ایرنیک: درخواستهای مرتبط با دامنههای .ir را به DNS سرورهای ایرنیک هدایت کنید
بهدلیل اختلالات اخیر در شبکه اینترنت کشور، ایرنیک اعلام کرد که درخواستهای مرتبط با دامنههای .ir را به DNS سرورهای ایرنیک هدایت کنید.

در پی اختلالات اخیر در شبکه اینترنت کشور، مرکز ثبت دامنههای ملی (.ir) موسوم به ایرنیک، با انتشار اطلاعیهای از تمام شرکتهای ارائهدهنده خدمات اینترنتی، اپراتورها و مدیران سامانههای DNS خواست تا با اعمال تغییراتی در پیکربندی سرورهای خود، به پایداری و دسترسپذیری دامنههای .ir کمک کنند.
هدف اصلی این اقدام، افزایش پایداری، کاهش وابستگی به مسیرهای بینالمللی و بهبود عملکرد کلی دامنههای ملی است. ایرنیک تأکید کرده است که هدایت مستقیم درخواستها به سرورهای داخلی، منجر به کاهش تأخیر در پاسخدهی، افزایش امنیت تبادلات DNS و جلوگیری از بروز اختلالات احتمالی در آینده خواهد شد.
توصیه کلیدی ایرنیک، هدایت مستقیم و غیرفورواردی (non-forwarding) کلیه درخواستهای مرتبط با دامنههای .ir به سرورهای DNS داخلی این مرکز است. آدرسهای IP این سرورها عبارتاند از a.nic.ir (۱۹۳.۱۸۹.۱۲۳.۲)، b.nic.ir (۱۹۳.۱۸۹.۱۲۲.۸۳) و d.nic.ir (۱۹۴.۲۲۵.۷۰.۸۳). این مرکز اکیداً توصیه کرده است که از روشهای فورواردینگ عمومی یا شرطی برای این دامنهها خودداری شود.
این اطلاعیه همچنین شامل راهنمای فنی دقیق برای پیکربندی سرورهای DNS محبوب مانند BIND، PowerDNS Recursor، Unbound و Knot Resolver است. در تمامی این راهنماها، بر استفاده از روشهایی مانند تعریف منطقه به صورت stub-zone تأکید شده است تا سرورها تنها اطلاعات مرجع (NS records) را از ایرنیک دریافت کنند و از ارسال کامل درخواست (full forwarding) خودداری ورزند.
در بخش پایانی، ایرنیک تذکرات فنی مهمی را ارائه داده است. از جمله این موارد میتوان به اطمینان از دسترسی سرورها به IPهای معرفیشده از مسیر داخلی، پرهیز کامل از روشهای full forwarding برای دامنه .ir و استفاده از چندین IP مبدأ در صورت بالا بودن تعداد درخواستها برای جلوگیری از مسدود شدن اشاره کرد.
نظر شما