NSD

Материал из Википедии — свободной энциклопедии
Перейти к: навигация, поиск
NSD
Тип сервер DNS
Разработчик NL Net Labs
Написана на C
Операционная система Unix
Аппаратная платформа UNIX-подобные операционные системы
Последняя версия 4.1.19 (11 декабря 2017 года)
Лицензия BSD license
Сайт nlnetlabs.nl/projects/ns…

NSD (Name Server Daemon) — сервер DNS с открытым исходным кодом, разработанный компанией NL Net Labs в сотрудничестве с RIPE NCC.

NSD разрабатывался с нуля в качестве только ответственного сервера (то есть, не реализует рекурсивные запросы и кэширование). Одной из целей разработки являлось повышение разнообразия DNS-серверов и, следовательно, повышение устойчивости системы доменных имен к ошибкам в программном обеспечении и атакам на уязвимости.

NSD использует файлы описаний зон (англ.) в стиле BIND и может использовать файлы BIND без изменений. Вся информация компилируется с помощью zonec в двоичный формат (nsd.db) для ускорения загрузки. Также в процессе компиляции могут быть выявлены ошибки синтаксиса, что позволяет исправить их еще до того, как они станут доступны серверу.

Процессы NSD работают от имени непривилегированного пользователя, что позволяет легко поместить его в изолированное окружение (такое, как chroot). Таким образом, даже если в нем обнаружится уязвимость, её использование не позволит скомпрометировать всю систему.

На 2011 год NSD используется следующими корневыми серверами:

  • k.root-servers.net[1];
  • h.root-servers.net[2];
  • l.root-servers.net[3].

Примечания[править | править код]

Ссылки[править | править код]