Доменные имена и DNS

Сервер имён, который хранит записи зоны у себя и отвечает на запросы о ней из первых рук, а не пересказывает ответы из кеша.

Контакт, указанный при регистрации домена для организационных вопросов: на него приходят уведомления о продлении, подтверждения операций и обращения третьих лиц.

Дополнительный авторитетный сервер, который хранит копию зоны, получая её с основного, и отвечает на запросы, если основной недоступен.

Передача ответственности за зону домена конкретным серверам имён: родительская зона хранит только их список в NS-записях и отправляет туда все запросы о домене.

Автоматическое обновление DNS-записи при смене IP-адреса устройства. Позволяет обращаться по постоянному имени к серверу или камере за меняющимся адресом.

Самая правая часть доменного имени после последней точки: .ru, .com, .pro, .рф. Определяет, какой реестр ведёт домен и по каким правилам его регистрируют.

Человекочитаемое имя в интернете вроде example.ru, которое через DNS связывается с IP-адресом сервера, почтой и другими службами. Регистрируется у регистратора на срок, а не покупается навсегда.

Мошенническая схема, при которой владельцу домена присылают счёт или уведомление под видом продления, а оплата на деле переводит домен к другому регистратору.

Компонент системы, без которого она перестаёт работать целиком: единственный DNS-провайдер, сервер, канал связи или даже один сотрудник с доступами.

Время от отправки DNS-запроса до получения ответа с адресом. Пока имя не разрешено, браузер не может начать соединение с сервером, поэтому задержка добавляется к загрузке.

Получение посторонним контроля над чужим доменом: злоумышленник меняет владельца, регистратора, контакты или DNS-серверы и распоряжается именем вместо законного хозяина.

Имя отдельного узла сети — сервера, компьютера или службы. В DNS это крайняя левая часть адреса: в www.example.com имя хоста — www, а example.com — домен, в котором он находится.

Компания, которая подключает дома, офисы и серверы к интернету: прокладывает канал, выдаёт IP-адреса и обычно предоставляет собственные DNS-резолверы.

Регистрация домена, совпадающего с чужой торговой маркой или известным именем, чтобы перепродать его владельцу бренда либо зарабатывать на чужой узнаваемости.

Секретная строка, подтверждающая право на перенос домена к другому регистратору. Её выдаёт текущий регистратор владельцу, а тот вводит её у нового.

Серверы на вершине иерархии DNS, которые хранят корневую зону и подсказывают резолверам, где находятся серверы нужного домена верхнего уровня: .ru, .com, .org и других.

Двухбуквенная доменная зона, закреплённая за страной или территорией: .ru, .de, .kz, а также кириллическая .рф. Сокращённо ccTLD — country-code top-level domain.

Зона второго уровня внутри национального домена, в которой регистрируют имена третьего уровня: .co.uk, .com.au, .com.br, .spb.ru. Сокращённо ccSLD.

Доменная зона, созданная по программе ICANN расширения пространства имён: .shop, .online, .app, .moscow и сотни других. Самые массовые из них делегированы начиная с 2013 года.

Число от 0 до 65535, которое указывает, какой программе на компьютере адресован сетевой запрос. IP-адрес находит машину, а порт — нужную службу на ней.

Механизм, который по IP-адресу находит связанное с ним доменное имя — в обратную сторону по сравнению с обычным DNS. Ответ хранится в PTR-записи специальной зоны.

Этап запуска доменной зоны, когда регистрация открывается для всех на равных условиях: свободное имя достаётся тому, кто первым его оплатил.

Доменная зона верхнего уровня, не привязанная к стране: .com, .net, .org, .info и другие. Работает по договорам с ICANN и единым для таких зон правилам. Сокращённо gTLD.

Схема, при которой DNS-провайдер регулярно проверяет доступность сервера и при его отказе автоматически переключает домен на резервный IP-адрес.

Состояние зарегистрированного домена без собственного сайта: по адресу открывается заглушка регистратора, реклама или объявление о продаже имени.

