https://wiki.cless.pro/index.php?action=history&feed=atom&title=DNS._%D0%9A%D0%B0%D0%BA_%D1%8D%D1%82%D0%BE_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82 DNS. Как это работает - История изменений 2026-10-22T22:04:32Z История изменений этой страницы в вики MediaWiki 1.36.2 https://wiki.cless.pro/index.php?title=DNS._%D0%9A%D0%B0%D0%BA_%D1%8D%D1%82%D0%BE_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82&diff=1785&oldid=prev Cless в 18:14, 9 ноября 2023 2023-11-09T18:14:25Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="ru"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Версия 18:14, 9 ноября 2023</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l286">Строка 286:</td> <td colspan="2" class="diff-lineno">Строка 286:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:DNS]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:DNS]]</div></td></tr> <tr><td colspan="2"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;">[[Категория:Self-education]]</ins></div></td></tr> </table> Cless https://wiki.cless.pro/index.php?title=DNS._%D0%9A%D0%B0%D0%BA_%D1%8D%D1%82%D0%BE_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82&diff=1604&oldid=prev Cless в 10:41, 16 июля 2023 2023-07-16T10:41:02Z <p></p> <table style="background-color: #fff; color: #202122;" data-mw="interface"> <col class="diff-marker" /> <col class="diff-content" /> <col class="diff-marker" /> <col class="diff-content" /> <tr class="diff-title" lang="ru"> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">← Предыдущая</td> <td colspan="2" style="background-color: #fff; color: #202122; text-align: center;">Версия 10:41, 16 июля 2023</td> </tr><tr><td colspan="2" class="diff-lineno" id="mw-diff-left-l284">Строка 284:</td> <td colspan="2" class="diff-lineno">Строка 284:</td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><br/></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>...&lt;/blockquote&gt;- видим что на корневом NS-сервере зоны .RU действительно есть А-запись с информацией об IP NS-сервера ns1.reg.ru.</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>...&lt;/blockquote&gt;- видим что на корневом NS-сервере зоны .RU действительно есть А-запись с информацией об IP NS-сервера ns1.reg.ru.</div></td></tr> <tr><td colspan="2"></td><td class="diff-marker" data-marker="+"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #a3d3ff; vertical-align: top; white-space: pre-wrap;"><div><ins style="font-weight: bold; text-decoration: none;"></ins></div></td></tr> <tr><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:DNS]]</div></td><td class="diff-marker"></td><td style="background-color: #f8f9fa; color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #eaecf0; vertical-align: top; white-space: pre-wrap;"><div>[[Категория:DNS]]</div></td></tr> <tr><td class="diff-marker" data-marker="−"></td><td style="color: #202122; font-size: 88%; border-style: solid; border-width: 1px 1px 1px 4px; border-radius: 0.33em; border-color: #ffe49c; vertical-align: top; white-space: pre-wrap;"><div><del style="font-weight: bold; text-decoration: none;">[[Категория:Сети]]</del></div></td><td colspan="2"></td></tr> </table> Cless https://wiki.cless.pro/index.php?title=DNS._%D0%9A%D0%B0%D0%BA_%D1%8D%D1%82%D0%BE_%D1%80%D0%B0%D0%B1%D0%BE%D1%82%D0%B0%D0%B5%D1%82&diff=1601&oldid=prev Cless: Новая страница: «= Как работает система DNS? = https://wiki.diphost.ru/NS-server Когда вы набираете в браузере доменное имя...» 2023-07-16T10:38:17Z <p>Новая страница: «= Как работает система DNS? = https://wiki.diphost.ru/NS-server Когда вы набираете в браузере доменное имя...»</p> <p><b>Новая страница</b></p><div>= Как работает система DNS? =<br /> https://wiki.diphost.ru/NS-server<br /> <br /> Когда вы набираете в браузере доменное имя MYDOMAIN.COM, ваш компьютер для первым делом обращается к DNS-серверу, указанному в настройках вашего соединения с интернетом.