WWWorld.ru · Темы дня · Разделы дня · Интересы дня · 2012 · Свежие новости

По службе приходится часто и много создавать зоны ДНС, добавлять или изменять в них записи. Вручную это довольно кропотливый и сложный процесс: ведь надо держать в голове синтаксис и не ошибаться в мелочах. Для таких вещей самое оно заставить работу выполнять компьютер. IAdmin — это система создана для автоматической генерации конфигов Bind на хостинговом сервере и представляет собой базу iadmin в БД MySQL и скрипт, который на основании данных из базы генерирует конфигурационные файлы. Для настройки Bind используются таблицы dns_domains, dns_records, dns_subgmail. Основной скрипт, написанный на перле читает данные из БД iadmin и создаёт файлы конфигурации. Файлы зоны генерируются в дирректории /var/cache/bind/. Там же хранятся и прочие файлы зон, которые не обслуживаются системой iadmin. Этой же системой создаётся конфиг для secondary-DNS, который туда и переносится. До тех пор, пока скрипт не отработает, все изменения из БД НЕ материализуются. Читать дальше → habrahabr.ru »

Залез зачем-то в справку почты для домена яндекса и заметил там Его — долгожданный API DNS. И захотелось сделать более нативный клиент dDNS, чем всего лишь 2-х месячной давности решение через эмуляцию пользователя. Читать дальше → habrahabr.ru »

В далеком 2007 году, когда Ukrnames был еще маленьким и делал первые шаги, большую часть работы выполняли программисты. Они и разрабатывали систему управления доменами, и тестировали ее, и администрировали сервера, где все это добро работало. А там где домены, там DNS. А какой самый простой способ сделать DNS-сервер? Поставить вездесущий BIND. Да BIND непростой, а с DLZ патчем, чтобы с MySQL дружил. Шли годы, система работала, мощности серверов росли. А как водится, пока работает – не трогай. Так бы это все и продолжалось, если бы нагрузка не начала упираться в очередной 8-ми ядерный сервер. В этот момент пришлось принять волевое решение и построить новую систему DNS-серверов, вместо того чтобы в очередной раз апгрейдить железо для ненасытного BIND+DLZ. И тут закончилась сказка, и начались суровые будни администратора. Читать дальше → habrahabr.ru »

Продолжая серию статей о наших проектах, сделаем скачок и расскажем о нашей последней разработке: проекте DNS хостинга, основное назначение которого — предложить максимум возможностей за разумную стоимость. Статья рекомендована к прочтению всем владельцам доменов и интернет-ресурсов. В конце — бесплатные ваучеры всем желающим. Предыстория Все началось с того, что год назад мы задумались о повышении надежности нашей системы и для общего процесса оптимизации потребовалось, чтобы наш DNS хостинг поддерживал достаточно низкий TTL, скажем 5 минут. К сожалению, ResellerClub, где зарегистрированы наши домены и держится DNS зона, не дает такой возможности. В поисках альтернативы стало понятно, что с помощью системы доменных имен можно не только балансировать трафик между серверами, но и, например, фильтровать его во время DDoS-атаки. В прошлом году мы провели анализ предложений и даже опубликовали результат наших исследований и проверок на Хабре. В процессе изучения рынка пришло понимание, того что по факту существует 2 типа предложений: простейший вариант DNS хостинга за адекватную цену (1-3 доллара в месяц) и DNS хостинг с массой дополнительных возможностей вроде гео-таргетинга, но по достаточно высоким ценам. Также существует вариант простенького хостинга по большим ценам, но его, по понятным причинам, мы не рассматривали. Вот чего не нашли — так это DNS хостинга, предлагающего все возможности и по адекватной цене. Поэтому мы решили создать велосипед такой проект самостоятельно. Анализ К разработке проекта мы подошли серьезно и начали с более детального анализа конкуренции. Основная масса предложений сводилась к пакету (1 домен + до 100 записей + до миллиона запросов) за 1-3 доллара в месяц. С технической стороны в большинстве вариантов предлагается поддержка популярных типов записей, обычный Round-robin, минимальный TTL в районе 1-5 минут. Количество серверов, обслуживающих конкурентные платформы, варьируется от 1 до 15 (за исключением Route 53 от Амазон). Аналогичная услуга, но уже с поддержкой гео-таргетинга, продвинутой балансировкой, API и другими приятностями стоит уже намного дороже и, например у dyndns, начинается с 195 долларов. Посчитав себестоимость некоего пакета, мы пришли к выводу, что такой же набор услуг в пакете (1 домен + 100 записей + 1 миллионов запросов) мы можем предлагать всего за 2 доллара. Как же свершить это чудо? Читать дальше → habrahabr.ru »

