EducationBot: Новая страница: «{{Русская Википедия/Панель перехода}} {{Заголовок со строчной буквы}} {{Карточка программы | name = djbdns | caption = | developer = Дэниел Джулиус Бернштейн | genre = DNS-сервер | programming_language = Си (язык программ...»

2023-07-14T05:12:58Z

Новая страница: «{{Русская Википедия/Панель перехода}} {{Заголовок со строчной буквы}} {{Карточка программы | name = djbdns | caption = | developer = Дэниел Джулиус Бернштейн | genre = DNS-сервер | programming_language = Си (язык программ...»

Новая страница

{{Русская Википедия/Панель перехода}}
{{Заголовок со строчной буквы}}
{{Карточка программы
| name = djbdns
| caption =
| developer = [[Бернштейн, Дэниел Джулиус|Дэниел Джулиус Бернштейн]]
| genre = [[DNS]]-[[Сервер (программное обеспечение)|сервер]]
| programming_language = [[Си (язык программирования)|Си]]
| operating_system = [[UNIX]]
| latest_release_version = 1.05
| latest_release_date = [[11 февраля]] [[2001 год|2001]]
| license = [[общественное достояние]] <ref>
{{Cite web
|url = http://cr.yp.to/distributors.html
|title = Frequently asked questions from distributors
|author = Daniel J. Bernstein
|lang = en
|accessdate = 2010-03-07
|archiveurl = https://www.webcitation.org/68AXGdPD1?url=http://cr.yp.to/distributors.html
|archivedate = 2012-06-04
|deadurl = yes
}}</ref>
| website = http://cr.yp.to/djbdns.html
}}

'''djbdns''' представляет собой простой и безопасный набор программ для обслуживания и разрешения (resolving) DNS зон, разработанный Дэниелом Бернштейном. Автор программы создал его после обнаружения многочисленных ошибок в коде [[BIND]]. Он пообещал премию в $1000 тому, кто найдёт ошибку в коде djbdns.<ref>{{cite web|url=http://cr.yp.to/djbdns/guarantee.html|title=The djbdns security guarantee|author=Daniel J. Bernstein|lang=en|accessdate=2010-03-07|archiveurl=https://www.webcitation.org/68AXH4q38?url=http://cr.yp.to/djbdns/guarantee.html|archivedate=2012-06-04|deadurl=yes}}</ref>

На 2004 год, входящая в набор djbdns компонента tinydns была вторым по популярности DNS-сервером по количеству обслуживаемых доменов.<ref>{{cite web | last = Moore | first = Don | year = 2004 | url = http://mydns.bboy.net./survey/ | title = DNS server survey | access-date = 2014-01-28 | archive-date = 2005-01-06 | archive-url = https://web.archive.org/web/20050106083440/http://mydns.bboy.net/survey/ | deadlink = no }}</ref>

В 2009 году Матью Демпски (Matthew Dempsky) нашёл уязвимости в dnscache.<ref>{{cite web|url=http://securityandthe.net/2009/03/05/security-issue-in-djbdns-confirmed/|title=Security issue in djbdns confirmed|lang=en|accessdate=2010-03-07|archiveurl=https://www.webcitation.org/68AXHUSJp?url=http://securityandthe.net/2009/03/05/security-issue-in-djbdns-confirmed/|archivedate=2012-06-04|deadurl=yes}}</ref>

== Компоненты djbdns ==
'''Серверы:'''

* dnscache — кэширующий DNS сервер
* tinydns — полномочный DNS сервер
* walldns — «reverse DNS wall», обеспечивает только преобразование между IP-адресами и доменными именами.
* rbldns — сервер, разработанный для [[DNSBL|RBL]].
* axfrdns — сервер для переноса зоны.

'''Клиентские программы:'''

* axfr-get — клиент для переноса зон.
* dnsip — простое разрешение [[Fully Qualifed Domian Name|FQDN]]-имени в [[IP-адрес|ip-адрес]].
* dnsipq — разрешение неполных имен на основе правил изменения (дополнения) имен.
* dnsname — простой поиск имени по IP-адресу.
* dnstxt — простой поиск TXT-записи.
* dnsmx — поиск почтового обменника (mail exchanger).
* dnsfilter — параллельный поиск имен для IP-адресов, считываемых из стандартного ввода (stdin).
* dnsqr — рекурсивный поиск записей.
* dnsq — нерекурсивный поиск записей, удобен для отладки и поиска проблем.
* dnstrace (и dnstracesort) — всесторонняя проверка цепочек полномочий (chains of authority).

…и несколько сопутствующих инструментов конфигурирования.