<br /> <br /> DNS-сервер нужен для того, чтобы преобразовать запрошенное доменное имя в IP-адрес.<br /> <br /> DNS-сервер обращается к одному из корневых NS-серверов интернета, IP-АДРЕСА КОТОРЫХ ЖЕСТКО ЗАДАНЫ И ИЗВЕСТНЫ.<br /> <br /> В ответ КОРНЕВОЙ СЕРВЕР ОТДАЕТ DNS-СЕРВЕРУ СПИСОК IP-АДРЕСОВ СЕРВЕРОВ, НА КОТОРЫХ РАСПОЛОЖЕНА ЗОНА .COM<br /> <br /> Выглядит этот список примерно так:&lt;blockquote&gt;a.gtld-servers.net.     160060  IN      A       192.5.6.30<br /> <br /> a.gtld-servers.net.     160060  IN      AAAA    2001:503:a83e::2:30<br /> <br /> b.gtld-servers.net.     160060  IN      A       192.33.14.30<br /> <br /> b.gtld-servers.net.     160060  IN      AAAA    2001:503:231d::2:30<br /> <br /> c.gtld-servers.net.     160060  IN      A       192.26.92.30<br /> <br /> d.gtld-servers.net.     160060  IN      A       192.31.80.30<br /> <br /> e.gtld-servers.net.     160060  IN      A       192.12.94.30<br /> <br /> f.gtld-servers.net.     160060  IN      A       192.35.51.30<br /> <br /> g.gtld-servers.net.     160060  IN      A       192.42.93.30<br /> <br /> h.gtld-servers.net.     160060  IN      A       192.54.112.30<br /> <br /> i.gtld-servers.net.     160060  IN      A       192.43.172.30<br /> <br /> j.gtld-servers.net.     160060  IN      A       192.48.79.30<br /> <br /> k.gtld-servers.net.     160060  IN      A       192.52.178.30<br /> <br /> l.gtld-servers.net.     160060  IN      A       192.41.162.30<br /> <br /> m.gtld-servers.net.     160060  IN      A       192.55.83.30&lt;/blockquote&gt;DNS-сервер обращается к одному из NS-серверов зоны .COM (Допустим, a.gtld-servers.net - 192.5.6.30) и запрашивает список NS-серверов для домена MYDOMAIN.COM.<br /> <br /> Эти NS-сервера называются NS-серверами, на которые делегирован домен.&lt;blockquote&gt;ns1.mydomain.com.       172800  IN      A       66.96.142.148<br /> <br /> ns2.mydomain.com.       172800  IN      A       65.254.254.172<br /> <br /> ns3.mydomain.com.       172800  IN      A       66.96.142.146<br /> <br /> ns4.mydomain.com.       172800  IN      A       65.254.254.170&lt;/blockquote&gt;После чего обращается к одному из полученного списка NS-серверов и запрашивает уже информацию относительно домена MYDOMAIN.COM. Пример ответа:&lt;blockquote&gt;mydomain.com.           3248    IN      MX      0 mail.mydomain.com.<br /> <br /> mydomain.com.           86048   IN      TXT     &quot;v=spf1 ip4:38.113.1.0/24 ip4:38.113.20.0/24 ip4:12.45.243.128/26 ip4:65.254.224.0/19 ?all&quot;<br /> <br /> mydomain.com.           2208    IN      SOA     ns1.mydomain.com. hostmaster.mydomain.com. 1335787408 16384 2048 1048576 2560<br /> <br /> mydomain.com.           248     IN      A       65.254.242.180<br /> <br /> mydomain.com.           1448    IN      NS      ns3.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns2.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns4.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns1.mydomain.com.<br /> <br /> ;; AUTHORITY SECTION:<br /> <br /> mydomain.com.           1448    IN      NS      ns3.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns4.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns2.mydomain.com.<br /> <br /> mydomain.com.           1448    IN      NS      ns1.mydomain.com.<br /> <br /> ;; ADDITIONAL SECTION:<br /> <br /> ns1.mydomain.com.       167564  IN      A       66.96.142.148<br /> <br /> ns2.mydomain.com.       167564  IN      A       65.254.254.172<br /> <br /> ns3.mydomain.com.       126551  IN      A       66.96.142.146<br /> <br /> ns4.mydomain.com.       126551  IN      A       65.254.254.170&lt;/blockquote&gt;DNS-сервер отдает вашему компьютеру полученную информацию и он обращается к нужному IP-адресу.