Услуга, при которой посетитель, открывший один домен, автоматически попадает на другой адрес. Работает через HTTP-редирект на веб-сервере, а не средствами самой DNS.

Этап запуска новой доменной зоны после Sunrise, когда имена доступны всем желающим, но дороже обычного, а спорные имена часто разыгрываются на аукционе.

Первый этап запуска доменной зоны, когда имена регистрируют только владельцы товарных знаков, подтвердившие свои права. Для новых общих зон он обязателен.

Срок после окончания регистрации, когда просроченный домен ещё можно вернуть прежнему владельцу, обычно за дополнительную плату. В международных зонах он длится 30 дней.

Отправка писем от имени чужого домена: злоумышленник подставляет в поле «От» адрес банка, магазина или компании, чтобы получатель доверился письму.

Доменное имя, которое продаётся заметно дороже обычного — из-за краткости, популярного слова или удачного сочетания. Цену назначает реестр зоны или владелец на вторичном рынке.

Схема, при которой домены массово регистрировали на несколько дней, проверяли на них трафик и бесплатно отказывались от невыгодных в льготный период после регистрации.

Время, за которое новые DNS-записи домена становятся видны всем пользователям. На деле это не рассылка изменений, а постепенное истечение старых ответов в кешах резолверов.

Организация, которая распределяет IP-адреса и номера автономных систем в своём регионе мира. Таких регистраторов пять, Россию обслуживает RIPE NCC.

Человек или организация, на которых зарегистрирован домен, — его юридический владелец. В российских зонах ту же роль называют администратором домена.

Компания, через которую владельцы регистрируют и продлевают домены. Она аккредитована реестром зоны или ICANN и передаёт в реестр сведения от имени клиента.

Организация, которая ведёт базу всех доменов одной зоны верхнего уровня и обслуживает её DNS-серверы. Для .com это Verisign, для .ru и .рф — Координационный центр.

Модель реестра доменной зоны, при которой в его центральной базе хранятся не только технические сведения о домене, но и контактные данные владельца и других контактов.

Модель реестра, в которой центральная база зоны хранит только технические сведения о домене, а контакты владельца остаются у регистратора. Так исторически устроены .com и .net.

Текстовый файл, в котором описаны все DNS-записи одного домена: SOA, NS, A, MX, CNAME и другие. Его формат задан стандартом и читается DNS-серверами вроде BIND.

Локальный текстовый файл операционной системы, где имени вручную сопоставлен IP-адрес. Система смотрит в него раньше, чем обращается к DNS.

Опережающая регистрация домена посторонним, который узнал об интересе к имени из поисковых запросов на сайте регистратора или WHOIS-сервиса, чтобы потом перепродать его.

Организация, которая проверяет право на домен или личность заявителя и выпускает цифровые сертификаты, которым доверяют браузеры и операционные системы. Сокращённо CA.

Запись DNS, которая связывает имя хоста с IPv4-адресом сервера. По ней браузер узнаёт, к какому серверу подключиться, когда посетитель набирает домен.

Запись DNS, связывающая доменное имя или хост с IPv6-адресом. Нужна, чтобы сайт открывался напрямую у пользователей, чьи сети работают по IPv6.

Редкий тип DNS-записи, указывающий серверы баз данных распределённой файловой системы AFS или службы имён DCE для домена.

Нестандартная запись провайдера DNS, которая позволяет направить корень домена на другое имя: провайдер сам узнаёт IP цели и отдаёт клиентам обычные адреса.

Схема размещения DNS-серверов, при которой один IP-адрес анонсируется из многих точек сети, а запрос уходит на ближайший по маршрутизации узел.

Семибитная кодировка из 128 символов: латинские буквы, цифры, знаки препинания и управляющие коды. На её подмножестве построены доменные имена.

Тип DNS-запроса для полной передачи зоны: вторичный сервер получает от основного все записи домена целиком и обновляет свою копию.

