[PMR]

В эпоху бурного развития всемирной компьютерной сети Интернет технологиче¬ским аналогом почтовой адресной системы (страна, город, улица, дом, квартира) является система доменных имен DNS (Domain Name System). Сама по себе эта система не осуществляет передачу пакетов через сеть от отправителя к получате¬лю. Вместо этого DNS выполняет функцию дружественной для человека адрес¬ной системы. Чтобы адресовать подключенные к сети компьютеры и сетевые узлы, сетевое программное обеспечение использует IP-адреса, каждый из кото¬рых представляет собой 32-битное число. Запоминать 32-битные числа неудоб¬но, людям удобнее использовать для адресации сетевых узлов осмысленные символьные имена. Чтобы определить IP-адрес сетевого узла исходя из его сим¬вольного имени, используется система DNS.
В наше время DNS является общепризнанным глобальным стандартным спосо¬бом преобразования символьных имен в IP-адреса для всемирной сети Интернет, однако с течением времени DNS все чаще применяют в качестве основного спо¬соба разрешения имен в локальных компьютерных сетях. В отличие от более ранних версии Windows, где для разрешения имен, как правило, использовались механизмы NetBIOS, в Windows 2000 для разрешения доменных имен по умол¬чанию используется DNS. В доменах Windows 2000 служба DNS выполняет жиз¬ненно-важные функции — без этой службы не сможет работать служба каталога Active Directory.
Приступая к описанию DNS, прежде всего следует отметить, что домены DNS и административные домены Microsoft — это не одно и то же. Домены Microsoft (например, те, что используются в Windows 2000) функционируют на локальном Уровне и формируются, прежде всего, для реализации механизмов безопасности, разделения ресурсов и администрирования пользователей. Домены DNS, прежде Всего, предназначены для именования ресурсов сети.
На организационном уровне пространство имен DNS выглядит подобно файло¬вой системе. На самом верху иерархии располагается корневой домен. Ниже него размещаются субдомены. Каждый домен функционирует подобно папке. Как из¬вестно, папка может содержать в себе как отдельные файлы, так и подкаталоги. Точно так же и любой домен в иерархии DNS может содержать в себе как записи об именах отдельных сетевых узлов, так и ссылки на субдомены данного домена.
Домены верхнего уровня, такие как .com и .edu, контролируются организацией IANA (Internet Assigned Numbers Authority). Именно эта организация занимает¬ся регистрацией имен в этих доменах. Имена доменов второго уровня предостав¬ляются организациям и отдельным гражданам по принципу «первым пришел — первого обслужили». Зарегистрировав имя домена второго уровня, организация получает возможность регистрировать имена субдоменов данного домена. На-чример, зарегистрировав в IANA имя shazbot.com, вы получаете возможность доставить в DNS имена субдоменов support.shazbot.com и sales.shazbot.com. Для ре¬гистрации этих двух субдоменов разрешение IANA не требуется. Имя сетевого узла в формате DNS, включающее в себя собственно имя сетевого узла плюс име¬на всех доменов, расположенных в иерархии на более высоких уровнях вплоть до самого корня, называют полным определенным доменным именем (Fully Qualified Domain Name, FQ.DN). Например, если добавить в субдомен sales сервер Web с именем www, его полное определенное доменное имя FQDN будет:
www.sales.shazbot.com
В корне иерархии доменов DNS располагаются корневые серверы (root servers), благодаря которым запросы на разрешение имен DNS могут передаваться из од¬ного домена верхнего уровня в другой. Точно так же, работая с файловой систе¬мой, вы должны переместиться в корневой каталог для того, чтобы перейти из одной ветви подкаталогов в другую.
До недавнего времени система DNS могла работать только со статическими адре¬сами. Другими словами, записи в баз? данных DNS можно было изменить только вручную. Представьте себе, что в сети работает служба DHCP, обладающая воз¬можностью динамически менять IP-адреса клиентов. В сетях, использующих ранние версии Windows, в подобной ситуации для разрешения символьных имен приходилось использовать службу WINS, которая поддерживает динамическое обновление своей базы данных. Если при этом помимо WINS вы намерены обеспечить функционирование в сети системы DNS, вы должны интегрировать ее с WINS таким образом, чтобы для разрешения доменного имени система DNS обращалась к службе WINS. Однако операционная система Windows 2000 позво¬ляет полностью отказаться от использования WINS, так как в ее состав входит система DDNS (Dynamic Domain Name System). DDNS работает в точности как обычная DNS, однако при этом она позволяет изменять и добавлять записи своей базы данных в автоматическом режиме. Полная спецификация DDNS со¬держится в RFC 2136. DDNS может функционировать совместно с DHCP. Благодаря такой интеграции, получив IP-адрес от DHCP, сетевой узел получает воз¬можность зарегистрировать в базе данных DNS собственное доменное имя. Система DDNS существенно упрощает жизнь сетевого администратора.