Корень в именах собственных — Говорим и пишем правильно — ЖЖ

«Живой как жизнь» Корней Иванович Чуковский (1882—1969). К 135-летию со дня рождения

В Румянцевском читальном зале дома Пашкова 3 апреля открылась выставка, которая будет интересна всем: молодым и пожилым, исследователям и просто читателям. Посвящена она человеку, стихи которого каждый из нас знает наизусть, — «дедушке Корнею», Корнею Ивановичу Чуковскому (19 [31] марта 1882 года — 28 октября 1969 года).

Слева направо: Осип Мандельштам, Корней Чуковский, Александр Лившиц, Юрий Анненков. 1914. Фото: Карл Булла

«Детским писателем я стал нечаянно. Сперва интересовался детской литературой исключительно в качестве критика. Из года в год я твердил в разных газетных и журнальных статьях, что детские книги у нас очень плохи, что ими мы развращаем и калечим детей. Статьи привлекли сочувственное внимание Горького, который, едва лишь познакомившись со мною, сказал:

— Вот вы всё ругаете детских писателей, а попытались бы сами что-нибудь сочинить для детей.

— Не умею.

— Попробуйте.

И я попробовал».

Так пишет о себе в биографических заметках «Моя работа и жизнь» Корней Иванович Чуковский. Машинописный лист, датированный 1937 годом, разместился в первой витрине выставки «Живой как жизнь», проходящей в Румянцевском читальном зале отдела рукописей РГБ и посвящённой 135-летию со дня рождения этого великого человека — поэта, публициста, литературного критика, переводчика и литературоведа, детского писателя, журналиста и настоящего сказочника.

Заведующая сектором хранения и учёта фондов отдела рукописей РГБ и куратор выставки Анна Евгеньевна Родионова, на открытии выставки 3 апреля 2017 года. Фото: Мария Колосова

Сотрудники отдела рукописей и куратор выставки Анна Евгеньевна Родионова составили экспозицию так, чтобы показать, какой разносторонней личностью был Корней Чуковский, как его любили и уважали родные, друзья и коллеги, как разнообразно творчество Чуковского.

Корней Иванович Чуковский (настоящее имя — Николай Корнейчуков) родился в Санкт-Петербурге 19 (31 по новому стилю) марта 1882 года. Его родители не состояли в браке, поэтому, по закону того времени, отчества в метрике Николая не было. В восемнадцать лет, с первыми литературными работами, Николай стал использовать псевдоним Корней Чуковский, к которому позже добавил отчество — Иванович. После 1917 года сочетание «Корней Иванович Чуковский» стало его настоящим именем, отчеством и фамилией.

Начало экспозиции посвящено первым работам Корнея Чуковского. Самое раннее из его литературных произведений — шуточное подражание Пушкину, поэма-пародия «Нынешний Евгений Онегин» начала 1900-х. Прежде чем «попробовать» писать для детей, Корней Чуковский прославился как блестящий журналист, литературовед и переводчик. В первой витрине — его критические работы, тетрадь переводов с заметками и рисунками, блокноты с записями.

К.  И. Чуковский. «»Приключения Крокодила Крокодиловича» — поэма для маленьких детей». Ленинград, 1927 г. ОР РГБ, Ф. 620, к. 81, е. х. 9

Основа выставки — конечно, книги, написанные для детей. Нет человека от трёх до девяноста лет, который не знал бы наизусть строки из «Мухи-цокотухи», «Айболита», «Мойдодыра», не готов бы был продолжить: «Ехали медведи на велосипеде…», «Скачет сито по полям, а корыто по лугам…», «Нам акула-каракула нипочём, нипочём…».