Компания D-Link представила новый сетевой дисковый накопитель D-Link ShareCenter Duo DNS-346 с четырьмя отсеками для жестких дисков.
D-Link ShareCenter Duo DNS-346: сетевое хранилище на четыре HDD 28 октября 2011, 12:02 Компания D-Link представила новый сетевой дисковый накопитель D-Link ShareCenter Duo DNS-346 с четырьмя отсеками для жестких дисков. Производительный и экономичный D-Link DNS-346 объединяет технолог it.siteua.org »

DNS-сервера, указанные на сайте сервиса Comodo, подменяют IP-адреса ряда ресурсов, включая mail.ru и yandex.ru. Вредоносный сервер сейчас не работает, однако DNS-сервера всё ещё работают неправильно. Далее webplanet.ru »

Компания Entensys, российский разработчик программных решений в области интернет-безопасности, сообщила о полноценном запуске "облачного" сервиса GateWall DNS Filter Cloud на платформе Amazon EC2. GateWall DNS Filter Cloud - "облачное" решение, основанное на фильтрации DNS-запросов, позволяющее блокировать опасные и нецелевые ресурсы, анализировать практику использования сети Интернет. Сервис использует в работе технологию Entensys URL Filtering. "Облачный" сервис GateWall DNS Filter предоставляет пользователям доступ к отчетам и аналитике, настройкам работы фильтра по своему желанию. Решение работает на платформе Amazon EC2, что обеспечивает высокую производительность и 99.99% надежность. "В скором времени работа в "облаке" станет для современного человека настолько привычной, как, например, общение посредством мобильного телефона,... CNews »

Компания Entensys, российский разработчик программных решений в области интернет-безопасности, объявила о полноценном запуске «облачного» сервиса GateWall DNS Filter Cloud на платформе Amazon EC2.GateWall DNS Filter Cloud - «облачное» решение, основанное на фильтрации DNS-запросов, позволяющее блокировать опасные и нецелевые ресурсы, анализировать практику использования Интернета.
Компания Entensys, российский разработчик программных решений в области интернет-безопасности, объявила о полноценном запуске «облачного» сервиса GateWall DNS Filter Cloud на платформе Amazon EC2. GateWall DNS Filt it.siteua.org »

Разработчики из OpenDNS выпустили маленькую утилиту DNSCrypt (technology preview), которую должен установить каждый. Эта программка шифрует трафик между вашей машиной и сервером OpenDNS, так что злоумышленник, будь то физическое лицо или государственная структура, не может прослушать, подменить или отфильтровать пакеты. В каком-то смысле DNSCrypt выполняет для DNS-трафика ту же функцию, что SSL для HTTP. Скачать DNSCrypt можно здесь (пока только под Mac). DNSCrypt на github: прокси, клиент под OS X. Важность DNSCrypt трудно переоценить, ведь до сих пор все запросы и ответы DNS-серверов передаются по Сети в открытом виде. Криптографическая защита DNS-трафика означает фундаментально новый уровень интернет-безопасности. Для шифрования здесь применяется эллиптическая криптография (Curve25519). Дизайн криптографической системы примерно такой же, какой описан на странице проекта DNSCurve. Первые отзывы экспертов о DNSCrypt пока осторожно восхищённые. habrahabr.ru »

Очередной узел сети DNS, предназначенный для обслуживания доменов .RU, .SU и .РФ, был запущен в эксплуатацию в Гонконге в начале декабря. citforum.ru »

