الخلاصة
- أوصى RFC 2182 بثلاثة خوادم مدرجة لمعظم مناطق المؤسسات بشرط أن يكون أحدها على الأقل بعيداً عن الآخرين جغرافياً وطوبولوجياً؛ الرقم ليس شهادة استقلال.
- العنوان المعلن الذي لا تستطيع شبكات كثيرة بلوغه يدفع المحللات إلى التجربة والانتظار والإعادة، وقد يخفض موثوقية المنطقة بدلاً من زيادتها.
- يسجل اسم NS والرد السلطوي ورقم SOA التسلسلي ونقل المنطقة المكتمل أدلة مختلفة، ولا يضمن أي منها منفرداً حداثة كل النسخ أو توافر الخدمة من طرف إلى طرف.
ثلاثة أسماء فوق نطاق فشل واحد
نُشر RFC 2182 في يوليو 1997 بصفته BCP 16. بدأ من وظيفة الخوادم المتعددة: أن تبقى معلومات المنطقة متاحة على نطاق واسع عندما يتعطل خادم أو يتعذر الوصول إليه. لذلك لا تكفي عدة عمليات تعمل داخل المكان نفسه. إنها تقاوم عطل جهاز واحد، لكنها لا تقاوم فقد الغرفة أو المبنى أو الطاقة أو الوصلة المشتركة.
فرضت الوثيقة فصلين متوازيين. البعد الجغرافي يحد من أثر الحوادث المادية المحلية، والتنوع الطوبولوجي يحد من أثر تعطل وصلة أو توجيه أو مزود. قد تكون منشأتان بعيدتين وتعتمدان على مسار عبور واحد. وقد يحمل عقدان اسمين تجاريين مختلفين وينتهيان في البنية نفسها.
لهذا كانت توصية الثلاثة مشروطة. قد يكفي خادمان موزعان بعناية، لكن تعطل أحدهما مدة طويلة يترك نقطة واحدة. أما المتطلبات الأعلى فقد تبرر أربعة أو خمسة. لا يكتسب العدد معناه إلا بعد بيان ما إذا كانت الخوادم تفشل معاً.
العنوان غير القابل للبلوغ يوزع الانتظار
ينبغي أن تقود أسماء NS إلى عناوين قابلة للبلوغ من البيئات التي تتلقى تلك المعلومات. لا يصبح خادم خلف جدار ناري، أو على اتصال متقطع، أو بعنوان داخلي، نسخة احتياطية عامة بمجرد إدراجه.
لا يكتشف المحلل عدم القابلية للبلوغ إلا بالمحاولة. يرسل استعلاماً وينتظر المهلة ويعيده لأن الصمت قد يكون فقدان حزمة عابراً. قد يتوقف التطبيق قبل انتهاء المحاولات، فتبدو المنطقة كلها معطلة بسبب عنوان واحد. ثم تعيد محللات أخرى التجربة من شبكات وأوقات مختلفة.
قال نص 1997 بصورة مطلقة إن غياب النتيجة لا يُخزّن مؤقتاً. يصحح Errata 4631 التحريري، المحتفظ به لتحديث مستقبلي، هذه العبارة بعد RFC 2308: قد تُخزّن الإجابات السلبية وفق سلوك الخادم وإعداد المشغل. يتغير التفصيل التاريخي، ولا يتغير العبء الناتج عن إعلان سلطة غير قابلة للبلوغ.
قد تنتقل الإحالة إلى محللات أخرى، ولذلك لا تكفي قابلية الوصول من نقطة الاستلام الأولى. كما يجب التعامل مع مجموعة عناوين RRset كاملة؛ لا يجوز إخفاء عنوان سيئ وحده أو منحه TTL مختلفاً. وإذا اختلفت الرؤية الداخلية والخارجية، لزم تصميم أسماء وواجهات DNS متسقة لكل جانب.
زيادة النسخ تزيد سطح الانحراف
تكبّر الخوادم الكثيرة الرسائل وتقربها من حدود حجم حزمة DNS. والأهم أن كل نسخة تضيف إعداداً وعلاقة نقل وبرمجية ومسؤولاً قد ينحرف أو يتعطل بلا اكتشاف.
فرّق RFC بين الخوادم المدرجة وstealth servers. يمكن الاحتفاظ بنسخ سلطوية محلية لخدمة الاستعلامات الداخلية أثناء انقطاع الخارج، من دون إعلانها كلها للعالم. لو أُدرجت، فستجرب محللات الإنترنت كل جهاز خلف الوصلة المشتركة المعطلة. المنفعة المحلية ليست وعداً عالمياً.
النسخة المتكررة تحتاج إلى تاريخ موثوق
يستخدم secondary الرقم التسلسلي في SOA ليقرر التحديث. يجب على primary زيادته بعد كل تغيير. إذا رفعه خطأ إلى قيمة كبيرة، فإن خفضه مباشرة قد يبدو رجوعاً إلى نسخة أقدم، فتتجاهل الخوادم التي رأت القيمة الكبيرة التصحيح.
وصف RFC 2182 مساراً مرحلياً ضمن حساب RFC 1982. ينتقل المشغل بقيم تمثل زيادات صحيحة، وينتظر حتى تتبنى كل الخوادم الثانوية المعنية كل مرحلة، ثم يعبر الالتفاف إلى القيمة المطلوبة. التحقق في كل نقطة هو عنصر السلامة، لا الأرقام النموذجية نفسها.
وهنا تظهر حدود الأدلة. يسجل NS أن اسماً أُعلن. يثبت الرد أن عملية أجابت. يظهر SOA الرقم المرصود من نقطة وفي لحظة. يثبت النقل اكتمال جلسة نقل. ولا يثبت أي منها وحده أن النسخة حُمّلت وتُقدّم فعلاً، أو أن المحتوى متطابق، أو أن البنية مستقلة، أو أن التطبيق النهائي متاح.
ظل قسم الأمن محدوداً أيضاً. لم تدّع الوثيقة حل مشكلات DNS، وحذرت من أن اختراق secondary قد يعرّض مضيفي النطاق للخطر. لا تفيد الاستقلالية التشغيلية إذا أضافت سلطة غير موثوقة.
أبقى RFC 2182 سؤالاً أكثر صرامة من عدد الخوادم: ما الذي قد يسقط معاً، ومن يستطيع بلوغ كل عنوان، وأي نسخة تُخدم بالفعل؟ سجل المنطقة يعلن السلطة؛ التشغيل مطالب بإثبات التوافر.
المصادر
إحاطة الأعضاء
سياق أعمق للملف الشخصي
سجّل الدخول بمستوى العضوية المناسب لفتح الإحاطة الكاملة وملاحظات المصادر.
للدائرة الاستراتيجية فقط
الدائرة الاستراتيجية
مفتوح لجميع القراء. افتح إحاطات الملف الشخصي بعد الانضمام وتسجيل الدخول.
انضم إلى الدائرة الاستراتيجيةلأعضاء تحالف القيادات فقط
تحالف القيادات
لأصحاب الأصول الفكرية المؤهلين وللإدارة؛ سجّل الدخول للوصول إلى إحاطات التحالف.
انضم إلى تحالف القيادات