<br /> <br /> = Что такое делегирование домена =<br /> Делегированием домена называется передача корневым сервером зоны права размещения домена на определенном NS-сервере.<br /> <br /> Для примера, корневые сервера ДЕЛЕГИРУЮТ зону .COM на серверы, которые будут за нее отвечать.<br /> <br /> Серверы зоны .COM ДЕЛЕГИРУЮТ домен MYDOMAIN.COM на NS-сервера хостинг-провайдера или на какие-либо другие.<br /> <br /> Само делегирование означает, что на корневом сервере для домена присутствуют записи IN NS, указывающие на NS-сервер, на котором размещена информация по домену.<br /> <br /> Обратите внимание, ДЕЛЕГИРОВАНИЕ ПРЕДПОЛАГАЕТ НАЛИЧИЕ ТОЛЬКО ЗАПИСЕЙ IN NS и никаких других.<br /> <br /> = Поэтапно выясним IP адрес нашего домена через цепочку ручных запросов =<br /> Запрашиваем корневой сервер на предмет получения IP-адреса домена cless.pro<br /> <br /> Он не знает такой домен, но в секции ;; AUTHORITY SECTION: говорит нам какой NS сервер отвечает за домен pro.<br /> <br /> &lt;code&gt;dig cless.pro @d.root-servers.net&lt;/code&gt;&lt;blockquote&gt;   ...<br /> <br />    ; &lt;&lt;&gt;&gt; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.3 &lt;&lt;&gt;&gt; cless.pro @d.root-servers.net<br /> <br />    ;; global options: +cmd<br /> <br />    ;; Got answer:<br /> <br />    ;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 11641<br /> <br />    ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 6, ADDITIONAL: 13<br /> <br />    ;; WARNING: recursion requested but not available<br /> <br />    ;; OPT PSEUDOSECTION:<br /> <br />    ; EDNS: version: 0, flags:; udp: 1450<br /> <br />    ;; QUESTION SECTION:<br /> <br />    ;cless.pro.                     IN      A<br /> <br />    ;; AUTHORITY SECTION:<br /> <br />    pro.                    172800  IN      NS      a0.pro.afilias-nst.info.<br /> <br />    pro.                    172800  IN      NS      a2.pro.afilias-nst.info.<br /> <br />    pro.                    172800  IN      NS      b0.pro.afilias-nst.org.<br /> <br />    pro.                    172800  IN      NS      b2.pro.afilias-nst.org.<br /> <br />    pro.                    172800  IN      NS      c0.pro.afilias-nst.info.<br /> <br />    pro.                    172800  IN      NS      d0.pro.afilias-nst.org.<br /> <br />    ;; ADDITIONAL SECTION:<br /> <br />    a0.pro.afilias-nst.info. 172800 IN      A       199.182.0.1<br /> <br />    a2.pro.afilias-nst.info. 172800 IN      A       199.182.32.1<br /> <br />    b0.pro.afilias-nst.org. 172800  IN      A       199.182.1.1<br /> <br />    b2.pro.afilias-nst.org. 172800  IN      A       199.182.40.1<br /> <br />    c0.pro.afilias-nst.info. 172800 IN      A       199.182.16.1<br /> <br />    d0.pro.afilias-nst.org. 172800  IN      A       199.182.17.1<br /> <br />    a0.pro.afilias-nst.info. 172800 IN      AAAA    2001:500:c0::1<br /> <br />    a2.pro.afilias-nst.info. 172800 IN      AAAA    2001:500:e0::1<br /> <br />    b0.pro.afilias-nst.org. 172800  IN      AAAA    2001:500:c1::1<br /> <br />    b2.pro.afilias-nst.org. 172800  IN      AAAA    2001:500:e1::1<br /> <br />    c0.pro.afilias-nst.info. 172800 IN      AAAA    2001:500:d0::1<br /> <br />    d0.pro.afilias-nst.org. 172800  IN      AAAA    2001:500:d1::1<br /> <br />    ;; Query time: 73 msec<br /> <br />    ;; SERVER: 199.7.91.13#53(199.7.91.13)<br /> <br />    ;; WHEN: Sun Feb 20 19:17:11 MSK 2022<br /> <br />    ;; MSG SIZE  rcvd: 443<br /> <br />    ...&lt;/blockquote&gt;Запрашиваем информацию о cless.pro у a0.pro.afilias-nst.info<br /> <br /> Он не знает такой домен, но в секции ;; AUTHORITY SECTION: говорит нам какой NS сервер отвечает за домен cless.pro.<br /> <br /> &lt;code&gt;dig cless.pro @a0.pro.afilias-nst.info&lt;/code&gt;&lt;blockquote&gt;   ...