[Уфо-Раптор]

Тема выделена с темы В ПМР по "техническим причинам" закрываются форумы.

Ужесточение контроля государств над глобальной паутиной ведется по всему миру. Среди прочих новаторов в этом деле были, вы бы думали кто - Соединенные Штаты Америки. Сенат этой страны принял закон, согласно которому правительство получило право закрывать «неугодный» сайты за содержание одного лишь, но противоречащего этому закону и размещенного на ресурсе комментария.
Реакция американской общественности, в особенности интернет сообщества была аналогична той, мы видим у нас. Сайты временно «самоликвидировались», звучали выкрики о свободе слова, а виднейшие умы «силиконовой долины» стали делать один за другим заявления о косности ума американского законотворчества и возможной потере привлекательности самой сети интернет. Действительно, раз США идет по пути Китая и Ирана, то и другие страны, наконец, дождутся повода взять на вооружение опыт «мировых борцов за демократию».
Речь идет о законе, призванном защитить авторское право перед лицом мирового интеллектуального пиратства.
Вообще по всему миру принимаются один за другим законы, притворяющие в жизнь «процедуру фильтрации» содержимого интернета, и это раз за разом вызывает возмущение интернет–сообщества и крупных интернет–компаний, называя подобные действия интернет–цензурой.
Так, например, в России вступил в силу так называемый закон о «черных списках» или, говоря официально, закон «О защите детей от информации, причиняющей вред их здоровью и развитию». Согласно документу, уполномоченные ведомства, в том числе Роспотребнадзор, ведут мониторинг Интернета и блокируют сайты, где размещена детская порнография, а также ведется пропаганда суицида и наркотиков. В случае обнаружения подобных «вредных» сайтов, возможно, их досудебное закрытие.
И как всегда против интернет сообщество. Вот, например, какую точку зрения занимает известный блогер – Антон Носик, который также является медиа-директором компании SUP Media – крупного игрока российского интернет-рынка.
По мнению блогера, под это подставить можно что угодно, начиная с «Анны Карениной». В разработках различных законов и договоренностей, дающих правительствам право контроля над происходящим в сети, как можно предположить, примут участие такие страны как, например США, Япония, Швейцария, Австралия, Новая Зеландия, Южная Корея, Канада, Мексика и члены Евросоюза. В частности дело касается американских законопроектов Stop Online Piracy Act и Protect IP Act.
Как всегда, кроме противников и сторонников интернет - цензуры есть еще и третья сторона — те, кто предлагает обойти закон, точнее не попасть под его действие. Например, американский проект Toр (Tor). Тор – это программный продукт, который позволяет сохранить анонимность при пользовании Интернетом. Можно скрыть не только посещаемые сайты, но также свое физическое месторасположение. Проект поддерживают добровольцы со всего мира.
Материал написан посредством бесстыдного копипаста со всевозможных сетевых ресурсов анонимным пользователем сайта. Но ведь мы к этому привычны поэтому – не судите строго))

[Soap]

Уфо-Раптор, всё так, только на мой взгляд пиратство это надуманный повод призванный для того чтоб получить контроль за контентом паутины. О кибер войнах заговорили давно, и именно Штаты. Вот они и прибирают у рукам всё, как саму возможность хака серверов Пентагона, так и возможность высказывания фразы "Обама делает только хуже Америке".
Если бы TOR имела возможность анонимного высказывания "Обаму в отставку!" или иных фраз рассчитанных на нанесение вреда США, то американские военные эту систему бы не рассекретили, а охраняли бы как национальную тайну. Её пиплам то и слили чтоб они мнили о своей неуязвимости в сети но были бы при этом под колпаком. Это же не секрет что штаты всех своих граждан держат за потенциальных террористов и имеют право на глобальную слежку за любым из них. К тому же TOR очень легко положить в случае наслоений ещё каких нибудь технологий к которым у нужных чуваков не будет доступа. Пиндосы дошли до того что могут в целях национальной безопасности вообще интернет выключить.
Так что провентилируйте вопрос откуда TOR вырос и сами решайте что он может дать пиплам - Вам и мне к примеру.

[ICE]

Спасиба за столько жемчуга:
США выключат сеть
Знаю: США - это такой всемогущий молох, откуда массой идут замечательные фильмы для папуасов про то как США может всё.
Нет, всё же кажется что интернет США могут выключить разве что ядерными бомбардировками всей планеты. ну по крайней мере - тех мест где водятся сервера.
Могут выключить себя из глобальной сети - это могут.
И то это будет очень трудно. Вайфайщики падут последними из американских интернет-партизан
А может я ошибаюсь и где-нибудь в США в секретном бункере есть рубильник рядом с которым написано [internet on off] С преогромнейшим удовольствием бы его сфоткал и запостил здесь.
провентилируем вопрос TOR
Как можно рассекретить то что никогда секретом не было? Но то что и ГосДеп спонсировал проект энтузиастов, это верно. Вместе с тысячами других спонсоров
Скрыть свои данные в сети достаточно просто. Скрыть данные провайдера - сложнее, но тоже возможно. И не только посредством того или иного проекта, возможностей очень много
Только вот.. лень юзера - это штука неистребимая и всегда светит его. Тем более когда его учат на курсах для чайников региться в емайлах в видe имени и фамилии и т.д.
Но данные всё же собираются, систематизируются и анализируются. Изобретаются всё новые системы для автоматизации этих процессов. Они совершенствуются.
Но данные собираются не этими допотопными способами, есть суперкомпьютеры, которые мониторят весь трафик со всей связи - телефон тоже, не только интернет. Они стоят на узловых станциях, при подозрительных вещах отсортировывают эти пакеты, отправляют их на дальнейший анализ. всё - автоматика.
Для индивидуальной слежки тоже есть эффективные методы. Светка знает.