Около восьми утра 24.12.2011 г. возникли проблемы с доступом к сайтам, размещённым на хостинге компании .masterhost. В службе поддержки пользователей по телефону 8-800-200-97-20 пояснили, что есть проблема с DNS, технические специалисты заняты её разрешением. К главной странице сайта компании доступ есть, к панели управления — отсутствует. Нет доступа к ряду сайтов и электронной почте. Скриншот страницы, выводимой вместо панели управления. Официальный твиттер компании .masterhost сообщает некоторые новости. Update: В 10 часов появился и снова пропал доступ к панели управления, авторизоваться не получилось. На 11:30 24.12.2011 г. проблема сохраняется. В 11:55 твиттер мастерхоста сообщил: «Все сервисы работают в штатном режиме. Если у вас есть локальное кеширование DNS, попробуйте обновить кеш». Мои сайты и почта заработали, доступ в панель инструментов появился. Запись в твиттере компании в 13:21: «От руководства: авария существенная; будет расследована; виновные понесут наказание, пострадавшим клиентам — компенсационные начисления». И ещё: «За компенсациями лучше обращайтесь заявками — быстрее начислят. Начислений будет много, очередь может растянуться до вторника», а также «заявку писать обязательно. Это формальное основание для зачисления средств. Закон запрещает нам раздавать деньги просто так». habrahabr.ru »

Около восьми утра 24.12.2011 г. возникли проблемы с доступом к сайтам, размещённым на хостинге компании .masterhost. В службе поддержки пользователей по телефону 8-800-200-97-20 пояснили, что есть проблема с DNS, технические специалисты заняты её разрешением. К главной странице сайта компании доступ есть, к панели управления — отсутствует. Нет доступа к ряду сайтов и электронной почте. Скриншот страницы, выводимой вместо панели управления. Официальный твиттер компании .masterhost сообщает некоторые новости. Update: В 10 часов появился и снова пропал доступ к панели управления, авторизоваться не получилось. На 11:30 24.12.2011 г. проблема сохраняется. В 11:55 твиттер мастерхоста сообщил: «Все сервисы работают в штатном режиме. Если у вас есть локальное кеширование DNS, попробуйте обновить кеш». Мои сайты и почта заработали, доступ в панель инструментов появился. Запись в твиттере компании в 13:21: «От руководства: авария существенная; будет расследована; виновные понесут наказание, пострадавшим клиентам — компенсационные начисления». И ещё: «За компенсациями лучше обращайтесь заявками — быстрее начислят. Начислений будет много, очередь может растянуться до вторника», а также «заявку писать обязательно. Это формальное основание для зачисления средств. Закон запрещает нам раздавать деньги просто так». Вечером 3.80 у.е. зачислили на лицевой счёт. habrahabr.ru »

Автор спорного законопроекта SOPA (Stop Online Piracy Act), объявил об отмене DNS-блокировки. ibnews.com.ua »

Информационное агентство Reuters со ссылкой на свои источники, а также на документы Департамента внутренней безопасности США публикует материал, в котором говорится, что американская компания Verisign, крупнейший мировой оператор DNS, c 2010 года является объектом постоянных хакерских атак, причем в нескольких случаях хакерам удалось проникнуть во внутренние сети компании.
Напомним, что Verisign является администратором доменных зон .com и .net и отвечает за их корректное функционирование. Также Verisign обслуживает несколько корневых доменных серверов интернета. Получение хакерами доступа к данной информации может для it.siteua.org »

Основная цель DNS — это отображение доменных имен в IP адреса и наоборот — IP в DNS. В статье я рассмотрю работу DNS сервера BIND (Berkeley Internet Name Domain, ранее: Berkeley Internet Name Daemon), как сАмого (не побоюсь этого слова) распространенного. BIND входит в состав любого дистрибутива UNIX. Основу BIND составляет демон named, который для своей работы использует порт UDP/53 и для некоторых запросов TCP/53. Основные понятия Domain Name System Исторически, до появления доменной системы имен роль инструмента разрешения символьных имен в IP выполнял файл /etc/hosts, который и в настоящее время играет далеко не последнюю роль в данном деле. Но с ростом количества хостов в глобальной сети, отслеживать и обслуживать базу имен на всех хостах стало нереально затруднительно. В результате придумали DNS, представляющую собой иерархическую, распределенную систему доменных зон. Давайте рассмотрим структуру Системы Доменных Имён на иллюстрации: Читать дальше → habrahabr.ru »