<br /> <br />    ; &lt;&lt;&gt;&gt; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.3 &lt;&lt;&gt;&gt; cless.pro @a0.pro.afilias-nst.info<br /> <br />    ;; global options: +cmd<br /> <br />    ;; Got answer:<br /> <br />    ;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 53591<br /> <br />    ;; flags: qr rd; QUERY: 1, ANSWER: 0, AUTHORITY: 2, ADDITIONAL: 1<br /> <br />    ;; WARNING: recursion requested but not available<br /> <br />    ;; OPT PSEUDOSECTION:<br /> <br />    ; EDNS: version: 0, flags:; udp: 4096<br /> <br />    ;; QUESTION SECTION:<br /> <br />    ;cless.pro.                     IN      A<br /> <br />    ;; AUTHORITY SECTION:<br /> <br />    cless.pro.              3600    IN      NS      ns1.reg.ru.<br /> <br />    cless.pro.              3600    IN      NS      ns2.reg.ru.<br /> <br />    ;; Query time: 317 msec<br /> <br />    ;; SERVER: 199.182.0.1#53(199.182.0.1)<br /> <br />    ;; WHEN: Sun Feb 20 19:18:21 MSK 2022<br /> <br />    ;; MSG SIZE  rcvd: 80<br /> <br />    ...&lt;/blockquote&gt;Запрашиваем информацию о cless.pro у ns1.reg.ru<br /> <br /> Он резолвит домен в IP в секции ;; ANSWER SECTION:<br /> <br /> &lt;code&gt;dig cless.pro @ns1.reg.ru&lt;/code&gt;&lt;blockquote&gt;; &lt;&lt;&gt;&gt; DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.3 &lt;&lt;&gt;&gt; cless.pro @ns1.reg.ru<br /> <br /> ;; global options: +cmd<br /> <br /> ;; Got answer:<br /> <br /> ;; -&gt;&gt;HEADER&lt;&lt;- opcode: QUERY, status: NOERROR, id: 39778<br /> <br /> ;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1<br /> <br /> ;; WARNING: recursion requested but not available<br /> <br /> ;; OPT PSEUDOSECTION:<br /> <br /> ; EDNS: version: 0, flags:; udp: 1680<br /> <br /> ;; QUESTION SECTION:<br /> <br /> ;cless.pro.                     IN      A<br /> <br /> ;; ANSWER SECTION:<br /> <br /> cless.pro.              86400   IN      A       78.132.136.195<br /> <br /> ;; Query time: 29 msec<br /> <br /> ;; SERVER: 176.99.13.13#53(176.99.13.13)<br /> <br /> ;; WHEN: Sun Feb 20 19:18:38 MSK 2022<br /> <br /> ;; MSG SIZE  rcvd: 54&lt;/blockquote&gt;<br /> <br /> = Дочерние NS-серверы (Child Nameservers) =<br /> &lt;blockquote&gt;!!! ВАЖНЫЙ МОМЕНТ&lt;/blockquote&gt;Иногда NS-серверы для домена находятся на его поддоменах.<br /> <br /> ''НАПРИМЕР''<br /> <br /> Домен cless.pro делегирован на NS-серверы ns1.reg.ru, ns2.reg.ru<br /> <br /> Как же это возможно? Ведь чтобы обратиться к этим NS-серверам нужно узнать их ip-адрес.<br /> <br /> Все просто - корневой сервер зоны .RU при таком варианте требует указания не только доменных имен NS-серверов, но и их ip-адресов в А-записях.<br /> <br /> Поэтому корневой DNS-сервер зоны .RU знает, куда обратиться за подробностями.<br /> <br /> ''НАПРИМЕР''<br /> <br /> - домен cless.pro делегирован на NS-серверы ns1.reg.ru, ns2.reg.ru, которые находятся в зоне .RU<br /> <br /> - запрашиваем информацию о NS-серверах, обслуживающих зону .RU (!!! НЕ ЗОНУ &quot;PRO.&quot; !!!), видим что её обслуживает корневой NS-сервер a.dns.ripn.net.<br /> <br /> &lt;code&gt;dig ru. @d.root-servers.net&lt;/code&gt;&lt;blockquote&gt;   ...<br /> <br />    ;; AUTHORITY SECTION:<br /> <br />    ru.                     172800  IN      NS      a.dns.ripn.net.<br /> <br />    ...&lt;/blockquote&gt;- запрашиваем информацию о ns1.reg.ru. у корневого NS-сервера a.dns.ripn.net.<br /> <br /> &lt;code&gt;dig ns1.reg.ru. @a.dns.ripn.net.&lt;/code&gt;&lt;blockquote&gt;...<br /> <br /> ;; AUTHORITY SECTION:<br /> <br /> REG.RU.                 345600  IN      NS      ns2.reg.RU.<br /> <br /> REG.RU.                 345600  IN      NS      ns1.reg.RU.<br /> <br /> ;; ADDITIONAL SECTION:<br /> <br /> ns1.reg.ru.             345600  IN      A       194.58.117.15<br /> <br /> ...&lt;/blockquote&gt;- видим что на корневом NS-сервере зоны .RU действительно есть А-запись с информацией об IP NS-сервера ns1.reg.ru.<br /> [[Категория:DNS]]<br /> [[Категория:Сети]]</div> Cless