В экспозиции — издания первой сказки Чуковкого «Крокодил» — 1917 и 1927 года, «Бибигон», «Бармалей», «Муха-Цокотуха», макеты изданий и оригиналы рисунков к сказкам, выполненные Владимиром Григорьевичем Сутеевым, Владимиром Михайловичем Конашевичем, Юрием Павловичем Анненковым и другими известными и неизвестными художниками. Отдельная витрина отведена загадкам и переводам Чуковского, рисунки к которым сделаны самим Корнеем Ивановичем.

Ю.  П. Анненков. Иллюстрации к сказке К. И. Чуковского «Мойдодыр». [1930-е — нач. 1940-х гг.].

ОР РГБ, Ф. 620, к. 123, е. х. 16

В экспозиции нашлось место и малоизвестным, и неизвестным широкой публике работам Чуковского. Обратите внимание на автограф пьесы «Царь Пузан и Дылда», стихотворение «Муха в бане» и на редкую газетную публикацию сказки «Одолеем Бармалея», написанную в 1942 году. Рядом с газетой — письмо:

«Уважаемый тов. Чуковский! … 25 октября наш класс со вниманием прослушал Вашу новую сказку «Одолеем Бармалея». Убедительно просим Вас, тов. Чуковский, выслать нам эту сказку. Или выступить по радио 8-го ноября в 9 часов утра. У нас 8-го ноября будет утренник. Это будет большая радость для нас и всех учащихся нашей школы. Мы обещаем Вам, что будем учиться только на «хорошо» и «отлично». Помогать фронту. Взять шефство над семьями красноармейцев. С пионерским приветом к Вам. Пионеры ст. Тюлькубас, средняя ж/д школа № 45, 4 класс «А».

К. И. Чуковский. «Одолеем Бармалея» — сказка. 1-й вариант, главы 1—8. 1942 г. Газетные вырезки с правкой, добавлениями рукой К. И. Чуковского. ОР РГБ, Ф.620, к.81, е.х.29

Часть экспозиции посвящена биографии и семье Корнея Ивановича. Посетители Румянцевского зала могут увидеть удивительные и трогательные письма его дочки Мурочки (она умерла от туберкулёза в одиннадцать лет, в 1931 году), сына Бобы (погиб в годы Великой Отечественной войны), полные любви и тревоги письма жены, Марии Борисовны Чуковской. Кстати, двое детей Корнея Ивановича тоже стали писателями — Николай Корнеевич Чуковский и Лидия Корнеевна Чуковская. Вместе с сыном Бориса Женей дедушка Корней выпускал с 1945 по 1953 год домашнюю печатную газету! Листы, рассказывающие о жизни мальчика Жени и его семьи, подписанные «Дедиздат» и «Типография Дедмаш», вы увидите на одной из витрин.

Корней Чуковский вёл обширную переписку. Письма с рисунками Ираклия Андроникова, забавные открытки Мая Митурича, уважительное и тёплое письмо от Александра Солженицына, листы из переписки с Осипом Мандельштамом, с Борисом Заходером, Юрием Лотманом, Арсением Тарковским, Дмитрием Лихачёвым и другими деятелями культуры и искусства завершают экспозицию. И в каждой витрине нашлось место письмам, самодельным книжкам и рисункам, которые дети всего Советского Союза присылали «дедушке Корнею».

«Мне кажется, Корней Чуковский с нами родился, с нами всю жизнь. Он и сейчас с нами!» — сказал, открывая выставку, заведующий отделом рукописей Российской государственной библиотеки Виктор Фёдорович Молчанов. Николай Анатольевич Сахаров, советник генерального директора РГБ, рассказал своих детских впечатлениях от встречи с Корнеем Ивановичем. А куратор выставки, Анна Евгеньевна Родионова, прочитала стихотворение «Паруса» Евгения Евтушенко, большого поэта, ушедшего от нас 1 апреля этого года, написанное на смерть Корнея Чуковского:

. ..И — Чуковский… О, лучше бы издали

поклониться, но рядом я встал.

О, как вдруг на лице его выступило

то, что был он немыслимо стар.

