Sejak awal tahun ini, Sistem Nama Domain Nasional - NSDI telah dioperasikan di Rusia, yang sudah dapat Anda baca di Habr , dan RKN mengirimkan surat dengan persyaratan ke penyedia dan pemilik sistem otonom. Pada intinya, ini adalah satu set server DNS publik yang tersedia untuk semua orang dan ditawarkan untuk digunakan oleh penyedia dan pengguna akhir Internet. Sayangnya, saya tidak tahu bagaimana sistem nama domain global diatur dan berfungsi secara khusus, atau bagaimana cara kerja server yang melayani, misalnya, zonaRU.
, dan saya berharap artikel ini, termasuk, untuk menarik perhatian pada masalah ini dari orang-orang yang memahami ini atau berpartisipasi dalam proses ini - itu harus sangat menarik dan informatif untuk memberi tahu semua orang tentang hal itu. Oleh karena itu, pandangan pertama saya adalah tentang pengalamatan, perutean, penundaan, yang antara lain akan digunakan alat RIPE Atlas , dan, tentu saja, tentang DNS, tetapi sejauh yang saya pahami. Ciri khas dari sistem nasional ini adalah ketersediaannya untuk penelitian, jadi saya berharap pandangan pertama saya akan dilanjutkan dan diangkat untuk mempertimbangkan masalah ini dari semua sisi.
Dari artikel yang telah disebutkan di atas, tautan dapat digunakan untuk menemukan surat asli RKN, dari mana kami tahu bahwa mereka ada:
194.85.254.37 - server DNS root yang memungkinkan, antara lain, untuk melakukan kueri
AXFR
, yaitu, untuk mendapatkan zona root "sebagaimana adanya", tetapi untuk ini Anda harus masuk ke daftar server tepercaya dan saya tidak memiliki kesempatan seperti itu
a.auth-nsdi.ru , b.auth-nsdi.ru - juga root DNS, memungkinkan kueri catatan non-rekursif dari zona root
a.res-nsdi.ru , b.res-nsdi.ru - resolver rekursif yang memungkinkan untuk menanyakan catatan apa pun
Segera saya ingin menarik perhatian Anda pada fakta bahwa sistem dalam keadaan sangat mobile, sebagaimana mestinya untuk sistem apa pun pada tahap awal operasi, dan memang untuk sistem Internet. Dan pembaca yang teliti mungkin telah menemukan bahwa ada, misalnya, c.auth-nsdi.ru dan d.auth-nsdi.ru , yang belum menanggapi permintaan. Tetapi ini berarti bahwa dalam beberapa bulan atau minggu, situasi seperti yang dijelaskan dalam artikel ini dapat berubah secara dramatis. Ingat ini.
Server root
194.85.254.37 194.85.254.0/24, RIR - 2020 , AS62135. CHAOS TXT :
version.bind - "PowerDNS Authoritative Server 4.4.0-alpha3.125.master.g6835270cd (built Nov 16 2020 18:13:24 by root@b6b5979d40d3)"
id.server - mu.cmu.msk-ix.ru
NSID - "mu.cmu.msk-ix.ru", RIPE Atlas .
, , , - . , .
a.auth-nsdi.ru b.auth-nsdi.ru IPv4
IPv6
195.208.6.0/24, 2a0c:a9c7:a::/48,195.208.7.0/24 2a0c:a9c7:b::/48, RIR , 2020. AS41740 c as-name NDNS. AS 12 , :
193.232.147.0/24, 193.232.253.0/24, 195.208.5.0/24, 195.208.4.0/24, 195.208.6.0/24, 195.208.7.0/24, 2a0c:a9c7:a::/48, 2a0c:a9c7:253::/48, 2a0c:a9c7:147::/48, 2a0c:a9c7:b::/48, 2a0c:a9c7:9::/48, 2a0c:a9c7:8::/48
NSID CHAOS TXT id.version
. RIPE Atlas (30376498, 30376499, 30376500, 30376501) .
