Эксплуатация DNS-серверов: зарубежные санкции

Программные пакеты DNS

Наиболее популярные DNS в виде программных продуктов — Bind, PowerDNS, NSD имеют открытый исходный код и распространяются бесплатно. Любой желающий, как провайдер, так и пользователь, могут свободно скачать, скомпилировать (или воспользоваться уже собранным пакетом к своей операционной системе), установить и преобразовывать с его помощью имена доменов в IP-адреса (DNS) и наоборот (reverse DNS).

Эти программные пакеты распространяют по лицензиям свободного программного обеспечения GNU GPL или BSD License, а значит изначально доступны всем без ограничений. Поэтому санкции их не коснулись. Однако, есть пример свободного антивируса ClamAV, разработчик которого (поддерживаемый Cisco), ограничил доступ к своему сайту и обновлениям для российских IP-адресов. Теперь антивирусные базы доступны для пользователей из России лишь с альтернативных «зеркал». Подробнее об этом можно прочесть в «Обновления свободного антивируса ClamAV из России более недоступны». Если производители популярных DNS-серверов решат повторить опыт ClamAV нет сомнений, что тут же будут созданы альтернативные неподсанкционные репозитории исходного кода.

DNS-сервис

Другая ипостась DNS-серверов это их работа в качестве сервиса по преобразованию доменных имён, к которым любая операционная система может обратиться по IP-адресу, указываемому в сетевых настройках. Множество DNS в сети бесплатно доступны для всех. Наиболее известны DNS от Google 8.8.8.8 и от Cloudflare 1.1.1.1 Конечные пользователи могут применять их, например, чтобы скрыть свою активность от интернет-провайдеров. Для самих провайдеров использование сторонних сервисов разрешения имён не имеет смысла. Операторы разворачивают собственный DNS-сервер для гарантированного сервиса и ускорения обработки запросов за счёт локального кэширования.

Кроме того, с начала прошлого года Роскомнадзор требует от всех российских операторов связи подключения к НСДИ. Национальная система доменных имён — это суверенный DNS-сервис, расположенный на территории РФ и контролируемый государством. НСДИ призвана обеспечить преобразование доменных имён в Рунете в случае отключения от мировых корневых DNS-серверов. Провайдеры могут выдавать пользователям адреса НСДИ непосредственно на конечные устройства или настроить НСДИ как вышестоящий на собственный DNS для пересылки запросов.

Заключение

Таким образом, острая необходимость поиска альтернатив иностранным DNS-серверам для российских операторов в нынешней политической ситуации не стоит. Существуют возможности как пользования зарубежными программами и сервисами, так и отечественной системой доменных имён.