Но он юно, изящно и весело

фехтовал до конца своих дней,

Айболит нашей русской словесности,

с бармалействующими в ней.

Было лёгкое в нём, чуть богемное.

Но достойнее быть озорным,

даже лёгким, но добрым гением,

чем заносчивым гением злым…

ФОТОРЕПОРТАЖ 

Фото: Мария Колосова | РГБ

Что такое корневой сервер имен? Определение корневого сервера DNS

Как только мы связываемся с онлайн-службой (например, с веб-сайтом или адресом электронной почты), корневых сервера имен или (DNS) корневые серверы берут на себя важную роль, когда речь идет о местонахождении адрес службы. Они являются важным компонентом системы доменных имен (DNS), фундаментальной колонкой Интернета и необходимы для разрешения имен в DNS, где доменное имя (например, «www. ionos.com») преобразуется в IP-адрес. . Это необходимый процесс, учитывая, что IP-адреса являются единственным возможным средством связи с сервером онлайн-сервиса и получения от него требуемых данных.

Contents

1. Definition: root server
2. How root servers work
   1. The process of name resolution
   2. Root name server overview
3. DNS root server’s security measures
4. Difference to dedicated root servers

Определение: корневой сервер

Корневой сервер имен (также называемый корневым сервером DNS или сокращенно корневым сервером) отвечает за основные функции, когда речь идет о преобразовании доменных имен в IP-адреса: он отвечает на запросы клиентов в корневой зоне системы доменных имен (корневая зона отмечает самый большой уровень в пространстве имен DNS). Здесь корневой сервер имен сам не выполняет разрешение имен, а вместо этого информирует запрашивающего клиента о том, с какого другого сервера имен (DNS-сервера) он может получить дополнительную информацию о желаемом IP-адресе.

Это осуществляется через так называемый файл корневой зоны, который является важным элементом каждого корневого сервера DNS. Сам файл имеет размер примерно 2 МБ. Однако это содержит все имена и IP-адреса всех доменов верхнего уровня (TLD) . Эти данные относятся к важной функции: корневой сервер полагается на этот файл, если он называет сервер имен, который содержит необходимые детали его запроса.

Но даже если они только пересылают запросы, корневые серверы имен незаменимы, когда речь идет о разрешении имен. Без них DNS не смогла бы функционировать в своем нынешнем виде. Корневой сервер работает в корне системы доменных имен и в какой-то степени играет наиболее важную роль, когда речь идет о регистрация и наименование веб-адресов .

Как работают корневые серверы

Но как корневой сервер имен помогает определить IP-адрес веб-сайта. Чтобы понять механику корневого сервера, полезно сначала узнать кое-что об основном процессе разрешения имен в DNS.

В дополнение к индивидуальному интернет-адресу (доменному имени) каждая интернет-служба имеет уникальный числовой IP-адрес, связанный с доменом. После этого веб-сайту IONOS был присвоен IPv4-адрес «17.160.72.6». Когда вы вызываете «www.IONOS.com» в своем браузере, буквенно-цифровое имя веб-сайта сначала должно быть переведено в адрес IUP, чтобы браузер мог затем отобразить страницу.

Процесс разрешения имен

Основная роль систем доменных имен заключается в преобразовании доменных имен в IP-адреса (это также называется «прямой поиск»). Процесс разрешения имен в сети создает иерархически организованный процесс. Однако до того, как DNS может быть назначен для выполнения разрешения имен, прикладной системный генерал пытается найти нужный IP-адрес в своих собственных данных.

Количество станций, через которые проходит запрос, и порядок его прохождения зависят от многих различных факторов. Факторы, которые могут повлиять на этот процесс, включают операционную систему пользователя или использование в качестве протокола UDP или NetBIO через TCP/IP. Само разрешение имени всегда одинаково обрабатывается в DNS при прохождении через разные серверы . Мы покажем вам некоторые из наиболее важных этапов, которые проходит этот процесс при поиске соответствующего IP-адреса веб-сайта, и какую роль здесь играет корневой сервер DNS.

