رفتن به محتوا
IROSG.
آشنایی با مشاهیر

پل ویکسی؛ از نگهداری BIND تا مهندسی زیرساخت DNS

پل ویکسی از مهندسانی است که کارشان در عملیات روزمره اینترنت دیده می‌شود، حتی وقتی کاربران نام آنان را نمی‌دانند.

عکس پل ویکسی

پل ویکسی از مهندسانی است که کارشان در عملیات روزمره اینترنت دیده می‌شود، حتی وقتی کاربران نام آنان را نمی‌دانند. تالار مشاهیر اینترنت او را نویسنده اصلی و معمار فنی BIND 8 معرفی می‌کند و آغاز نگهداری BIND 4 به دست او را در سال ۱۹۸۸ ثبت کرده است. BIND یک پیاده‌سازی نرم‌افزاری DNS است. اهمیت این تفاوت در آن است که استاندارد پروتکل و برنامه‌ای که آن را اجرا می‌کند دو چیز متفاوت‌اند و ویکسی هم در پیاده‌سازی و هم در توسعه بعضی سازوکارهای پروتکل نقش داشته است.

وقتی داده نام‌گذاری باید تغییر کند

DNS اغلب با نمونه ساده نگاشت نام به نشانی آموزش داده می‌شود. در عمل، مدیر یک ناحیه باید رکوردها را نگهداری کند، نسخه‌های داده را هماهنگ سازد و مشخص کند چه کسی اجازه تغییر دارد. ویکسی از نویسندگان RFC 2136 درباره به‌روزرسانی پویای DNS است. این مشخصات روشی برای ارسال تغییرات به ناحیه و بیان پیش‌شرط‌های آن‌ها تعریف می‌کند. چنین روشی برای سامانه‌ای که داده آن همراه تغییر دستگاه‌ها یا سرویس‌ها عوض می‌شود اهمیت عملی دارد.

توانایی به‌روزرسانی به معنای اعطای اختیار همگانی نیست. مدیر باید مشخص کند کدام طرف مجاز به تغییر کدام داده است و سرور درخواست را چگونه می‌پذیرد. یک درخواست می‌تواند از نظر قالب درست باشد و همچنان از نظر سیاست مجاز نباشد. از سوی دیگر، مجاز بودن یک تغییر مانع وقوع خطای عملیاتی نمی‌شود. انتشار مقدار اشتباه با احراز هویت صحیح همچنان می‌تواند دسترسی کاربران را مختل کند.

نرم‌افزار زیرساختی و آثار تصمیم‌های کوچک

کار روی BIND فقط نوشتن تابعی برای پاسخ به پرسش نیست. حافظه نهان، زمان انقضای رکورد، جایگاه سرور مقتدر و داده‌ای که حل‌کننده بازگشتی دریافت می‌کند باید با هم سازگار باشند. برای نمونه، تغییر رکورد روی سرور مقتدر لزوماً در همان لحظه در همه حافظه‌های نهان دیده نمی‌شود. در بررسی یک اختلال، تشخیص اینکه کدام نقش پاسخ داده به اندازه خود مقدار پاسخ اهمیت دارد.

زندگی‌نامه ویکسی همچنین به استفاده از DNS برای اطلاعات اعتبار و سیاست پاسخ اشاره دارد. این کاربرد نشان می‌دهد ساختار توزیع‌شده نام‌گذاری چگونه می‌تواند در دفاع عملی به کار رود. البته سیاست پاسخ و داده مرجع یک دامنه یک مفهوم نیستند و در تحلیل رخداد باید منشأ پاسخ روشن بماند. برای متخصص شبکه، آثار ویکسی مسیری برای پیوند دادن مشخصات، پیاده‌سازی و تجربه اپراتور فراهم می‌کنند. مطالعه یک تغییر کوچک در DNS زمانی کامل می‌شود که اثر آن روی انتشار، مجوز و مشاهده کاربران نیز بررسی شده باشد.

TRACEABLE KNOWLEDGE

منابع و مطالعهٔ بیشتر

01
تالار مشاهیر اینترنت، پل ویکسیhttps://www.internethalloffame.org/inductee/paul-vixie/
02
استاندارد به‌روزرسانی پویای DNShttps://www.rfc-editor.org/rfc/rfc2136
03
مجوز عکس CC BY 3.0https://creativecommons.org/licenses/by/3.0
04
منبع تصویر — ImaginingtheInternet — CC BY 3.0؛ تبدیل به WebP و تنظیم اندازهhttps://commons.wikimedia.org/wiki/File:Paul_Vixie_-_2014.jpg

آخرین بررسی تحریریه:

IROSG / EDITORIAL

خبرها و معرفی مشاهیر با نگارش مستقل و ذکر منبع تهیه شده‌اند. اعتبار و مجوز تصاویر در بخش منابع همین صفحه نگه‌داری می‌شود تا متن زیر عکس‌ها شلوغ نشود. داده‌های مرجع CVE با اعتباردهی به منابع اصلی ارائه می‌شوند.

سیاست تألیف و حقوق تصاویر ↗
جی. سی. آر. لیکلایدر؛ شبکه‌سازی تعاملی و همزیستی انسان و رایانهآشنایی با مشاهیر
توسعه و DevSecOps

جی. سی. آر. لیکلایدر؛ شبکه‌سازی تعاملی و همزیستی انسان و رایانه

معرفی و تحلیل تخصصی جی. سی. آر. لیکلایدر؛ شبکه‌سازی تعاملی و همزیستی انسان و رایانه؛ مروری بر سازوکار، محدودیت‌ها، کاربرد مجاز، مدیریت ریسک و منابع رسمی.

14 دقیقه مطالعهبخوانید