Пишите больше - это так интересно

опубликовано через ТОР.
SOCKSы будут на мой беспредел жаловаться процессору. A в ГосДепе боевая тревога и команда "в ружьё" Буду осторожно выглядывать в окно в ближайшую неделю и не спать.

[Soap]

ICE писал (а)

США - это такой всемогущий молох, откуда массой идут замечательные фильмы для папуасов про то как США может всё.

А, извине, DNS (Domain Name System — система доменных имён) кто продаёт? Кто заведует маршрутизацией в сети? А что будет если закроется эта компания? IANA (Internet Assigned Numbers Authority - Администрация адресного пространства интернета) располагается в Америке, без серверов IANA маршрутизация станет невозможной, все протоколы сервер-клиент работают по их стандартам и с привязкой к их серверам. Ананимусы уже угрожали устроить глобальное отключение интернета, неужели это США не по силам?
Фидо уже не существует, можно конечно всем пользоваться программой Хомачи, но и на этом развитой серверной системы не построить. Всей маршрутизацией высших уровней в сети заведуют США, так что сеть положить они могут спокойно. Я говорю о глобальной сети интернет, а не о локальных сетях штаб-шахта.

ICE писал (а)

Как можно рассекретить то что никогда секретом не было? Но то что и ГосДеп спонсировал проект энтузиастов, это верно. Вместе с тысячами других спонсоров

Система Tor была создана в исследовательской лаборатории Военно-морских сил США (англ.) по федеральному заказу. В 2002 году эту разработку решили рассекретить, а исходные коды были переданы независимым разработчикам, которые создали клиентское программное обеспечение и опубликовали исходный код под свободной лицензией, чтобы все желающие могли проверить его на отсутствие багов и бэкдоров.
О поддержке проекта объявила известная организация по защите гражданских свобод Electronic Frontier Foundation, которая начала активно пропагандировать новую систему и прилагать значительные усилия для максимального расширения сети нод.

Использование Tor как шлюза на пути к Всемирной сети позволяет защитить права пользователей из стран с интернет-цензурой лишь на некоторое время, ведь такой стране достаточно заблокировать доступ даже не ко всем серверам сети Tor, а только к трём центральным серверам каталогов.
***
Профессор Angelos Keromytis из отделения компьютерных наук Колумбийского университета в своем докладе «Simulating a Global Passive Adversary for Attacking Tor-like Anonymity Systems», представленном на конференции Security and Privacy Day and Stony Brook 30 мая 2008 года, описал новый способ атаки на сеть Tor. По его мнению, не полностью глобальный наблюдатель (GPA) может осуществлять наблюдение из любого участка сети с использованием новой технологии изучения трафика LinkWidth, который позволяет измерять пропускную способность участков сети без кооперации с точками обмена трафиком, недосягаемыми напрямую маршрутизаторами и без сотрудничества с интернет-провайдерами. При помощи модулирования пропускной способности анонимного соединения с сервером или маршрутизатором, находящимся вне прямого контроля, исследователям удалось наблюдать получающиеся флуктуации трафика, распространяющиеся по всей сети Tor до конечного пользователя.

ICE писал (а)

Пишите больше - это так интересно

Стоит ли?!

[ICE]

А северокорейская сеть внутри страны как существует? Без США,представляете?

Internet Assigned Numbers Authority - Администрация адресного пространства интернета) располагается в Америке, без серверов IANA маршрутизация станет невозможной,

Это правда? Так таки и невозможной? Ещё подробнее, пожалуйста. не будет никих возможностей? ни у кого?

Ананимусы уже угрожали устроить глобальное отключение интернета, неужели это США не по силам?

Они видимо хотели купить эту фирму с адресами и маршрутизацией и выключить рубильником интернет..

An alpha version of the software, with the onion routing network "functional and deployed", was announced on 20 September 2002.[2] Roger Dingledine, Nick Mathewson and Paul Syverson presented "Tor: The Second-Generation Onion Router" at the 13th USENIX Security Symposium on 13 August 2004.[8] Although the name Tor originated as an acronym of The Onion Routing project, the current project no longer considers the name to be an acronym, and therefore does not use capital letters.[9]

Originally sponsored by the U.S. Naval Research Laboratory[8] (which had been instrumental in the early development of onion routing under the aegis of DARPA), Tor was financially supported by the Electronic Frontier Foundation from 2004 to 2005.[10] Tor software is now developed by the Tor Project, which has been a 501(c)(3) research-education nonprofit organization [11] based in the United States of America [1] since December 2006. It has a diverse base of financial support;[