|
|
a.auth-nsdi.ru |
b.auth-nsdi.ru |
||
NSID |
() |
NSID |
() |
|
|
|
auth1-spb.ix.ru, auth2-spb.ix.ru |
28.3 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
36,6 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
40,0 |
auth1-rnd.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-spb.ix.ru |
41,3 |
|
|
|
auth1-spb.ix.ru, auth2-spb.ix.ru |
1,4 |
auth2-spb.ix.ru, auth1-spb.ix.ru |
1,3 |
auth2-kzn.ix.ru, auth1-kzn.ix.ru |
76.4 |
auth1-nsk.ix.ru, auth2-rnd.ix.ru, auth2-nsk.ix.ru, auth2-vlv.ix.ru |
229,0 |
|
|
|
auth2-rnd.ix.ru, auth2-khouse.ix.ru, auth1-rnd.ix.ru, auth1-khouse.ix.ru |
0,8 |
auth1-rnd.ix.ru, auth2-rnd.ix.ru, auth2-khouse.ix.ru |
0,8 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-rnd.ix.ru, auth1-rnd.ix.ru |
0,7 |
auth1-rnd.ix.ru, auth1-khouse.ix.ru, auth2-rnd.ix.ru |
0,7 |
|
|
|
auth2-khouse.ix.ru, auth1-khouse.ix.ru |
23,5 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
23,5 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
21,3 |
auth1-rnd.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-spb.ix.ru |
21,4 |
|
|
|
auth1-kzn.ix.ru, auth2-kzn.ix.ru |
17,1 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
2,6 |
auth2-kzn.ix.ru, auth1-kzn.ix.ru |
16,9 |
auth1-spb.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-spb.ix.ru |
5,4 |
|
|
|
auth2-khouse.ix.ru, auth1-khouse.ix.ru |
13,6 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
13,6 |
auth2-kzn.ix.ru, auth1-kzn.ix.ru |
91,8 |
auth1-nsk.ix.ru, auth2-rnd.ix.ru, auth2-nsk.ix.ru, auth2-vlv.ix.ru |
244,4 |
|
|
|
auth2-khouse.ix.ru, auth1-khouse.ix.ru |
21,8 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
21,1 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
19,2 |
auth1-nsk.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-rnd.ix.ru, auth2-nsk.ix.ru |
27,9 |
|
|
|
auth1-ekt.ix.ru, auth2-ekt.ix.ru |
2,1 |
auth1-ekt.ix.ru, auth2-ekt.ix.ru |
2,1 |
auth2-ekt.ix.ru, auth1-ekt.ix.ru |
1,8 |
auth1-ekt.ix.ru, auth2-spb.ix.ru, auth2-ekt.ix.ru |
1,8 |
|
|
|
auth1-ekt.ix.ru, auth2-ekt.ix.ru |
4,0 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
30,3 |
auth2-kzn.ix.ru, auth1-kzn.ix.ru |
58,1 |
auth1-nsk.ix.ru, auth2-khouse.ix.ru, auth2-nsk.ix.ru, auth2-vlv.ix.ru |
116,2 |
|
|
|
auth2-khouse.ix.ru, auth1-khouse.ix.ru |
43,8 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
43,7 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
38,5 |
auth1-nsk.ix.ru, auth1-rnd.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-nsk.ix.ru |
35,4 |
|
|
|
auth1-nsk.ix.ru, auth2-nsk.ix.ru, auth2-khouse.ix.ru |
6,5 |
auth2-nsk.ix.ru, auth1-nsk.ix.ru, auth1-khouse.ix.ru |
6,5 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth1-nsk.ix.ru |
6,6 |
auth1-nsk.ix.ru, auth2-rnd.ix.ru, auth2-nsk.ix.ru |
6,6 |
|
|
|
auth1-nsk.ix.ru, auth2-nsk.ix.ru, auth2-khouse.ix.ru, auth1-khouse.ix.ru |
36,1 |
auth1-nsk.ix.ru, auth2-nsk.ix.ru, auth2-khouse.ix.ru |
36,0 |
auth1-khouse.ix.ru, auth2-khouse.ix.ru |
80,4 |
auth1-rnd.ix.ru, auth2-vlv.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-spb.ix.ru |
81,0 |
|
|
|
auth2-khouse.ix.ru, auth2-ekt.ix.ru, auth1-ekt.ix.ru, auth1-nsk.ix.ru, auth2-vlv.ix.ru, auth1-khouse.ix.ru, auth1-vlv.ix.ru, auth2-nsk.ix.ru |
34,5 |
auth2-vlv.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru |
100,8 |
auth1-khouse.ix.ru, auth2-vlv.ix.ru, auth2-nsk.ix.ru, auth1-spb.ix.ru, auth1-vlv.ix.ru, auth2-khouse.ix.ru |
39.0 |
auth1-nsk.ix.ru, auth2-vlv.ix.ru, auth1-vlv.ix.ru, auth1-khouse.ix.ru, auth2-khouse.ix.ru, auth2-spb.ix.ru |
100.9 |
|
. NSID , . NSID. IPv6
IPv4
. - IPv4
IPv6
, , -, , , , , . , NSID, IPv4
, , , . 14 , .
