DNS Nedir ? - IRCGundem

MaJoR · 20-03-10

DNS Nedir?

Domain Name System [DNS] (Alan Adi Sistemi) dagitik yapida bir veritabanidir. Bu sistem makina isimlerini IPv4 (ya da ipv6) adreslere ya da IPv4 adresleri makina isimlerine çevirmeye yarar. Ayrica bir alan için gerekli eposta sunucusunun adreslerini ya da alanadi sunucularinin hangi IP adreslerinde bulundugunu daha teknik bir ifade ile RR(Resource Records)'lari tutar. DNS yapisi geregi hizli olmalidir. Bu yüzden yapilan sorgulamalar eger 512 bayttan küçük ise ya da yapilan islem asil DNS sunucusu ile yardimci DNS sunucusu arasinda bölge transferi degilse UDP üzerinden yapilacaktir. DNS sisteminin yazarlari DNS için gerekli bilgileri diger Internet araçlarinda oldugu gibi RFC'lerde tanimlamislardir (RFC 1034 ve 1035). Bu belgelere bakarsaniz içinde bir kaç kod ve bölge soayalarinin nasil yazilacagini bulursunuz.

BIND'de (Berkeley Internet Name Daemon) yazilirken bu kriterler dikkate alinmistir. Fakat bu sistemde gereksiz karmasiklikta kodlar ve bunun getirdigi güvenlik problemleri vardir. Fakat djbdns bu karmasadan uzak ve güvenli bir yazilimdir. Bunun sonucu olarakta "two-thumbs-up bir daemon" olmaya bizce hak kazanmistir. Hatta bizce bind 9.1.X ve ileriki sürümlerinde kullanilan "Dns-sec sistemi" bile bind için bir çözüm olmaktan çok uzaktir. Sonuçta temel yani "daemon Internet"in ilk zamanlarindan kalmistir. Su an IPv4'te yasanilan güvenlik sorunlari da ayni sebepten olusmaktadir.

Bu yüzden köklü bir degisim olmasi gerekliligi savunulmus ve IPv6 ortaya atilmistir. Bind içinde benzer model söz konusu olmadikçca djbdns popüleritesini sürdürecektir. (Hakli bir popülerite !!!).

Genel olarak dns yazilimlarinin yaptigi iki vazife vardir. Bind kullananlar eger çok profesyenel degillerse ya da bu konu ile alakali kitap okunmamissa bu iki olguyu karistirabilmektedirler. Bunlar:
Orjinal Link: IRCGundem [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ]

Resolving (Çözümleme): Aranilan bir kaydi bulma islemi

Mesela [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ] adresine karsilik gelen IPv4 adresinin 193.140.1.1 olmasinin bulunmasi. Çözümleme yapan yazilimlar iki çesit islem yaparlar; ardisik çözümeme ve ardisik olmayan çözümleme. Sorgularda gönderilen RD (recursion required - ardisik gerekli) bitlerine göre sorgunun türü belirlenir. Ardisik olmayan sorgulara cevap veren sunucular cevap olarak ardisik isim sunuculari verirler.

Sonuç olarak yapilan bir sorgu ardisik ise [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ] için dogrudan 193.140.1.1 IP'si ya da "makina bulunamadi" cevabi verilebilir. Fakat ardisik olmayan bir sorguda cevabi bulmak için baska bir isim sunucusunun IP'sini verebilir. Ardisik olmayan sorgular ayni zamanda yinelemeli sorgular olarak daa bilinirler.

Authoritive Nameserving (Yetkili Isim Sunumu)

Bir alan hakkinda bilgi bulunduran sunucudur. Mesela ''irc.ttnet.net.tr'' alaninin MX, NS, A (Bunlar - Resource Record - Özkaynak Kaydi olarak bilinir) kayitlarinin tutuldugu isim sunucusudur.