Вам плохо переводят источники, похоже. Скажем так, слегка тенденциозно, не обращая внимание на мешающие нюансы

[Soap]

ICE, Мы говорим об отключении глобальной сети интернет или о локальных сетях? У меня есть локальная сеть и США не могут отключить мне пребывание на компе моего соседа, а вот сделать так чтоб я не попал на форум-ПМР как и в любое другое место их сети, технически очень легко.
Можно локальную сеть сделать по всей стране, она будет довольно таки глобальной, можно даже ей дать точки выхода в всемирную паутину, но именно "интернетом" она не будет, она будет пользоваться другой маршрутизацией между своими серверами, а при выходе клиента в интернет будет использовать протоколы интернета. Такую сеть США положить не смогут если она будет достаточно хорошо защищена. Но дорого это очень. А интернет это по сути и есть такая сеть - локальная сеть за использование ресурсов которой готовы платить все страны (включая Россию и ПМР). Так что пиндосы в своём праве положить эту сеть, она ихняя, а мы только оплачиваем своё присутствие в ней.
Им конечно же тоже не выгодно ложить интернет, разве что только положить все выходы из страны, но это стоить будет примерно столько же как и проложить ещё одну - внутреннюю. Но в случае войны это будет оправданным решением.
Речь об этом. И о самой возможности выключения интернета. А Вы грите о фильмах для афро-африканцев.
-------- Добавлено в 00:27 -------- Предыдущее было в 00:23 --------

ICE писал (а)

Это правда? Так таки и невозможной? Ещё подробнее, пожалуйста.

Таки уже вижу что не стоит.

[ICE]

Мы говорим об отключении глобальной сети интернет или о локальных сетях?

Нет , мы говорим о чесночной маршpутизации на самом деле

А интернет это по сути и есть такая сеть - локальная сеть

Это для Вас.
http://www.exler.ru/blog/item/8288/


Кроме TCP/IP- технологий ещё есть какие-нибудь протоколы, кстати? Если айпи не будут больше выдавать, может есть ещё что-нибудь на складе?
P.S. Это 31 марта прошлого года Анонимные отключили нам тут интернет, не так ли? Какие же удальцы, добрались таки до заветного рубильника
Ах да, они же тогда передумали и все облегченно вздохнули

.

Так что пиндосы в своём праве положить эту сеть, она ихняя, а мы только оплачиваем своё присутствие в ней.

Это очень , очень интересный пункт.
Каким странам IANA уже отключала интернет за неуплату? Все свовременно платят? Понимаю, госдолги задерживают, а за интернет - всегда вовремя.

https://ru.wikipedia.org/wiki/Intern...es_and_Numbers Ну это так, просто почитать. Чтобы не путаться в степени ответственности тех или иных организаций впредь.
Возвращаясь к теме - ТОР был придуман не военными, но для военных, чтобы эти военные имели возможность шифровать свой трафик, используя общий интернет. Общий, а не тот за который все платят американцам.

[ICE]

ICE писал (а)

Нет , мы говорим о чесночной маршpутизации на самом деле


Это для Вас.
http://www.exler.ru/blog/item/8288/


Кроме TCP/IP- технологий ещё есть какие-нибудь протоколы, кстати? Если айпи не будут больше выдавать, может есть ещё что-нибудь на складе?
P.S. Это 31 марта прошлого года Анонимные отключили нам тут интернет, не так ли? Какие же удальцы, добрались таки до заветного рубильника
Ах да, они же тогда передумали и все облегченно вздохнули

. Это очень , очень интересный пункт.
Каким странам IANA уже отключала интернет за неуплату? Все свовременно платят? Понимаю, госдолги задерживают, а за интернет - всегда вовремя.

https://ru.wikipedia.org/wiki/Intern...es_and_Numbers Ну это так, просто почитать. Чтобы не путаться в степени ответственности тех или иных организаций впредь.
Возвращаясь к теме - ТОР был придуман не военными, но для военных, чтобы эти военные имели возможность шифровать свой трафик, используя общий интернет. Общий, а не тот за который все платят американцам.

без серверов IANA маршрутизация станет невозможной,

Это правда? Так таки и невозможной? Ещё подробнее, пожалуйста.

Таки уже вижу что не стоит.

Ну что же вы так, так здорово начали рассказывать пpо сервера где IANA держит Top Level айпишники свои..
Ведь картина маслом: IANA раз и не выдает айпишники неплательщикам.. Я с людьми религиозными охотно общаюсь,ничего.

Может ли президент США выключить интернет?
http://www.bbc.co.uk/russian/interna...internet.shtml

Вот Вам на помощь

Американцы хотят выключить Интернет
http://www.vokrugsveta.ru/news/779/

[Soap]

ICE, поставьте локальный сервер на комп (Денвер в помощь), на личный комп с сервером поставьте форум и можете не платить ИДК.
А вот как разберётесь с ролью серверов и провайдеров можете опять написать что провайдер самого верхнего уровня может отрубать свои серверы, Вам это ничем не грозит, у Вас есть личный сервер, у жены есть, два у друга, и три на работе.
Или Вы считаете что ИДК просто гребёт бабло и никому не платит? Или Вы считаете что самый верхний провайдер никому не принадлежит? А куда тогда стекаются все деньги от мелких провайдеров? Или Вы считаете что самый главный провайдер просто не в состоянии отключить своим пользователям интернет?

