Лекция "Домены"

Домены верхнего уровня имеют следующие ветви:     *       edu – образовательные учреждения;     *       gov – правительственные учреждения;     *       arpa – ARPANET;     *       com – коммерческие организации;     *       mil – военные организации;     *       int – международные организации;     *       org – некоммерческие организации;     *       net – сетевые информационные центры. Начиная с весны 1997 к ним добавились еще 7 доменов:     *       firm – фирмы и направления их деятельности;     *       store – торговые фирмы;     *       web – объекты, связанные с WWW;     *       arts – объекты, связанные с культурой и искусством;     *       rec – развлечения и отдых;     *       info – информационные услуги;     *       nom – прочие. Эти имена соответствуют типам сетей, которые составляют данные домены. Кроме этого, к доменам верхнего уровня относятся домены по географическому признаку, у которых  представление названия страны двухбуквенное.     *       it – Италия;     *       jp – Япония;     *       kr – Корея;     *       nz – Новая Зеландия;     *       ru – Россия;     *       se – Швеция;     *       su – бывший СССР;     *       tw – Тайвань;     *       uk – Англия/Ирландия;     *       us – Соединенные Штаты. Члены организаций на втором уровне управляют своими серверами имен. Домены  локального уровня администрируются организациями. Локальные домены могут состоять  из одного хоста или включать не только множество хостов, но и свои поддомены. Имя домена образуется "склеиванием" всех доменов от корневого до текущего,  перечисленных справа налево и разделенных точками. Например, в имени kernel. generic.  edu: edu – соответствует верхнему уровню, generic – показывает поддомен edu, kernel – является именем хоста. Мы подошли к очень важному понятию – определению службы имен доменов (или служба  доменных имен) – DNS (Domain Name Service). Как уже было показано ранее адресация в сети (сетевой уровень) основана на протоколе IP, тогда как для удобства администрирования сетей и пользователей (прикладной уровень) в  вычислительных сетях введены имена доменов, несущие определенную смысловую  нагрузку. Служба доменных имен как раз и предназначена для определения соответствия между  доменным именем хоста и его реальным IP­адресом и наоборот. По сути, сервер (DNS­ сервер), предоставляющий пользователям сети эту услугу хранит базу данных об этих  соответствиях. История развития сети Интернет показывает, что DNS­сервер является объектом атак со  стороны злоумышленников, поскольку, выведя из строя этот сервер или изменив данные  его базы можно, нарушить работу сети. Проблемы информационной безопасности,  связанные с использованием DNS­серверов, будут рассмотрены далее.