Djbdns

Djbdns
djbdns
Entwickler: Daniel J. Bernstein
Aktuelle Version: 1.05
Betriebssystem: diverse Unix-Derivate
Kategorie: DNS-Server
Lizenz: public domain
Deutschsprachig: nein
http://cr.yp.to/djbdns.html

djbdns ist ein von Daniel J. Bernstein entwickelter DNS-Server. Ein Grund für die Entwicklung von djbdns waren die immer wieder auftretenden Sicherheitsprobleme innerhalb von BIND. Daniel Bernstein, ein Entwickler dessen Hauptaugenmerk auf die Sicherheit seiner Applikationen gerichtet ist, hat 1000 US-Dollar an diejenige Person ausgeschrieben, die ein Sicherheitsproblem von djbdns findet und nachweisen kann. Dieser Preis wurde bisher erst einmal für ein sehr spezielles Problem ausgezahlt[1], was Befürworter als Indiz für die Sicherheit werten. Kritiker hingegen verweisen auf die ebenfalls von Bernstein geschriebene Software qmail, bei der das Vorhandensein eventueller Bugs unter anderem von Bernstein harsch diskutiert wird.

Inhaltsverzeichnis

Details

Das Konzept von djbdns steht stark im Kontrast zu dem von BIND. Während BIND sämtliche Funktionalität vom DNS-Server bis zum Zonetransferdienst in einen Daemon packt, so ist dieser Funktionsumfang bei djbdns in mehrere Komponenten unterteilt (nicht alle Komponenten werden hier behandelt):

dnscache

Die Komponente dnscache ist ein DNS-Resolver und DNS-Cache. Er beantwortet Anfragen über FQDN (fully qualified domain names), indem er den entsprechenden Domainnamen von der root-Zone (.) aus Stück für Stück auflöst. Die Ergebnisse werden danach vorgehalten, bis die eingestellte Cache-Size überschritten worden ist oder die TTL (time to live) des jeweiligen Domainnames abgelaufen ist.

tinydns

Die Komponente tinydns ist ein DNS-Server, der nur Anfragen über Domainnamen beantwortet, die in seiner eigenen Datenbank vorhanden sind, andere Anfragen werden ohne weitere Reaktion verworfen. Die Konfiguration von tinydns unterscheidet sich sehr stark von der von BIND. Während bei BIND eine Zone-Datei für jedes IP-Subnetz einzeln eingerichtet wird, ist bei tinydns diese Aufteilung nicht vorhanden. Eine einzige zentrale Konfigurationsdatei wird verwendet.

rbldns

Spammails wurden/werden immer mehr zum Problem, weswegen Blacklistserver zur Verfügung gestellt wurden, die Open Relays und sonstige Spammer über deren IP-Adresse entlarven. Daniel Bernstein hat mit rbldns einen Daemon geschrieben und veröffentlicht, der solche Anfragen entgegennehmen kann und sie an die entsprechenden Blacklistserver weiterleitet und das Ergebnis zwischenspeichert.

axfrdns

Dieser Daemon ist für Antworten per TCP zuständig, die zum Beispiel nötig sind, wenn Antwortpakete für UDP zu lang (länger als 512 Byte) sind. Er bedient sich aus der gleichen Datenbank wie tinydns und kann als Ergänzung dessen angesehen werden. Weiterhin wird der Betrieb eines Daemons, der auf TCP lauscht, vom RFC 1035 gefordert: “The Internet supports name server access using TCP on server port 53 (decimal) as well as datagram access using UDP on UDP port 53 (decimal).” Bernsteins Position dazu ist, dass man etwas falsch gemacht habe, wenn Anfragen per TCP beantwortet werden müssen. (Siehe dazu [1].) Zusätzlich unterstützt axfrdns Zonentransfers per AXFR, dies ist jedoch standardmäßig deaktiviert und sollte für jede Zone und Slave-IP einzeln freigeschaltet werden.

Lizenz

Seit dem 28. Dezember 2007 ist djbdns als Public Domain freigegeben[2].

Davor wurde der Quellcode zwar öffentlich zur Verfügung gestellt, aber Bernstein erlaubte weder die Weitergabe veränderten Quellcodes, noch die Weitergabe der aus dem Quellcode kompilierten ausführbaren Dateien. Anpassungen konnten daher nur als Patch weiter gegeben werden.

Quellen

  1. http://article.gmane.org/gmane.network.djbdns/13864
  2. http://cr.yp.to/distributors.html

Weblinks


Wikimedia Foundation.

Игры ⚽ Нужна курсовая?

Schlagen Sie auch in anderen Wörterbüchern nach:

  • djbdns — Developer(s) Daniel J. Bernstein Stable release 1.05 / February 11, 2001 Operating system Unix like Type DNS server …   Wikipedia

  • Djbdns — Тип DNS сервер Разработчик Дэниел Джулиус Бернштейн Написана на Си ОС UNIX Версия 1.05 (11 февраля …   Википедия

  • djbdns — Тип DNS сервер Разработчик Дэниел Джулиус Бернштейн Написана на Си Операционная система UNIX Последняя версия 1.05 (11 февраля 2001) Лицензия …   Википедия

  • djbdns — Entwickler Daniel J. Bernstein Aktuelle Version 1.05 Betriebssystem diverse Unix Derivate Kategorie DNS Server Lizenz …   Deutsch Wikipedia

  • Djbdns — Infobox Software name = djbdns caption = developer = Daniel J. Bernstein latest release version = 1.05 latest release date = February 11, 2001 latest preview version = latest preview date = operating system = Unix like platform = genre = DNS… …   Wikipedia

  • Comparison of DNS server software — Contents 1 Servers compared 1.1 BIND 1.2 Microsoft DNS 1.3 Dn …   Wikipedia

  • Daniel J. Bernstein — Daniel Bernstein Born October 29, 1971 (1971 10 29) (age 40) East Patchogue, New York[ …   Wikipedia

  • dbndns — Developer(s) Debian Project Stable release 1.05 7 / 2009 09 30 Operating system Unix like Type DNS server …   Wikipedia

  • Dan Kaminsky — Kaminsky in 2007. Occupation Computer security researcher Known for Discovering the 2008 DNS cache poisoning vulnerability Dan Kam …   Wikipedia

  • LxAdmin — Infobox Software name = Lxadmin caption = developer = [http://lxlabs.com Lxlabs] latest release version = 5.0 platform = Linux, Windows genre = Control Panel source model = Proprietary license = Proprietary website =… …   Wikipedia

Share the article and excerpts

Direct link
Do a right-click on the link above
and select “Copy Link”