Таки поставьте себе сервер, форум и наслаждайтесь халявой.

[ICE]

Хорошая задачка.
Вы даже себе представить не можете: он у меня есть, очень экономный и довольно мощный для своих габаритов. Я могу залить БД этого форума, место есть. В случае необходимости. Допустим.
Что же дальше можно придумать:
Я могу поставть всё на радио, например, как это и делал ИДК на первоначальном этапе, помнится, не имея полноценной инфраструктуры.
WiFi, сеть у клиентов шла в городах через это. Усилители сигнала, приемники , передатчики у каждого
Если все мои клиенты живут довольно компактно, то их можно вполне легко охватить радиосигналами и без WWW, имея соответствующую по нашим временам очень дешевую технику. И все они смогут постить сюда, я уверен. Потому что связь будет. Неважно через какой протокол настроенная техниками
ИДК по сути и есть интранет, с выходом в глобальную сеть для каждого участника. Как и все остальные локальные провайдеры

Насколько я знаю, мелкие провайдеры платят. Тем, кому принадлежат сети, кто их строил, прокладывал кабеля. Это Телекомы , обычно.
В США деньги не перечисляют, но если Вы докажете обратное, я с удовольствием поддержу Вас везде где Вы об этом скажете.

Хорошо, раз так: р2р - сети имеются? Кто там кому платит? все узлы в таких сетях равноправны, не так ли? Это как бы намек на демократическую природу сети

А вот Вам загадка
Насколько я знаю РФ легко отрезать от WWW и сделать интранетом - так как весь трафик изза рубежа проходит через один или два узла. Но если это произойдет - просто РФ будет внешнего для мира недоступна и наоборот для россиян зарубежная сеть будет недоступна.
но сеть внутри РФ будет работать. Подумайте каким образом отрезанная от WWW сеть будет работать .. и российские посетители Одноклассников не заметят ничего особого.

[Soap]

ICE писал (а)

Если все мои клиенты живут довольно компактно, то их можно вполне легко охватить радиосигналами и без WWW

Другими словами Вы проложите свою сеть - локальную. Расширим её до глобальной и рубильник от этой сети будет у Вас. Интернет то же самое. Его по желанию можно выключить.

ICE писал (а)

В США деньги не перечисляют, но если Вы докажете обратное, я с удовольствием поддержу Вас везде где Вы об этом скажете.

Если Вы имеете локальный сервер и пробовали на нём что то размещать, то знаете что без покупки DNS (доменного имени) всё размещённое на Вашем сервере будет локальным - доступным только с Вашего компа.

Основой DNS является представление об иерархической структуре доменного имени и зонах. Каждый сервер, отвечающий за имя, может делегировать ответственность за дальнейшую часть домена другому серверу (с административной точки зрения — другой организации или человеку), что позволяет возложить ответственность за актуальность информации на серверы различных организаций (людей), отвечающих только за «свою» часть доменного имени.

Вот это и есть интернет. idknet.com есть доменное имя интернета, а не какой то другой сети. Если вырубить домен .com то адрес idknet.com будет недоступным - домен .com ляжет. Точно такая же история и с остальными именами. Можно прокладывать другие сети (это дорого но решаемо), а можно и отрубить именно сеть "интернет". Вернитесь к моим прежним постам и прочитайте, именно это я и говорил в ответ на фильмы для афро-африканцев.

Вот зачем Вы про р2р - сети заикаетесь? Доступ к торрентам тоже возможен только при маршрутизации по сети интернет так как все клиентские протоколы используют адресацию именно этой сети.

Для координации обмена файлами существует специализированный сервер — торрент-трекер. Он нужен для того, чтобы пиры (участники сети) могли найти друг друга. Обычно на трекере хранятся хеш-суммы (идентификаторы файлов), IP-адреса и входящие порты клиентов.

ICE писал (а)

Подумайте каким образом отрезанная от WWW сеть будет работать

Она будет работать только если будет разработан свой протокол приёма-отдачи - своя маршрутизация по сети.

Всё же почитайте книжки.

[ICE]

Другими словами Вы проложите свою сеть - локальную. Расширим её до глобальной и рубильник от этой сети будет у Вас. Интернет то же самое. Его по желанию можно выключить.

Контент сети(БД форума в данном случае) будет у лишь меня, если я отделю остальных от БД, они тем не менее будут связаны друг с другом, не так ли? При определенных условиях каждый из них имеет возможность иметь сервер и быть автономным узлом. Я отделю себя, не более, вырубить сеть не удастся. Я имею равные права вместе с другими.
Вы удивляете, в самом деле.
Я Вам просто скажу как это действует без бижутерии и галантереи.
Я имею сервер, вы соединены со мной допустим через протокол TCP/IP.. Сеть локальная, ддя упрощения.
Чтобы получить доступ к моему серверу вам достаточно набрать мой айпи. Выданный кем? Никем. Созданной системой. Согласно протоколу
Мой айпи - и есть моё имя доменное в такой системе, без всяких покупок. Только с неудобным для написания форматом
Всё. Никаких покупок, никаких третьих лиц с патентами. Поверьте этому. Я доступно?
DNS нужно лишь для преобразования постоянного айпи в удобную для написания форму. Лишь для этого. Оно не необходимо для работы сети. Запомните это.

