Итеративный запрос

Принципы работы DNS

Существуют два алгоритма выяснения значений записей по имени: итеративные и рекурсивные запросы, которые dns-агент посылает dns-серверу.

В DNS хранятся записи типа "А" (адрес) – соответствие имени какому-то IP-адресу.

DNS-агент обращается к DNS-серверу с запросом предоставить значение типа “А” для адреса, например msdn.microsoft.com. dns-сервер проверяет, есть ли у него в списке такое имя (предположим, это dns-сервер epam.com). Если такого имени нет, он возвращает ”не найдено” с указанием проверить на сервере.com. Агент спрашивает у.com, есть ли такое имя. Сервер.com видит, что такого имени нет, но у него есть адрес сервера microsoft.com. Он посылает этот адрес обратно в качестве ответа. После этого агент посылает запрос на microsoft.com, который находит msdn.microsoft.com и возвращает нужный клиенту IP адрес.

Msdn.microsoft.com -> IP (DNS server)

<- не найден (IP.com)

Msdn.microsoft.com -> IP (.com)

<- не найден (IP microsoft.com)

Msdn.microsoft.com -> IP (microsoft.com)

<- найден (IP msdn.microsoft.com)

Этот запрос получил название итеративный, т.к. dns-агент в цикле обращается к dns-серверам, каждый из серверов сообщает либо искомый IP-адрес, либо ссылку на другой dns-сервер, который ниже по уровню и отвечает за определенную зону.

Когда клиент обращается к браузеру и открывает страницы, то постоянно идет преобразование имени в IP-адрес (resolve). Чтобы не забивать сеть повторяющимися запросами, используется кэширование: DNS-сервер запоминает имена и кэширует их на некоторый промежуток времени.

Большое количество операций обновления может привести к возникновению проблем с DNS-сервером. DNS – это иерархическая распределенная база данных, которая не является оптимизированной для записи, т.к., если необходимо произвести добавление или удаление, все существующие в кэше записи должны быть инвалидированы.

Почему на первом уровне домены зафиксированы? Они зафиксированы для того, что не началось добавление или удаление и не повлияло на DNS-сервера других уровней.

Все системы доступа к интернет-ресурсам используют систему доменных имен, а не IP-адреса. Почему? Это связано с возможностью переносить (балансировать) запросы с одного адреса на другой и менять IP-адреса.

Дата добавления: 2014-11-16