Открытая программа DNS-сервера, которая умеет работать и авторитетным сервером зон, и рекурсивным резолвером. Старейшая и самая известная реализация DNS.

Запись DNS, в которой владелец домена перечисляет центры сертификации, имеющие право выпускать TLS-сертификаты для его имён.

Запись в дочерней зоне, через которую оператор DNS сообщает родительской зоне новые параметры DS для DNSSEC, не обращаясь к регистратору вручную.

Тип DNS-записи для публикации сертификатов и ключей шифрования — X.509, PGP и других — с привязкой к доменному имени.

Способ записи диапазона IP-адресов через адрес сети и длину префикса после косой черты, например 203.0.113.0/24, и связанная с ним бесклассовая маршрутизация.

Запись DNS, которая объявляет одно имя псевдонимом другого: резолвер продолжает поиск по целевому имени и берёт адреса уже у него.

Файл-запрос на выпуск сертификата: открытый ключ и сведения о владельце, подписанные закрытым ключом. Его отправляют центру сертификации.

Механизм, который позволяет владельцу домена через подписанные DNSSEC записи TLSA указать, какой сертификат или ключ считать подлинным для его сервиса.

Атака на доступность, при которой запросы идут одновременно с тысяч устройств или сетей, поэтому её нельзя остановить блокировкой одного адреса.

Цифровая подпись исходящих писем: принимающий сервер по ключу из DNS проверяет, что письмо отправлено от имени домена и не изменено по дороге.

Политика почтового домена, которая на основе SPF и DKIM говорит получателю, что делать с непрошедшими проверку письмами, и присылает владельцу отчёты.

Распределённая иерархическая система, которая переводит доменные имена в IP-адреса и хранит сведения о почтовых и других службах домена.

Временное хранение ответов DNS у браузера, операционной системы и резолвера на срок TTL, чтобы не проходить всю цепочку серверов при каждом запросе.

Сервер, который получает от устройства вопрос «какой адрес у имени» и сам находит ответ: в своём кеше или, обходя иерархию DNS от корня до нужного домена.

Сервер, который отвечает на DNS-запросы: хранит записи своих зон или ищет ответы для клиентов. Общее название для нескольких разных ролей.

Запись DNSSEC с открытым ключом зоны: по ней резолвер проверяет подписи записей домена и сверяет ключ с DS-записью в родительской зоне.

Набор расширений DNS, добавляющий к записям криптографические подписи, чтобы резолвер мог проверить: ответ пришёл от владельца зоны и не подменён.

Атака на доступность, при которой один источник перегружает сайт или сервер запросами либо исчерпывает его ресурсы, и сервис перестаёт отвечать.

Запись в родительской зоне с хешем ключа дочернего домена. Связывает подписи DNSSEC домена с вышестоящей зоной и замыкает цепочку доверия.

Стандартный XML-протокол, по которому регистраторы передают реестрам доменных зон команды: регистрация, продление, перенос, смена NS и контактов.

Полное имя узла со всеми уровнями вплоть до корня DNS, например www.example.com. с точкой на конце. Указывает на ресурс однозначно, без контекста.

IP-адрес DNS-сервера, опубликованный в родительской зоне, когда имя этого сервера находится внутри домена, который он обслуживает.

Служба, которая ведёт корневую зону DNS, распределяет блоки IP-адресов и номера автономных систем, а также хранит реестры параметров интернет-протоколов.

Некоммерческая организация, которая координирует систему доменных имён: устанавливает правила для реестров и регистраторов общих зон и запускает новые зоны.

Доменное имя с символами национальных алфавитов — кириллицы, китайских иероглифов, арабской вязи. В DNS оно хранится в ASCII-виде с префиксом xn--.

Числовой адрес устройства в сети, по которому пакеты находят получателя. Сайт для браузера — это IP-адрес сервера, а домен лишь удобная подпись к нему.