На остальное - Вы зациклены на одном протоколе. Почему-то.

Всё же почитайте книжки.

Те книжки, которые читаете Вы - вряд-ли. там я ничему толковому, боюсь не научусь. Это талмуд, для заучивания, а не для понимания принципов
Не нужны ни книжки ни википедия ни заумные выражения, если знать принцип действия. Постарайтесь просто его понять.не прячась за вычитанными где-то фразами. Просто для себя.

Если Вы имеете локальный сервер и пробовали на нём что то размещать, то знаете что без покупки DNS (доменного имени) всё размещённое на Вашем сервере будет локальным - доступным только с Вашего компа.

Идем дальше в доказательствах Вашего смелого утверждения: Вы хотите зарегистрированное имя- кому Вы платите эти деньги за него?

[StasON]

Soap писал (а)

Если Вы имеете локальный сервер и пробовали на нём что то размещать, то знаете что без покупки DNS (доменного имени) всё размещённое на Вашем сервере будет локальным - доступным только с Вашего компа.

http://178.168.3.117/

[TheTeacher]

Поясните на каком уровне кроме DNS можно "отключить интернет", с учётом локальных и прочих DNS-серверов?
Речь зашла о маршрутизации, но как-то уж очень вскользь

[Soap]

ICE писал (а)

Чтобы получить доступ к моему серверу вам достаточно набрать мой айпи. Выданный кем? Никем. Созданной системой.

Браво! Мне тоже очень нравится идея коммунизма! "От каждого по возможностям, каждому по потребностям" - смогла система генерировать набор из четырёх трёхзначных чисел - получите халяву! Но а как сделать так чтоб моя система не генерировала айпи такой же как и у соседа? А если соседей миллиард? А если система решит вместо цифр генерировать буквы?
Тут мы плавно подходим к идее единого стандарта адресации в сети, а значит к корню. Так как коммунизма нет то есть и правообладатели - те кто вкладывал свои средства на разработку протоколов передачи данных и довольно глупо полагать что их создатели не позаботились о том чтоб в случае нужды не отрубить халявщиков любителей коммунизма. Обратите внимание на то что оплата маршрутизации в сети интернет не разовая как при покупке компьютера, а повременная - Вам дают доступ в интернет на время оплаты, а значит в какой то момент контракт на прокат интернета может закончится или может быть расторгнут.
Если вырубить корень (root), то рассыпется и вся адресация по зонам. Интернет ляжет.

TheTeacher

Как работает DNS сервер.

В данной статье мы подробно разберем работу DNS сервера.

Первоочередной задачей DNS сервера является обеспечение трансляции доменных имен в ip адреса. И для большинства пользователей знания о работе DNS-сервера на этом заканчиваются. Но если вдруг вам придется поднимать в локальной сети свой DNS-сервер или отлаживать сеть, в которой провайдер выделил какой-то блок "честных" адресов, то очень быстро всплывут всякие страшные слова, такие как зона, форвардер, трансфер, и другие. Поэтому в этой статье мы чуть более подробно поговорим о работе DNS.


У каждого компьютера в сети интернет есть IP адрес. На некоторых – доменное имя. Однако IP-адресов у компьютера может быть несколько (у каждого интерфейса свой адрес, так же несколько адресов могут находиться на одном интерфейсе), а доменных имен может быть множество на отдельно взятом IP адресом. Доменные имена могут связываться как с одним, так и с несколькими IP-адресами. Для пользователей, которые никогда не связывались с понятием DNS сервера, все вышесказанное – это не более чем набор слов. Что ж, давайте разбираться.


Как было сказано выше, основной задачей DNS-сервера является обеспечение трансляции доменных имен в IP адреса и обратно. Во времена становления Интернета (когда он еще был ARPANET-ом) данная задача решалась путем ведения списков, включающих все компьютеры в сети. Копия такого списка должна была находится на каждом компьютере в сети. С ростом численности компьютеров в интернете, размеры файлов все увеличивались, а в связи с тем, что списки необходимо было синхронизировать, данная технология перестала удовлетворять кого бы то ни было. В качестве примера такого списка можно привести файл HOSTS (и в UNIX, и в Windows), в котором можно прописывать адреса серверов, с которыми вы регулярно работаете. На данный момент файл HOSTS используется т.н. ускорителями Интернета. Эти программы записывают адреса серверов, к которым вы обращаетесь, в файл HOSTS и при следующем запросе берут данные из файла, не тратя время на запрос к DNS-серверу.


Вместо такой неудобной схемы была предложена иерархическая структура имен – DNS. Основанием данной иерархической структуре имен т.н. "корень дерева" является точка(".") . Корень един для всех доменов. Как правило, при вводе URL, точка в конце адреса не ставится, однако она используется в описаниях DNS. Здесь точку ставить необходимо. Ниже корня лежат домены первого уровня(зоны). Их немного — com, net, org, mil, biz, info, gov (есть еще несколько) и домены государств, например, ru. Еще ниже находятся домены второго уровня, например, bijid.ru. Еще ниже — третьего и т.д. Уровни разделяются точками.



