kirjed, NS-kirjed ja MX-kirjed viitavad tihti tsoonist väljaspoole, sarnastes kirjetes on täisnimi vajalik.

BIND'i jaoks on domeeni täisnimeks domeeninimi, mis sisaldab kõik kõrgemate tasemete domeeninimed juurtsoonini välja. Seega BIND'i jaoks pole www.eeskuju.ee täisnimeks, kuid www.eeskuju.ee. ('.' nime lõpus) on. Tavaline viga BIND'i kasutamisel on, et jäetakse "." nime lõppu kirjutamata. Näiteks kui eeskuju.ee tsoonis jätta origin väärtuseks eeskuju.ee ja MX-kirje panna viitama serverile mail.eeskuju.ee , siis BIND võtab automaatselt kasutusele nime mail.eeskuju.ee.eeskuju.ee.

Vaata ka Domain Name Host Unqualified Domain Name Zone Root Zone Origin Resource Record

Fully Qualified Host Name

Hosti täisnimi

Vaata Fully Qualified Domain Name.

Glue Record

{{}}

HINFO Record

{{}}

Host

{{}}

host-program

{{}}

Hostmaster field

{{}}

Hostname

{{}}

In-addr.arpa Domain

{{}}

IP Address

{{}}

Iterative query

{{}}

Label

{{}}

Lame Delegation

{{}}

Lame Server

{{}}

LOC Record

{{}}

localhost.

{{}}

Machine

{{}}

Mail Relay

{{}}

Master Server

{{}}

Minimum Field

{{}}

MX Record

{{}}

MNAME Field

{{}}

Name Server

{{}}

Negative Caching

{{}}

Node, Network Node

{{}}

NS Record

{{}}

nslookup

{{}}

Origin

{{}}

Primary Field

{{}}

Primary Server

{{}}

PTR Record

{{}}

Query

{{}}

Record

{{}}

Record Class

{{}}

Recursive Query

{{}}

Refresh Field

{{}}

Resolver

{{}}

Resource Record

{{}}

Retry Field

{{}}

Reverse Record

{{}}

Reverse Zone

{{}}

RNAME Field

{{}}

Root Server

{{}}

Root Zone

{{}}

Round Robin Load Sharing

{{}}

RP Record

{{}}

Secondary Server

{{}}

Serial Number

{{}}

Slave Server

{{}}

SOA Record

{{}}

SRV Record

{{}}

Static IP Address

{{}}

Subdomain

{{}}

Subnet

{{}}

Subnet Class

{{}}

Top Level Domain

{{}}

Tree

{{}}

TTL

{{}}

TXT Record

{{}}

Unqualified Domain Name

{{}}

Wildcard

{{}}

WKS Record

{{}}

Zone

{{}}

Zone File

{{}}

Zone Transfer

{{}}