Четвёртая версия интернет-протокола с 32-битными адресами из четырёх чисел от 0 до 255. На ней до сих пор работает основная часть интернета.

Шестая версия интернет-протокола: адреса длиной 128 бит, записанные шестнадцатеричными группами через двоеточие. Создана, чтобы снять дефицит адресов IPv4.

Инкрементальная передача зоны: вторичный DNS-сервер получает от первичного только изменения после известной ему версии, а не всю зону целиком.

Тип DNS-записи, хранящий географические координаты хоста или сети: широту, долготу, высоту и погрешность. Носит справочный характер и используется редко.

Запись DNS, которая указывает, какие серверы принимают почту для домена и в каком порядке к ним обращаться. Без неё письма на адреса домена не доходят.

Запись DNS с правилами переписывания имён: по регулярному выражению превращает один идентификатор, например телефонный номер, в адрес сервиса. Используется в IP-телефонии.

Запись DNS, которая называет авторитетные серверы имён домена или поддомена. По ней резолверы узнают, где хранится зона и кто отвечает на запросы о ней.

Запись в зоне обратного DNS, которая сопоставляет IP-адресу имя хоста. Отвечает на вопрос «чей это адрес» и особенно важна для почтовых серверов.

Протокол запроса регистрационных данных о доменах, IP-адресах и автономных системах по HTTPS с ответами в формате JSON. Пришёл на смену WHOIS.

Блокировка домена на уровне реестра: перенос, удаление и смена серверов имён возможны только после ручной проверки владельца вне панели регистратора.

Серия пронумерованных документов, в которых опубликованы стандарты и описания интернет-протоколов: DNS, HTTP, SMTP, TLS и многих других.

Протокол передачи электронной почты: по нему почтовые клиенты и сайты отправляют письма на сервер, а серверы пересылают их друг другу до ящика получателя.

Служебная запись в начале каждой DNS-зоны: содержит основной сервер, контакт администратора, серийный номер версии и таймеры синхронизации и кеширования.

Запись в DNS со списком серверов, которым разрешено отправлять почту от имени домена. Принимающий сервер сверяет с ней IP отправителя и решает, доверять ли письму.

Запись DNS, которая сообщает клиенту, на каком хосте и каком порту работает конкретная служба, а также задаёт приоритет и вес серверов для балансировки.

Запись DNS с отпечатком ключа SSH-сервера. Позволяет клиенту проверить подлинность сервера при первом подключении, если ответ DNS защищён DNSSEC.

Электронный документ, который связывает доменное имя с открытым ключом сервера. Подписан центром сертификации и нужен браузеру для защищённого соединения по HTTPS.

Тип DNS-записи, который заранее сообщает клиенту параметры подключения к службе: альтернативный хост, порт, поддерживаемые протоколы и адреса. Родственная запись HTTPS — её вариант для веб-сайтов.

Централизованная база подтверждённых товарных знаков, созданная ICANN для запуска новых доменных зон. Даёт правообладателям приоритет в Sunrise и уведомления о совпадающих регистрациях.

Способ подписывать DNS-сообщения общим секретным ключом, чтобы два сервера могли доверять друг другу при передаче зоны и динамических обновлениях.

Время в секундах, указанное у DNS-записи, в течение которого резолверы могут хранить её в кеше и не запрашивать заново у авторитетного сервера.

Тип DNS-записи для произвольного текста. На практике в ней публикуют SPF, ключи DKIM, политику DMARC и коды подтверждения прав на домен для внешних сервисов.

Внесудебная процедура ICANN для споров о доменах, которые повторяют чужой товарный знак и зарегистрированы недобросовестно. По её итогам домен передают правообладателю или аннулируют.

Схема, при которой у DNS-сервера собственный IP-адрес, закреплённый за одной машиной в одной точке сети. Противоположность anycast, где один адрес обслуживают много узлов.

Протокол и сервис для поиска сведений о регистрации домена или IP-адреса: регистратор, даты регистрации и окончания, серверы имён, статусы и часть контактов.