DNS сервер не изолирован. Каждому DNS-серверу известны адреса корневых DNS-серверов. При запросе, DNS-сервер либо сам знает ответ, либо знает у кого спросить. Если проследить прохождение запроса, картина складывается довольно интересно. При настройке пользователю указывается два DNS сервера(первичный и вторичный). Адреса dns серверов указывается провайдером. Пользователь отправляет запрос первичному DNS серверу. Сервер, в свою очередь, получив запрос, либо отвечает, если ответ ему известен, либо отправляет запрос на вышестоящий сервер. Если вышестоящий сервер не известен, запрос отправляется на корневой DNS сервер. Так выглядит восходящая иерархия. Далее запрос начинает спускаться вниз от корневого сервера к серверу первого уровня, тот — серверу второго уровня и т.д


Выше было сказано, что при регистрации выделяются два DNS сервера. Первичный(Primary) и вторичный(Secondary). Это минимум. Вторичных серверов может быть и больше. Данное положение продиктовано с целью безопасности. Действительно, если предположить, что первичный сервер окажется недоступным(абсолютно надежной техники не существует), недоступными окажутся все домены, прописанные на этом сервере. Для каждого домена ведется база данных DNS. Эта база данных представляет собой набор простых текстовых файлов. Оригинал файла зоны заносится сначала на все NS сервера, на которых будет поддержка домена. Затем вторичный DNS сервер регулярно будет обращаться к первичному и, если обнаружит там какие-то изменения в файле зоны, отредактирует свой файл. Но если первичный сервер не восстановится, вторичный сервер удалит у себя записи о домене. В таком случае придется искать новые DNS сервера.


DNS сервера бывают рекурсивными и нерекурсивными. Рекурсивные сервера всегда возвращают пользователю ответ. То есть, они самостоятельно опрашивают другие DNS сервера. Рекурсивные сервера удобно использовать в локальных сетях. Они кэшируют промежуточные ответы, таким образом, при последующих запросах ответы будут возвращаться намного быстрее. Нерекурсивные сервера возвращают пользователю все отсылки, так что клиент должен самостоятельно опрашивать указанный сервер. Нерекурсивные сервера обычно стоят на верхних ступенях иерархии. Они получают много запросов, а для кэширования требуются много ресурсов. Таким образом, кэширование на таких серверах не проводится.
Для ускорения разрешения имен используются так называемые пересыльщики. (forwarders). Умение использовать пересыльщиков, является полезным свойством DNS. Если скорость подключения к сети интернет довольно медленна (к примеру, подключение dial-up), классический процесс опроса dns серверов может занять длительное время. Вместо этого можно перенаправлять все запросы, например, на сервер провайдера, а затем принимать его ответ. Использование пересыльщиков может оказаться полезным при использовании нескольких сетей. В каждой сети можно использовать относительно слабый DNS сервер, указав в качестве пересыльщика более мощный сервер, подключенный по "быстрой" линии. В этом случае все ответы будут кэшироваться на мощном сервере. Это ускорит разрешение имен для целой сети.



Элементы базы DNS часто называют Resource Record (сокращенно RR). Базовый формат записи выглядит так:
[имя] [время] [класс] [тип] [данные]


Имя бывает абсолютным (FQDN — Fully Qualified Domain Name) и относительным. Абсолютное имя заканчивается точкой (помните про "корень дерева"?). Если же имя указать без точки в конце, это имя будет считаться относительным и нему автоматически добавляется имя текущего домена. Например, если в домене bijid.ru я опишу имя "domain", то полное имя будет интерпретироваться как "domain.bijid.ru."(с точкой в конце). Если это имя указать как "domain.bijid.ru" (без точки в конце), то оно будет считаться относительным и будет интерпретировано как " domain.bijid.ru.bijid.ru." Так что аккуратней с точками!


Время. Задает интервал времени, в течение которого данные могут сохраняться в кэше сервера. Данный параметр указывается в секундах.


Класс – определяет класс сети. В большинстве случаев это будет IN, ( INternet).


Тип – может быть одним из следующих:

SOA — определяет DNS зону
A — преобразование имени в IP-адрес
NS — сервер имен для зоны
MX — почтовая станция
CNAME — имена машины
HINFO — описание "железа" компьютера
PTR — преобразование IP-адреса в имя
TXT — комментарии или какая-то другая информация


Также есть некоторые другие типы, но они менее распространены.

В записях можно использовать следующие символы:
@ — для обозначения текущего домена
# — для комментариев
; — для комментариев
( ) — для написания данных на нескольких строках
* — метасимвол


Порядок записей не имеет значения за исключением SOA. Запись SOA должна быть первой. Как правило, после записи SOA указывают записи DNS-серверов, а остальные записи располагают по алфавиту, но это не обязательно. Если запись SOA встретится вновь, последующие записи будут относится уже к другой зоне.