В djbdns различные функции и сервисы, такие как передача зон через [[AXFR]], разделены между отдельными программами. Разбор {{не переведено|Файл зоны|файла зон|en|Zone file}}, [[кэширование]] DNS-записей и [[рекурсия|рекурсивный]] поиск записей также выполнены в виде отдельных программ. Результатом этого дизайнерского решения стало чрезвычайное уменьшение объёма кода и сложности программ-[[Демон (программа)|демонов]], которые отвечают на клиентские запросы. Даниел Бернштейн (и многие другие) осознают, что этот подход хорошо согласуется с духом UNIX, и делает проверку безопасности более простой.

== Пример использования клиентских утилит ==
'''Обратный резолвинг''' нескольких хостов из файла:
<pre>
root@host[/root]# cat file-with-list-ip.txt | dnsfilter
194.87.0.50=www.ru
87.118.90.81=ns.km35112.keymachine.de
93.158.134.8=ya.ru
</pre>

Содержание файла file-with-list-ip.txt:
<pre>
194.87.0.50
87.118.90.81
93.158.134.8
</pre>

Получение ip адреса по имени, для нескольких хостов из файла:
<pre>
#!/bin/sh

# Use: ./h2ip.sh dns-list-file.txt
#
# Example output:
# www.ru=194.87.0.50
# ns.ru=87.118.90.81
# ya.ru=93.158.134.8 77.88.21.8 213.180.204.8

echo "Using DNS file list: $1"

for name in `cat $1`;
do
echo -n $name=;
dnsip $name;
done
</pre>

'''Использование:'''
<pre>
# chmod +x h2ip.sh; ./h2ip.sh dns-list-file.txt
</pre>

Для '''bash''', в консоли:
<pre>
for name in `cat dns-list-file.txt`; do echo -n $name=;dnsip $name; done
</pre>

== Ситуация с лицензией ==
Ранее пакет распространялся как [[программное обеспечение]] без лицензии, что не согласовалось с [[Open Source Definition]]. Это мешало djbdns быть включённым в некоторые дистрибутивы [[Linux]], такие как [[Debian|Debian Linux]]. Использование djbdns было бесплатно для всех; [[исходный код]] был общедоступен и мог быть загружен бесплатно всеми желающими; он был открыт для проверки и изменения всеми желающими. Единственное ограничение состояло в том, что нельзя было распространять модифицированную версию djbdns; изменения могли распространяться только как [[Патч|заплатки]] к исходному коду.

[[28 декабря]] [[2008 год]]а djbdns (точнее файл '''djbdns-1.05.tar.gz'''<ref>{{Cite web |url=http://cr.yp.to/djbdns/djbdns-1.05.tar.gz |title=Архивированная копия |access-date=2010-03-07 |archive-date=2011-05-14 |archive-url=https://web.archive.org/web/20110514105856/http://cr.yp.to/djbdns/djbdns-1.05.tar.gz |deadlink=no }}</ref>, чья [[хеш-сумма]] [[MD5]] равна '''3147c5cd56832aa3b41955c7a51cbeb2''') перешёл в общественное достояние.

== Примечания ==
{{примечания}}

== Ссылки ==
* [http://cr.yp.to/djbdns.html Официальная страница djbdns] {{ref-en}}

* [http://lifewithdjbdns.org/ Henning Brauer. Life with djbdns]
* [http://lithium.opennet.ru/ Перевод книги «Life with djbdns», а также статьи и FAQ о djbdns] {{ref-ru}}
* [https://web.archive.org/web/20120204164517/http://unix.nordcomp.ru/articles.html?page=1&id=10 Григорий Ситкарев. DJBDNS или как убить BIND]
* [https://web.archive.org/web/20080704065627/http://djbdns.faqts.com/ FAQ о djbdns на faqts.com] {{ref-en}}

* [http://homepages.tesco.net./~J.deBoynePollard/FGA/djbdns-problems.html Jonathan de Boyne Pollard. The known problems with Dan Bernstein’s djbdns]
* [http://homepages.tesco.net./~J.deBoynePollard/FGA/djbdns-myths-dispelled.html Jonathan de Boyne Pollard. Some of what is said about djbdns is wrong]

* [http://anders.com/projects/sysadmin/djbdnsRecordBuilder/ Веб-утилита для создания новых DNS-записей для tinydns] {{ref-en}}

* http://tinydns.org/
* http://djbdnsrocks.org/

{{DJB}}

[[Категория:DNS]]
[[Категория:Программное обеспечение в общественном достоянии]]
{{Навигационная таблица/Портал/Русская Википедия}}
[[Категория:Русская Википедия]]
[[Категория:Википедия]]
[[Категория:Статья из Википедии]]
[[Категория:Статья из Русской Википедии]]

Русская Википедия:Djbdns - История изменений