DNS (Domain Name System)
DNS — система, которая преобразует доменные имена (yandex.ru) в IP-адреса (77.88.55.77) и обратно.
DNS (Domain Name System, система доменных имён) — распределённая инфраструктура, преобразующая доменные имена в числовые сетевые адреса и обратно. Записи DNS позволяют обращаться к сервисам по удобным именам вместо IP-адресов и поддерживают работу почтовых маршрутов, идентификаторов сервисов и политики доступа. Для организации DNS является базовой сетевой службой, от корректности которой зависят доступность сервисов, маршрутизация почтового трафика и защита от сетевых угроз, поэтому её контур проектируется и сопровождается как критичная компонента.
Организация и записи
Служба построена как иерархия зон: корневые серверы, серверы доменов первого уровня и зоны организаций. При обращении к имени разрешающий сервер ищет ответ в кэше или спускается по цепи делегирования. Типовой набор записей включает адресные записи, канонические имена, почтовые обработчики, записи текстовой информации для проверки и подписи проверки домена. Параметры достоверности (TTL) определяют время жизни записей в кэше и скорость распространения изменений.
Корпоративный контур
Внутренняя инфраструктура включает первичные и вторичные серверы зоны, обеспечивающие отказоустойчивость и быстрое разрешение внутренних имён, а также правила делегирования подзоны. Публичные зоны размещаются на серверах с контролем доступа к обновлению записей. Резервирование достигается использованием разнесённых центров обработки данных, а процесс изменения записей регламентируется с фиксацией согласующих ролей. Для защищённых контуров применяется изоляция внутренней системы имён от публичной зоны.
Безопасность и мониторинг
Классические риски — подмена ответов, перехват запросов, отравление кэша и отказ в обслуживании. Мерой защиты выступает проверка достоверности ответов, подпись зон, использование защищённых транспорта и мониторинг аномальных запросов. Корректно спроектированная служба имён в сочетании с VPN и фильтрацией делает адреса-спуф неприменимыми. Показатели — время ответа, доля успешных обращений и количество ошибок — контролируются профильными средствами.
Для организации DNS — это управляемый актив сетевой инфраструктуры: единые правила зонирования, регламент изменений и защищённый контур исключают недоступность сервисов и классы атак, связанных с подменой имён.
Связанные темы:
Домен
Нормативная база
Все нормативные документыЧасто задаваемые вопросы
Что такое DNS и зачем он нужен корпоративной сети?
DNS (Domain Name System) — распределённая система преобразования доменных имён в IP-адреса и обратно. Без неё каждое обращение к сервису потребовало бы знания числового адреса, а миграция серверов — изменения конфигураций на всех клиентах.
В корпоративной инфраструктуре DNS — базовый сервис именования для рабочих станций, серверов и приложений. Его архитектура закладывается при проектировании сети.
Как DNS работает при обращении к внутреннему ресурсу организации?
Клиент отправляет запрос локальному резолверу; при отсутствии ответа в кэше выполняется итеративический обход корневых, доменных и авторитетных серверов, после чего IP-адрес возвращается клиенту и кэшируется на время TTL. Внутренние зоны обслуживаются корпоративными DNS-серверами.
Доставка ответа по защищённым каналам обеспечивается компонентами транспортных подсистем.
Какие сервисы DNS обеспечивают отказоустойчивость?
Отказоустойчивость достигается парными авторитетными серверами, зонами с трансфером между узлами, раздельными инфраструктурными серверами кэша, а для критичных сервисов — географически распределёнными площадками. Резервирование покрывает и каналы связи.
Предоставление сервиса второго уровня поддерживается технической поддержкой.
Как DNS связан с доменными именами и сервисами организации?
Владение доменным именом и делегирование зон определяют, какие имена разрешаются в адреса организаций. Внутренний DNS регистрирует серверы, кластеры и сервисы шины взаимодействия, делая их адресацию управляемой централизованно.
Привязка имён к защищённым каналам выполняется совместно с инфраструктурой PKI.
Какие угрозы несёт DNS и как их нейтрализовать?
Основные риски — подмена ответов (spoofing), заражение кэша, DNS-туннели для выноса данных и использование каналов резолюции для распространения вредоносного ПО. Защита включает DNSSEC, фильтрацию, ограничение исходящего трафика и мониторинг аномалий.
Выявление угроз проводится в рамках тематических исследований.
Как DNS сочетается с DHCP и VPN в корпоративной архитектуре?
DHCP выдаёт клиентам настройки, включая адреса DNS-серверов, за с чего все устройства получают единую точку именования. VPN-шлюзы направляют запросы удалённых сотрудников на корпоративные резолверы, обеспечивая доступ к внутренним именам и контроль фильтрации.
Согласованная работа сервисов является частью базового уровня ИТ-инфраструктуры.
Другие термины в категории «ИТ-инфраструктура»
Была ли эта информация полезной?
Постройте надежную IT-инфраструктуру
Постройте современную, отказоустойчивую IT-инфраструктуру. Проектирование, поставка оборудования, монтаж и обслуживание под ключ.