Почитать на выходных: подборка материалов об истории DNS, регулировании ИТ и железе 1cloud.ru

Рассказываем, как развивалась система доменных имен — от эпохи ARPANET до разногласий, касающихся протоколов DoH/DoT — а также обсуждаем инфраструктуру IaaS-провайдера.

^[1]
Фото — Bruno Cordioli ^[2] — CC BY

История DNS

Как развивалась система доменных имен: эра ARPANET ^[3]. Первая часть цикла статей о DNS, где мы рассказываем о проблемах сети ARPANET — для их решения и придумали систему доменных имен. В частности, речь пойдет о сложностях адресации, которые проявились после подключения к сети трех сотен компьютеров из университетов по всей Америке. Тогда инженеры Пол Мокапетрис и Джон Постел предложили новую структуру идентификации хостов.

История системы доменных имен: первые DNS-серверы ^[4]. Концепция доменных имен, предложенная Полом Мокапетрисом и Джоном Постелом, прижилась в ИТ-сообществе достаточно быстро. Инженеры из Беркли практически сразу реализовали её на практике — так появился первый DNS-сервер BIND. За ним последовали другие решения, о которых мы говорим в материале.

История DNS: когда доменные имена стали платными ^[5]. Сейчас доменами верхнего уровня управляет международная организация ICANN. Но до неё этим занималась фирма Network Solutions Inc. (NSI), которую наняло правительство США. Именно в NSI решили брать плату за регистрацию доменов. ИТ-сообщество встретило эту инициативу не лучшим образом, поэтому энтузиасты организовали альтернативные пространства имен. В статье рассказываем о нескольких таких проектах — AlterNIC, eDNS, Iperdome, dotBERLIN и широко известном GNU Name System.

История системы доменных имен: «войны» протоколов ^[6]. Механизм работы DNS, предложенный Полом Мокапетрисом, не учитывал многие требования ИБ, пришедшие с развитием интернета. Чтобы закрыть недостатки, возникли протоколы EDNS, DNS over HTTPS и DNS over TLS. Их реализация до сих пор вызывает жаркие споры среди экспертов — мы решили обсудить наиболее популярные точки зрения.

Регулирование

Какие инструменты помогут соответствовать GDPR ^[7]. Это — наша подборка утилит и фреймворков, чтобы разобраться в требованиях европейского регламента по защите персональных данных. В неё вошли бесплатные продукты от стартапа Algolia, сервисы которого использует Twitch, а также боты для мониторинга cookies на вашем сайте.

Как удалить себя из большинства популярных сервисов ^[8]. Причины могут быть разными — например, вы просто отказались от одного приложения в пользу другого. Как бы то ни было, оставлять неиспользуемые аккаунты опасно с точки зрения ИБ. Но на некоторых сайтах удалить данные о себе не так просто — порой приходится отправлять в техподдержку бумажное заявление. Упростить эти процедуры способна библиотека JustDeleteMe — рассказываем, чем она полезна. Также обсуждаем инициативы крупных ИТ-компаний, которые помогают обывателям «замести цифровой след».

Фото — u j e s h ^[9] — CC BY

Досмотр устройств на границе — необходимость или нарушение прав человека? ^[10] Практика досмотра устройств на границе довольно распространена. Этим занимаются таможенные службы США, Китая, Канады и других стран. Мы решили обсудить все за и против, а также собрали несколько рекомендаций для путешественников о том, как обезопасить свои персональные данные.

Железо

Эволюция архитектуры облака 1cloud ^[11]. Долгое время костяк нашей архитектуры составляла классическая трёхуровневая модель ^[12]. Но такой подход плохо масштабировался, что начало доставлять определённые неудобства. Поэтому мы решили сделать инфраструктуру модульной, где каждый модуль содержит свою БД и соответствует определенной услуге — например, «Виртуальная инфраструктура ^[13]» или «DNS-хостинг ^[14]». Делимся опытом реализации.

У нас новое оборудование: Cisco UCS B480 M5 ^[15]. Анбоксинг одного из самых мощных серверов, входящих в пул ресурсов 1cloud.ru. Рассказываем о характеристиках, демонстрируем внешний вид и показываем «внутренний мир» машины. Осторожно, очень много фото.

^{Наш YouTube-канал [16]}

Компьютер, который отказывается умирать ^[17]. Рассказываем о японском FACOM 128B, который ввели в эксплуатацию в 1958 году. Поговорим о принципах его работы — например, двоично-пятеричном коде (bi-quinary ^[18]), значительно упрощающем обслуживание реле.

^{Больше материалов из наших блогов:}

«Как мы строим IaaS»: материалы о работе 1cloud ^[19]
Технологии для вычислений: от телефонов «только для звонков» до облака и суперкомпьютеров на Linux ^[20]

Автор: 1cloud

Источник ^[21]