Некоторое время назад я решал задачу автоматической покупки домена. Нужно было оформить в виде библиотеки (jar и файл настроек), которая использовалась бы в корпоративном приложении на Java. Я начал поиски DNS провайдеров с public API. Желательно, чтобы API были попроще, и домены подешевле — такой баланс оказалось не просто найти. Читать дальше → habrahabr.ru »

Компания Google запустила Public DNS в декабре 2009 года, и за два года он стал крупнейшим DNS-сервисом в мире с более чем 70 млрд запросов в сутки, то есть 810 тыс. в секунду, в среднем. Для сравнения, OpenDNS получает около 37 млрд запросов в сутки. Согласно внутренней статистике Google DNS, 70% DNS-запросов идёт из-за пределов США. Компания ставит своей целью ускорить DNS, и поэтому в 2011 году совместно с OpenDNS и другими компаниями выступила с инициативой нового расширения для протокола DNS, целью которого является более эффективно направлять пользователей на ближайшие CDN конечной точки. Это расширение уже де-факто поддерживают несколько компаний, включая Google. IP-адреса Google Public DNS 8.8.8.8 8.8.4.4 2001:4860:4860::8888 2001:4860:4860::8844 Инструкция по смене настроек DNS-сервера под разными ОС habrahabr.ru »

Интернет-компания Google сегодня обнародовала данные, согласно которым ее ранее запущенный публичный DNS-сервис обрабатывает более 70 млрд запросов на разрешение доменных имен в сутки, что делает его самым большим сервисом DNS в мире, превышая показатель загруженности серверов Verisign, администратора доменных зон .com и .net.
"Мы запустили сервис Google Public DNS в декабре 2009 года, чтобы ускорить интернет-браузинг для обычных пользователей. Тогда это был своего рода экспериментальный проект. Но сейчас он уже таковым не является. Наш DNS-сервис работает как адресная кн it.siteua.org »

Anonymous или некто, кто причисляет себя к «анонимам» (по определению, это может быть кто угодно) разместил угрожающее объявление на Pastebin. Оно гласит, что «в знак протеста против SOPA, воротил Уолл-стрита, наших безответственных лидеров и почитаемых банкиров, которые обирают весь мир ради своих эгоистических целей и садистического удовольствия, 31 марта Anonymous выведут из строя интернет». В сообщении на Pastebin подробно описывается, каким образом они собираются это сделать (вкратце: поток поддельных UDP-запросов от имени уязвимых DNS-серверов к 13-ти корневым серверам с помощью специальной программы и сети добровольцев). Если атака действительно состоится, то она совершенно безнадёжна. Система кэширования работает таким образом, что даже если полностью вывести из строя все 13 серверов (на самом деле это десятки дата-центров, так что возможность чисто гипотетическая), то за первый час не будет обработано всего 2% запросов, за второй час — 4%, и так далее. Чтобы полностью отрубить все запросы, требуется зафлудить корневые серверы на 48 часов. В последний раз, когда предпринималась атака на инфраструктуру DNS (в 2007 году), злоумышленникам удалось сделать недоступными всего 2 из 13-ти корневых серверов. В 2002 году — 9 из 13-ти. habrahabr.ru »

Хакеры атаковали DNS-серверы российского интернет-регистратора Ru-Center. На этой неделе были зарегистрированы особенно сильные DDoS-атаки, однако пока проблем для пользователей не создается. Отключение DNS-серверов приведет к "отключению" полумиллиона сайтов - они будут доступны только по IP-адресам. Lenta.ru: Интернет »