auth1-ekt.ix.ru, auth1-khouse.ix.ru, auth1-kzn.ix.ru, auth1-nsk.ix.ru, auth1-rnd.ix.ru, auth1-spb.ix.ru, auth1-vlv.ix.ru, auth2-ekt.ix.ru, auth2-khouse.ix.ru, auth2-kzn.ix.ru, auth2-nsk.ix.ru, auth2-rnd.ix.ru, auth2-spb.ix.ru, auth2-vlv.ix.ru
, AXFR
Root Zone File, . Bash,
. , , DNSSEC NSEC. , , NXDOMAIN,
- . dig +dnssec
Root Zone File
. - , , IPv6
, , dig
base64
+nosplit
IDN
- +noidnout
. , , . , , , , , .
a.res-nsdi.ru b.res-nsdi.ru - IPv4
IPv6
: 195.208.4.0/24, 2a0c:a9c7:8::/48,195.208.5.0/24 2a0c:a9c7:9::/48 AS41740
. 2020. CHAOS TXT id.version
, NSID - . PowerDNS, . , , , - . RIPE Atlas (30376488, 30376489, 30376490, 30376491, 30376492, 30376493, 30376494, 30376495).
|
|
a.auth-nsdi.ru |
b.auth-nsdi.ru |
||
|
() |
|
() |
|
|
|
res1-spb-lb.ix.ru, res2-spb-lb.ix.ru |
26,8 |
res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res1-khouse-lb.ix.ru |
39,1 |
res2-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-khouse-lb.ix.ru, res2-khouse-lb.ix.ru |
38,1 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-spb-lb.ix.ru |
39,7 |
|
|
|
193.232.139.82, res1-rnd-lb.ix.ru, res1-spb-lb.ix.ru, res2-spb-lb.ix.ru |
1,3 |
res1-khouse-lb.ix.ru ,res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-spb-lb.ix.ru |
7,0 |
res1-khouse-lb.ix.ru, res1-kzn-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-kzn-lb.ix.ru, res2-nsk-lb.ix.ru |
81,5 |
193.232.139.82, res1-nsk-lb.ix.ru, res1-vlv-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru, res2-vlv-lb.ix.ru |
172,0 |
|
|
|
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru |
17,2 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-rnd-lb.ix.ru |
1,3 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru |
18,5 |
193.232.139.82, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru |
1,3 |
|
|
|
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
23,3 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
23,4 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
21,3 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru, res2-spb-lb.ix.ru |
21,5 |
|
|
|
res1-kzn-lb.ix.ru, res1-spb-lb.ix.ru, res2-kzn-lb.ix.ru, res2-spb-lb.ix.ru |
16,0 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
2,6 |
res1-khouse-lb.ix.ru, res1-kzn-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-kzn-lb.ix.ru |
12,1 |
res1-spb-lb.ix.ru, res2-khouse-lb.ix.ru, res2-spb-lb.ix.ru |
12,9 |
|
|
|
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru |
30,1 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
13,7 |
res1-khouse-lb.ix.ru, res1-kzn-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-kzn-lb.ix.ru, res2-nsk-lb.ix.ru |
97,6 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-vlv-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru, res2-vlv-lb.ix.ru |
187,4 |
|
|
|
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru |
27,6 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
20,9 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru |
30,2 |
res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru |
30,4 |
|
|
|