SOA — описание зоны.
Итак, первой описываем зону:
mydomain.ru. IN SOA ns.domain.ru. admin.domain.ru. (2007030702
21600
1800
1209600
432000)

Первым идет имя домена (с точкой в конце), обычно вместо него ставят символ @.
ns.domain.ru. — основной DNS сервер
admin.domain.ru. — почтовый адрес администратора в формате имя (точка) машина
Далее, в скобках, поля, необходимые для правильного восприятия зоны другими серверами и обозначают они следущее:

2007030702 — версия файла зоны (serial). При внесении изменений это число нужно увеличить. Если версия файла зоны вторичного сервер окажется меньше версии файла зоны первичного сервера, то он перечитает данные. Очень удобно в качестве serial использовать текущую дату, например, 2007030702 — 7 марта 2007 года, второе обновление. Ошибка dns: ошибкой является обновление зоны без обновления этого числа.

21600 — Refresh. Время в секундах (6 часов), говорящее вторичным серверам, как часто они должны проверять значение serial.
1800 — Retry. Время в секундах (30 минут), говорящее вторичным серверам, как часто они должны пытаться прочитать данные, если первичный сервер не отвечает.


1209600 — Expire. Время в секундах (2 недели), говорящее вторичным серверам, в течение какого времени они должны обслуживать домен, если первичный сервер не отвечает. По истечении этого времени вторичные сервера будут считать свои данные устаревшими.


432000 — Minimum. Время в секундах (5 дней), задает время жизни записей по умолчанию для данной зоны.

A — описывает хосты.
Записи А позволяют преобразовать доменное имя в ip адрес. Здесь все предельно просто. Запись вида mydomain.ru. IN A 192.168.0.1 указывает на то, что файлы домена mydomain.ru лежат на машине с ip адресом 192.168.0.1. Не забываем о том, что имена могут быть абсолютными и относительными.

NS — описывает сервера имен
Теперь опишем сервера имен, обслуживающие наш домен:
mydomain.ru. IN NS ns.mydomain.ru.
mydomain.ru. IN NS ns.naunet.ru.
Здесь ничего сложного нет. Так как имя зоны совпадает с указанным в поле имя записи SOA, то его можно оставить пустым.


MX — описывает работу почты
Записи MX нужны для того, чтобы указать, куда отправлять почту. В эти записи добавляется приоритет — чем цифра меньше, тем выше приоритет. Приоритеты нужны для того, чтобы можно было задать несколько записей и перенаправить почту на вторичный сервер, если основной не работает. Запись MX должна быть указана для домена в целом и, по возможности, для каждой машины в отдельности. Хочу заметить, очень часто встречается неправильное использование метасимвола "*". Запись "*.mydomain.ru." означает не "любая машина домена mydomain.ru", а "любая машина, которая еще не была описана". Причем, даже если использовалась не MX, а, например, A-запись, то звездочка все равно не будет работать для этой машины. Так как записи DNS меняются редко, то имеет смысл прописать MX записи для всех машин, описанных записями A.

mydomain.ru. IN MX 10 mydomain.ru.
mydomain.ru. IN MX 20 mail.naunet.ru.

CNAME — позволяет задавать псевдонимы для имен.
Записи CNAME позволяют дать машинам короткие или значащие имена. Например, прописав bd IN CNAME www.bijid.ru., вы сможете заходить на bijid просто набирая bd в качестве адреса. CNAME удобно использовать, если вы меняете имя машины, но хотите оставить доступ для пользователей, которые помнят старое имя.

Здесь можно было поставить точку и считать создание файла зоны законченным. Но остается более интересное занятие: описание реверсной зоны. Если описанный выше файл позволяет определить IP-адрес по имени, то теперь надо сделать так, чтобы по IP-адресу можно было найти имя. Отсутствие реверсной зоны является ошибкой и может приводить к различным проблемам — начиная от сбоев FTP-серверов и заканчивая определением отправленных писем как спама.


PTR — преобразовывает ip адрес в доменное имя.
Здесь все наоборот и записываются PTR в специальном домене верхнего уровня, с названием IN-ADDR.ARPA. Домен этот был создан для того, чтобы и для прямого, и для обратного преобразований можно было использовать одни и те же программные модули. Дело в том, что имена пишутся слева направо, то есть www.bijid.ru означает, что www находится в bijid, а bijid в ru. IP-адреса так же пишутся наоборот(в обратном порядке). 195.168.8.3 означает, что машина 3 находится в подсети 8, которая является частью 195.168. И для обратного преобразования используются имена вида 3.8.168.195.IN-ADDR.ARPA.
В результате создается еще один файл. Например для зоны 0.168.192.IN-ADDR.ARPA копируем запись SOA (а заодно и NS), и пишем:
1 IN PTR major.mydomain.ru.
2 IN PTR colnel.mydomain.ru.
...
Можно задавать как относительные, так и абсолютные имена:
3.0.168.192.IN-ADDR.ARPA. IN PTR general.mydomain.ru.
Обратите внимание на то, что имя выдает вам организация, ведающая распределением имен в нужном вам домене. А вот пул IP-адресов находится в ведении провайдера, и именно провайдер делегирует вам права на ведение реверсной зоны. Так как очень часто пользователям выделяется лишь часть сети класса "C", то реверсная зона находится на сервере провайдера, и общаться вам придется именно с ним.