20-03-10	#1 (permalink)
MaJoR Giriş Tarihi: 03-18-10 Yer: Kırşehir Mesajlar: 128 IRC: Web: www.IRCGundem.Com İlgi Alanı: İtibar Gücü: 10 Rep Puanı : 170 Rep Derecesi :	DNS Nedir ? DNS Nedir? Domain Name System [DNS] (Alan Adi Sistemi) dagitik yapida bir veritabanidir. Bu sistem makina isimlerini IPv4 (ya da ipv6) adreslere ya da IPv4 adresleri makina isimlerine çevirmeye yarar. Ayrica bir alan için gerekli eposta sunucusunun adreslerini ya da alanadi sunucularinin hangi IP adreslerinde bulundugunu daha teknik bir ifade ile RR(Resource Records)'lari tutar. DNS yapisi geregi hizli olmalidir. Bu yüzden yapilan sorgulamalar eger 512 bayttan küçük ise ya da yapilan islem asil DNS sunucusu ile yardimci DNS sunucusu arasinda bölge transferi degilse UDP üzerinden yapilacaktir. DNS sisteminin yazarlari DNS için gerekli bilgileri diger Internet araçlarinda oldugu gibi RFC'lerde tanimlamislardir (RFC 1034 ve 1035). Bu belgelere bakarsaniz içinde bir kaç kod ve bölge soayalarinin nasil yazilacagini bulursunuz. BIND'de (Berkeley Internet Name Daemon) yazilirken bu kriterler dikkate alinmistir. Fakat bu sistemde gereksiz karmasiklikta kodlar ve bunun getirdigi güvenlik problemleri vardir. Fakat djbdns bu karmasadan uzak ve güvenli bir yazilimdir. Bunun sonucu olarakta "two-thumbs-up bir daemon" olmaya bizce hak kazanmistir. Hatta bizce bind 9.1.X ve ileriki sürümlerinde kullanilan "Dns-sec sistemi" bile bind için bir çözüm olmaktan çok uzaktir. Sonuçta temel yani "daemon Internet"in ilk zamanlarindan kalmistir. Su an IPv4'te yasanilan güvenlik sorunlari da ayni sebepten olusmaktadir. Bu yüzden köklü bir degisim olmasi gerekliligi savunulmus ve IPv6 ortaya atilmistir. Bind içinde benzer model söz konusu olmadikçca djbdns popüleritesini sürdürecektir. (Hakli bir popülerite !!!). Genel olarak dns yazilimlarinin yaptigi iki vazife vardir. Bind kullananlar eger çok profesyenel degillerse ya da bu konu ile alakali kitap okunmamissa bu iki olguyu karistirabilmektedirler. Bunlar: Orjinal Link: IRCGundem [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ] Resolving (Çözümleme): Aranilan bir kaydi bulma islemi Mesela [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ] adresine karsilik gelen IPv4 adresinin 193.140.1.1 olmasinin bulunmasi. Çözümleme yapan yazilimlar iki çesit islem yaparlar; ardisik çözümeme ve ardisik olmayan çözümleme. Sorgularda gönderilen RD (recursion required - ardisik gerekli) bitlerine göre sorgunun türü belirlenir. Ardisik olmayan sorgulara cevap veren sunucular cevap olarak ardisik isim sunuculari verirler. Sonuç olarak yapilan bir sorgu ardisik ise [Link Görmek ve Forumumuzdan Yararlanmak İçin Üye Olmasınız. ] için dogrudan 193.140.1.1 IP'si ya da "makina bulunamadi" cevabi verilebilir. Fakat ardisik olmayan bir sorguda cevabi bulmak için baska bir isim sunucusunun IP'sini verebilir. Ardisik olmayan sorgular ayni zamanda yinelemeli sorgular olarak daa bilinirler. Authoritive Nameserving (Yetkili Isim Sunumu) Bir alan hakkinda bilgi bulunduran sunucudur. Mesela ''irc.ttnet.net.tr'' alaninin MX, NS, A (Bunlar - Resource Record - Özkaynak Kaydi olarak bilinir) kayitlarinin tutuldugu isim sunucusudur. __________________ Yokluğun cehennemin öbür adıdır.. Üşüyorum, kapama gözlerini... Son düzenleyen MaJoR; 20-03-10 09:54 PM.

Seçenekler
Yazdırılabilir şekli göster Bu sayfayı e-postayla gönder
Stil
Normal Hybrid-Şeklinde gösterime geç Ağaç şeklinde gösterime geç

Konuyu Toplam 1 Üye okuyor. (0 Kayıtlı üye ve 1 Misafir)