193.232.231.82, res1-ekt-lb.ix.ru, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-ekt-lb.ix.ru, res2-nsk-lb.ix.ru |
9,1 |
193.232.231.82, res1-ekt-lb.ix.ru, res2-ekt-lb.ix.ru |
2,0 |
193.232.231.82, res1-ekt-lb.ix.ru, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-ekt-lb.ix.ru, res2-khouse-lb.ix.ru |
10,5 |
193.232.231.82, res1-ekt-lb.ix.ru, res2-ekt-lb.ix.ru, res2-spb-lb.ix.ru |
1,8 |
|
|
|
193.232.231.82, res1-ekt-lb.ix.ru, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-ekt-lb.ix.ru |
13,5 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru |
31,1 |
res1-kzn-lb.ix.ru, res1-spb-lb.ix.ru, res2-kzn-lb.ix.ru, res2-nsk-lb.ix.ru, res2-spb-lb.ix.ru |
82,6 |
res1-nsk-lb.ix.ru, res1-vlv-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-vlv-lb.ix.ru |
86,2 |
|
|
|
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru |
37,9 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-rnd-lb.ix.ru |
44,6 |
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru |
34,7 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru |
25,4 |
|
|
|
193.232.139.82, 193.232.231.82, res1-ekt-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res1-spb-lb.ix.ru, res2-ekt-lb.ix.ru, res2-nsk-lb.ix.ru, res2-spb-lb.ix.ru |
6,5 |
res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru |
6,5 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru |
9,2 |
res1-nsk-lb.ix.ru, res2-nsk-lb.ix.ru |
6,6 |
|
|
|
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-spb-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-spb-lb.ix.ru |
66,0 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res2-nsk-lb.ix.ru, res2-vlv-lb.ix.ru |
36,4 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-spb-lb.ix.ru, res2-khouse-lb.ix.ru, res2-spb-lb.ix.ru |
81,4 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-rnd-lb.ix.ru, res1-vlv-lb.ix.ru, res2-khouse-lb.ix.ru, res2-spb-lb.ix.ru, res2-vlv-lb.ix.ru |
82,8 |
|
|
|
193.232.139.82, res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res1-vlv-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru, res2-vlv-lb.ix.ru |
95,9 |
res1-khouse-lb.ix.ru, res1-msk-lb.ix.ru, res2-khouse-lb.ix.ru, res2-vlv-lb.ix.ru |
101,9 |
res1-khouse-lb.ix.ru, res1-kzn-lb.ix.ru, res1-msk-lb.ix.ru, res1-spb-lb.ix.ru, res1-vlv-lb.ix.ru, res2-kzn-lb.ix.ru, res2-nsk-lb.ix.ru, res2-spb-lb.ix.ru, res2-vlv-lb.ix.ru |
100,3 |
res1-nsk-lb.ix.ru, res1-vlv-lb.ix.ru, res2-khouse-lb.ix.ru, res2-nsk-lb.ix.ru, res2-spb-lb.ix.ru, res2-vlv-lb.ix.ru |
61,4 |
|
.AAAA
IPv6
, IPv4
. A
IPv6
. , PTR
, A
AAAA
. 17 IPv4
IPv6
. , ( ).
193.232.139.82(res2-rnd-lb.ix.ru), 193.232.231.82(res2-ekt-lb.ix.ru), res1-ekt-lb.ix.ru, res1-khouse-lb.ix.ru, res1-kzn-lb.ix.ru, res1-msk-lb.ix.ru, res1-nsk-lb.ix.ru, res1-rnd-lb.ix.ru, res1-smr-lb.ix.ru, res1-spb-lb.ix.ru, res1-vlv-lb.ix.ru, res2-ekt-lb.ix.ru, res2-khouse-lb.ix.ru, res2-kzn-lb.ix.ru, res2-nsk-lb.ix.ru, res2-rnd-lb.ix.ru, res2-smr-lb.ix.ru, res2-spb-lb.ix.ru, res2-vlv-lb.ix.ru
, , RIPE DB 193.232.139.0/24, , , , . , , .
- NXDOMAIN
.
- . , . RIPE Atlas , , . DNSSEC, TLD. ARPA.
, , , . , ... , - , , - .