Крупнейшая в мире онлайн-энциклопедия Wikipedia сообщила о том, что завершила перенос своих сайтов с DNS-серверов хостинг-провайдера GoDaddy. Новым провайдером DNS-услуг для веб-проектов Wikimedia Foundation должна стать компания MarkMonitor, с которой Wikipedia уже сотрудничала в других областях, пишет TechCrunch. Причиной, побудившей Wikipedia к смене своего DNS-провайдера, стал тот факт, что компания GoDaddy активно поддерживала введение антипиратского законопроекта SOPA, принятие которого могло сильно ограничить свободу слова в Сети. Из-за этого услугами GoDaddy уже перестали пользоваться многие крупные проекты. ... CNews »

Хабы: Хостинг, DNS Днс сервер компании Fastvps лежит под Ддос атакой приблизительно с 17-00 по МСК, из-за этого куча хороших сайтов лежит. Тех поддержка не может внятно ни чего ответить. Поведение компании удивляет, вместо того, чтобы оперативно оповестить своих клиентов (чтоб те начали перенос своих доменов), они лишь разместили новость в панели управления. habrahabr.ru »

Проект реализован хостинг-провайдером Ru-Center, предоставившим технологическую площадку для установки в России DNS-сервера, вместе с корпорацией ICANN, занимающейся администрированием интернета. hitech.newsru.com »

Регистратор доменов и ICANN реализовали совместный проект по инсталляции российского узла сервера L-Root. astera.ru »

Регистратор доменов RuCenter и международная корпорация ICANN, управляющая адресным пространством Сети, реализовали совместный проект по инсталляции российского узла сервера L-Root. L-Root - один из 13 корневых серверов DNS (системы доменных имен), обеспечивающих работоспособность и сохранение связности системы в глобальном масштабе. Корневые серверы DNS - ключевой элемент инфраструктуры интернета, необходимый для пользовательской навигации и являющийся основой адресации в Сети. Оператором сервера L-Root выступает корпорация ICANN. RuCenter предоставил ICANN оборудование и технологическую площадку, требующиеся для обеспечения функционирования L-Root. "Одна из ключевых задач ICANN - поддержка стабильной, надежной и безопасной работы Интернета, а также его связности в глобальном масштабе, - сказал Джо Эблей, директор группы DNS... CNews »

Координационный центр национальной сети Интернет и Технический центр Интернет планируют в 2012 году ввести в эксплуатацию еще два DNS-узла - в Бразилии и Украине. osp.ru »

За распространение вредоносной программы в ноябре прошлого года были задержаны 6 жителей Эстонии. ФБР активировало временные ресурсы для того, чтобы избежать немедленного отключения зараженных компьютеров и дать время пользователям очистить свои машины от вируса. 9 июля этот временный дата-центр ФБР закрывается. hitech.newsru.com »

Сотни тысяч компьютерных пользователей по всему миру могут лишиться доступа во Всемирную Паутину из-за действий злоумышленников из Эстонии
Пользователи по всему миру могут лишиться доступа в интернет из-завредоносного программного обеспечения под названием DNS Changer. С помощью этого трояна интернет-пользователи перенаправлялись на специально созданные сайты с рекламой, тем самым, позволяя мошенникам зарабатывать миллионы долларов. Пр it.siteua.org »

Немецкая регистратура домена .DE, DENIC и российский «Технический Центр Интернет», оператор доменов .RU, .SU и .РФ, завершили совместный проект
Новые DNS-узлы открылись в Москве и Франкфурте.

В рамках проекта в Германии введен в эксплуатацию пятнадцатый по счету DNS-узел, предназначенный для обслуживания доменов .RU, .РФ и .SU. Узел расположен на площадке немецкой регистратуры. Св it.siteua.org »

Компания OpenDNS показала Windows-версию программного обеспечения инструмента, шифрующего DNS-запросы
Это позволяет предотвратить шпионскую активность, связанную с отслеживанием веб-активности пользователя.
В декабре прошлого года OpenDNS выпустила инструмент DNSCrypt для операционной системы Mac OS X. Сейчас была выпущена и Windows-версия про it.siteua.org »