-------- Добавлено в 13:29 -------- Предыдущее было в 13:24 --------
StasON, http://178.168.3.117/ у меня выводит в поисковик - в гугл. Если это адрес ресурса на Вашем компе, то он недоступен из интернета и будет локальным пока Вы не оплатите к нему доступ из сети.
-------- Добавлено в 13:40 -------- Предыдущее было в 13:29 --------
ICE, боюсь запутать Вас ещё больше, но всё же почитайте: Процессы определения и назначения IP адресов.

[ICE]

Скажу за Вас, в виде исключения. для внятности.
Провайдерy выдана ip-range согласно лицензии, в рамках которой он и выдает своим клиентам адреса.
Клиенты его, таким образом - локалка, через него они имеют соединение с внешним миром.
Ну, дальше что, на практике это так - распределяет выдачу айпи, и?

Громадная ссыль, которую читать лень и, скорее всего - не нужно для того чтобы понять куда идут деньги за доменное имя.

Спасибо
И читать не буду. Я тоже умею хорошо копипастить. А вы своими словами постарайтесь изложить доступно Ваши мысли, причем уважая собеседников, просто и компетентно. Получится ли?

http://178.168.3.117/

http://sourceforge.net/projects/miniwebserver/
С этой программой Вы сделаете свой сервер на любом компе. За секунды, без покупки доменного имени y этих американцев. Жмете кнопку и показываете любой открытый файл без всяких. Делаете файл доступным.
Даете ему лишь свой айпи, ничего более. Он его набирает в любом браузере и имеет связь с Вами. Будет иметь через весь интернет, хоть в Австралии хоть в Антарктиде.
И ещё раз удивится коммунизму, наверное. При котором доменное имя не нужно у кого-то просить чтоб выдали

[TheTeacher]

ё моё, Soap! Пора уже научиться читать что написано:

TheTeacher писал (а)

Поясните на каком уровне кроме DNS можно "отключить интернет", с учётом локальных и прочих DNS-серверов?
Речь зашла о маршрутизации, но как-то уж очень вскользь

примеры я уже видел на практике. "уронился" самый большой канал до надпровайдера - провайдер увеличил время жизни DNS-кэша и начал перестаивать маршрутизацию. Часть европейских сайтов и все СНГ-шные - работали, хоть и "тормозили".
Позже была аналогичная ситуация, но отвалился уже СНГ-сегмент.

Я чего-то не понимаю или всё-таки в DNS есть критичные "подводные камни", которые хуже, чем проблемы с маршрутизацией, перегрузкой каналов при массовых атаках и т.д?

Может всё-таки опишете вариант в стиле "весь интернет мёртв" без учёта DNS, проблемы с которым в принципе решаемы.

[PMR]

Soap писал (а)

Если вырубить домен .com то адрес idknet.com будет недоступным - домен .com ляжет.

В случае, если провайдер idknet.com не хранит у себя на ДНС серваках ип серваков с сайтами домена idknet.com? Если с ИДК выходить.
Или же поднять в сети свои альтернативные корневые ДНС сервера, которые будут резолвить ДНС имена.

[StasON]

Soap писал (а)

StasON, http://178.168.3.117/ у меня выводит в поисковик - в гугл. Если это адрес ресурса на Вашем компе, то он недоступен из интернета и будет локальным пока Вы не оплатите к нему доступ из сети.

Вообще-то это и есть ИП Гугла. Это я для примера дал.
Про оплату доступа - я должен оплатить только доступ в интернет и все. ИП адрес мне провайдер выделяет.

Soap писал (а)

Если вырубить домен .com то адрес idknet.com будет недоступным - домен .com ляжет.

Если на компе в настройках ipv4 не будут указаны сторонние dns и у юзера интернет от idc, то idknet.com будет открываться , если idc этого захочет.

[Soap]

Честное слово надоело уже разными словами одно и то же говорить.
PMR, Вам форум за неуплату отключали? А как это делали? Не вычёркивали же со всех серверов адрес форума. Если есть возможность отключить один ресурс есть ли возможность отключить два, сотню, миллион? А если отключать не форумы, а ДНС сервера то что будет? Иерархия в интернете существует, старший заведует работой младшего, и младший своевольничает только с разрешения старшего - есть права доступа, и если их обрезать, в нашем случае запретить доступ старшему, то и младшие посыпятся. Если на компе запретить доступ к папке, то и все находящиеся в ней будут недоступны не зависимо от количества вложений - их места в иерархии этой директории. Если есть адрес: D:\GAMES\Need for Speed Most Wanted\SOUND\GLOBAL и в папку GLOBAL очень легко попасть написав её адрес в адресной строке, то это станет невозможным если запретить доступ к диску D:\.
Неужели кто то считает что в интернете адресация построена абсолютно другим образом и адреса GLOBAL и SOUND ведут обособленную жизнь не подвластную корневой директории?! Коммунизма в сети не существует! Младший всегда подчиняется старшему не зависимо от того каким бы он ни был старшим для Вас лично. Есть и корень, если этот корень вырубить то что будет? Правильно, вся сеть накернится - все младшие адреса станут недоступными.