Re: lug-bg: Kak se tegli zonata za domaina "."

[vlk@xxxxxxxxxxxxxxxxx (Vesselin Kolev)]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On Friday 07 Feb 2003 16:05, Boyan Krosnov wrote:
> authoritive iztochnika za . zonata e
> ftp://ftp.internic.net/domain/root.zone.gz
> w syshtata direktoriq se namirat i nqkolko drugi zoni kakto i pgp podpis
> na vsqka ot zonite
> pak tam shte namerite i poslednata versiq na named.root faila, kojto e
> neobhodim za inicializirane na bazata na caching dns serveri.
>
> BR,
> Boyan
>

I e taka i ne e taka. Sega shte obiasnia zashto e taka i ne e taka.

Autoritativnost na izlozhenoto vyvrhu ftp.internic.net ima chisto
istoricheski harakter. Prichina: Kogato ierarhiata na domainite e
bila v svoeto nachalo i se e gradila, internic sa bili tezi, koito sa
davali authoritativnost za root-zonata. Da ne govorim kolko trudno
se dostypva tozi FTP server naposledyk (ot mart 2002).

Ot dosta godini tova ne e taka, no failovete si stoiat v tazi directoria
za da mogat da se namirat. Dori vyv failovete, koito idvat s DNS
serveriskia software pishe, che imeno vyrhu ftp.internic.net e nuzhno
da se tyrsi actualnia spisyk s root-serverite i zonata, koiato se 
pribavia localno kym vseki DNS serverski software. I tova e zashtoto
taka e bilo predi i za da niama zatrudnenia, taka e i sega, t.e. 
izpolzva se edna lokacia za tezi danni.

(Vsashnost ne se lyzhete i po SOA zapisa v zonata ".". Takyv host
NE SYSHTESTVYVA i ne tyrsete vyrhu nego dostoverna infromacia).

Na praktika obache internic ne sglobiavat zonata za domaina "." i
ne praviat zapisi i promeni v neia. S tazi zadacha se zanimava IANA.
Ako ICANN odobri nov TLD (naprimer sega e interesno kak shte se
podhodi kym Yugoslavia, zashtoto tia si smeni imeto), IANA pravi
tehnicheskata chast, t.e. delegira TLD v zonata na domaina "." sled
kato ICANN odobriat domaina. IANA ima i zadylzhenieto da poddyrzha
t.nar. "centralen whois". V nego se pazi informaciata za registriranite
TLD. Ottam mozhete da poluchite nai-dosotvernata za momenta
informacia. Naprimer mozhete da sledite kakvo shte stane s TLD YU

whois -h whois.iana.org yu

Prosto shte e interesno da se vidi:) Syshto na tozi whois mozhete 
da namerite informacia otnosno niakoi zapazeni imena.

Intereno beshe da se nabliudava mudnostta na IANA sled falita na
EU.net. Traibvaha i sedmici za da mahne ot zonata "." NS RR koito
socheha kym ns.eu.net. Prichinata beshe, che RIPE, koito hostvat
v momenta ns.eu.net sa vdignali ryce ot nego i taka nai-golemia
server za imena v sveta v momenta e na avtopilot i se vodi za ne
syvsem nadezhden. Da ne govorim, che prestana da izpylniava
recursivni zaiavki i stoticite hiliadi clienti, koito go biaha opisali 
v /etc/resolv.conf ostanaha s pryst v ustata. Ne mi se govori koi
i kakyv software za DNS e postavil na ns.eu.net, che kosata na
mnogo hora shte se izpravi. No tova sa kamyni v gradinata na RIPE.
Imenno zaradi ns.eu.net imashe provali na zaiavki za TLD BG. Dosta
se posmiah togava na reakciata na "kompetentni" administratori ot
bylgarskoto internet prostranstvo, koito izprikazvaha tonove gluposti
i pak po stara tradicia zapochnaha da se samonaznachavat za
registri i pripiavaha "Ot hiliadi domaini da povryshtam..."..

No pyk naprimer IANA se spravi mnogo dobre s preminavaneto na
pravata na registryr ot VerySign kym ISOC za TLD ORG. Makar, che
taka i taka ostanaha mnogo vypritelni zashto ISC ne biaha izbrani za
registyr na TLD ORG, sled kato se znae, che ISOC e politicheska
organizacia i otdavna e zagubila kapaciteta si otkym sivo veshtestvo.
Na conferenciata na ICANN v Bukuresht si stana iasno zashto e taka
no taka i ne se dade glasnost na mneniata na Paul Vixie i na niakoi
t.nar. "UNIX-guru-ta", koito nastoiaha TLD ORG da byde takyv,
kakyvto e zalozhen kato zamisyl pri syzdavaneto si, a imenno 
organizacionen. Za celta shteshe da se vyvede registracionna procedura
za da se dokazhe, che registrirashtia domain e naistina organizacia s
idealna i nestopanska cel (nai-krainite izkazvania sa bili zaiavitelia da
dokazhe, che ima pone niakolko zadgranichni partniori, koito syshto da
sa organizacii s idealna i nestopanska cel). Naprimer ne mozhe Lencheto
ot Botunec, Sofiisko da registrira 20 domaina v TLD ORG kato gi pazaruva
taka, kakto pazaruva hliab i kartofi i rakia za myzho si. Obache mafiata
na registratorite se uplashi, che tova shte zatvori krancheto na oborotnite
pechalbi ot domainite i ... vednaga se izbra ISOC... Kakto e izvestno ot
dumite na g-n Veni Makrkovski, v ISOC sa nai-dobrite internet-specialisti
(glavno vizira sebe si). Preduprezhdeniata sa, che syvsem skoro shte 
nastane kolaps na imenata v domainite, ... no vseki si gleda joba. Na nikoi
ne mu puka za sistemata za imena v Internet. I syvsem skoro balona na
galopirashtata komersializacia na systemata za imena shte se pukne.

Vsashnost zloupotrebata s imena v DNS, koiato veche e iavna e edna
mnogo dylga tema i tyzhna tema, koiato za syzlalenie se razbira ot mnogo
malko hora. Syshtnostta na temata mozhe da se perefrazira mnogo lesno s
edna tipichno bylgarska pogovorka:

"Che si zapalim kashtata da izgori na Vyte plevniko"

          * * *

Ako niakoi zhelae da ima naistina nai-authoritativnia otgovor
e nuzhno da pita stealth DNS servera na IANA, ot koito root-serverite
sinhronizirat zonata na domaina ".". Razbira se , po poniatni prichini
tova ne mozhe da stava i zatova ako niakoi iska da vidi zonata za
"." v celia i bliasyk, mozhe da si ia iztegli a edin AXFR. Mozhe da
si napravi i svoi root-server kato exploatira ideiata za anycast.
Ako pyk zhelae da vidi danni za registrtora na daden TLD, za liceto
za kontakti i t.n.. neka da pita za tova whois.iana.org. 

Mezhdu drugoto edva li sa mnogo hora, koito znaiat koi e Jon Postel
i kakvo e napravil tozi za Internet i za DNS root upravlenieto. Ima edno
mnogo interesno negovo pismo v mail-lista na RIPE edna godina predi
da pochine:

http://www.ripe.net/ripe/mail-archives/dns-wg/1997/msg00069.html

  Pozdravi
    Vesselin Kolev
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE+RNMV+48lZPXaa+MRAt52AJ0TRfPQTZ58Vd3IMg9CG4AeGyJOOwCg0fek
4CvXXmFqTNIIw5OJp76CKL4=
=6qMH
-----END PGP SIGNATURE-----

============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================