Djbdns
aus Wikipedia, der freien Enzyklopädie
 |
Der korrekte Titel dieses Artikels lautet „djbdns“. Diese Schreibweise ist aufgrund technischer Einschränkungen derzeit nicht möglich. |
djbdns ist ein von Daniel J. Bernstein entwickelter DNS-Server. Ein Grund für die Entwicklung von djbdns waren die immer wieder auftretenden Sicherheitsprobleme innerhalb von BIND. Dan Bernstein, ein Entwickler dessen Hauptaugenmerk auf die Sicherheit seiner Applikationen gerichtet ist, hat 500 US-Dollar an diejenige Person ausgeschrieben, die ein Sicherheitsproblem von djbdns findet und nachweisen kann. Dieser Preis wurde bis dato noch nie ausgezahlt, was Befürworter als Indiz für die Sicherheit werten. Kritiker hingegen verweisen auf die ebenfalls von Bernstein geschriebene Software qmail hin, bei der das Vorhandensein eventueller Bugs unter anderem von Bernstein harsch diskutiert wird.
Inhaltsverzeichnis |
[Bearbeiten] Details
Das Konzept von djbdns steht stark im Kontrast zu dem von BIND. Während BIND sämtliche Funktionalität vom DNS-Server bis zum Zonetransferdienst in einen Daemon packt, so ist dieser Funktionsumfang bei djbdns in mehrere Komponenten unterteilt: (es werden hier nicht alle Komponenten behandelt)
[Bearbeiten] dnscache
Ein DNS-Resolver und DNS-Cache. Er beantwortet Anfragen über FQDN (fully qualified domain names) in dem er den entsprechenden Domainnamen von der root Zone (.) aus, Stück für Stück auflöst. Die Ergebnisse werden danach vorgehalten bis die eingestellte Cache-Size überschritten worden ist oder die TTL (time to live) des jeweiligen Domainnames abgelaufen ist.
[Bearbeiten] tinydns
Ein DNS-Server der nur Anfragen über Domainnamen beantwortet, die in seiner eigenen Datenbank vorhanden sind, andere Anfragen werden ohne weitere Reaktion verworfen. Die Konfiguration von tinydns unterscheidet sich sehr stark von der von BIND. Während bei BIND eine Zone-Datei für jedes IP-Subnetz einzeln eingerichtet wird, ist bei tinydns diese Aufteilung nicht vorhanden, eine einzige zentrale Konfigurationsdatei wird verwendet.
[Bearbeiten] rbldns
Spammails wurden/werden immer mehr zum Problem, weswegen Blacklistserver zur Verfügung gestellt wurden, die Open Relays und sonstige Spammer über deren IP-Adresse entlarven. Dan Bernstein hat mit rbldns einen Daemon geschrieben und veröffentlicht, der solche Anfragen entgegennehmen kann und sie an die entsprechenden Blacklistserver weiterleitet und das Ergebnis zwischenspeichert.
[Bearbeiten] axfrdns
Dieser Daemon ist für Antworten per TCP zuständig, die zum Beispiel nötig sind, wenn Antwortpakete für UDP zu lang (länger als 512 Byte) sind. Er bedient sich aus der gleichen Datenbank wie tinydns und kann als Ergänzung dessen angesehen werden. Weiterhin wird der Betrieb eines Daemons, der auf TCP lauscht, vom RFC 1035 gefordert: "The Internet supports name server access using TCP on server port 53 (decimal) as well as datagram access using UDP on UDP port 53 (decimal)." DJBs Position dazu ist, dass man etwas falsch gemacht hat, wenn Anfragen per TCP beantwortet werden müssen. (siehe dazu [1]) Zusätzlich unterstützt axfrdns Zonentransfers per AXFR, dies ist jedoch standardmäßig deaktiviert und sollte für jede Zone und Slave-IP einzeln freigeschaltet werden.
[Bearbeiten] Lizenz
Ein sehr kontroverses Thema im Zusammenhang mit Daniel Bernstein ist die ungewöhnliche Lizenz, bzw. das Fehlen einer Lizenz, unter der er viele seiner Projekte veröffentlicht. Der Quellcode seiner Programme wird zwar öffentlich zur Verfügung gestellt, allerdings erlaubt Bernstein keine Veränderungen am Quellcode, was es schwierig macht, djbdns in eine Distribution aufzunehmen. Außerdem sehen einige "Open Source"-Entwickler durch diese Lizenz den Open-Source-Gedanken verletzt und boykottieren somit djbdns als auch qmail.