1. После того, как вы инициировали процесс вызова в своем клиенте, локальному преобразователю DNS вашего компьютера назначается задача разрешения имен. Преобразователь — это модуль, который действует как интерфейс между приложением и DNS-сервером. Во-первых, это выглядит в hosts файл , чтобы узнать, есть ли запись для доменного имени. С помощью этого текстового файла разрешение имен может выполняться непосредственно через собственный компьютер — по крайней мере, в том случае, если заранее вручную назначить имя хоста IP-адресу. Учитывая, что файл host является пережитком того времени, когда системы доменных имен не появились и фактически заменили их, большинство пользователей не поддерживают и не используют этот файл, поэтому они не очень помогают, когда дело доходит до разрешения имен. .
    
2. Если в файле хоста нет записи для запрашиваемого веб-сайта, то приложение револьвера DNS или операционная система проверяет кэш вашего клиента (буферное хранилище) на доменном имени. Если запрашиваемый веб-сайт или другой сайт, зарегистрированный в том же интернет-присутствии (например, «hosting.ionos.com/digitalguide»), уже забронирован и информация об этом все еще доступна в кеше, то IP-адрес берется из этого же расположение.
    
3. Сервер имен маршрутизатора просматривает свой собственный кэш, чтобы проверить, хранится ли там IP-адрес. Однако не все серверы имен маршрутизаторов имеют кэш. Если кеш недоступен или недоступен IP-адрес, то сервер имен маршрутизатора запрашивает у сервера имен своего провайдера IP-адрес веб-сайтов.
    
4. Запустив перекрестную ссылку со своим банком данных, DNS-сервер вашего провайдера пытается найти IP-адрес вашего доменного имени. Здесь для сбора информации используются различные типы распознавателей серверов имен.
    
5. Если это не приводит к какому-либо результату, DNS-сервер провайдера затем обращается к корневому серверу и запрашивает дополнительную информацию через домен верхнего уровня искомого веб-сайта (задняя часть доменного имени состоит из TLD ; например, .com или .de ). Информация о том, какие серверы доменных имен верхнего уровня (серверы имен ДВУ) отвечают за дальнейшие объявления для определенного ДВУ, хранится на корневом сервере DNS в файле корневой зоны. Для доменного имени «www.ionos.com» корневой сервер был отправлен на сервер имен ДВУ Verisign, поскольку эта организация отвечает за все веб-сайты с этим ДВУ.
    
6. Затем сервер имен провайдера отправляет запрос серверу имен TLD и не получает окончательного ответа. Вместо этого он перенаправляется еще раз: единственная функция сервера имен TLD включает пересылку. Они сообщают запрашивающим серверам, на каком из авторитетных DNS-серверов хранится нужное доменное имя.
    
7. На этом шаге DNS-сервер провайдера обращается к полномочному серверу, отвечающему за доменное имя, и, наконец, получает желаемый IP-адрес.
    
8. На последнем этапе сервер имен провайдера передает IP-адрес на DNS-сервер вашего маршрутизатора, который затем перенаправляется на ваш локальный преобразователь. Оттуда IP-адрес передается вашему браузеру, чтобы он мог сделать запрос на веб-сайт, загрузить его и отобразить.

Когда дело доходит до разрешения имен, можно использовать множество различных серверов имен. Однако корневые серверы имен играют важную роль в этом процессе: они отображают экземпляр самого высокого уровня в рамках разрешения имен — в случае, если доменное имя не может быть преобразовано в IP-адрес через локальный преобразователь или DNS-сервер провайдера, корневой сервер становится отправной точкой для определения IP-адреса. И даже если разрешение имен всегда проходит успешно на ранее упомянутом этапе, необходимая информация из прошлого собирается корневым сервером DNS и сохраняется. По этой причине важно, чтобы сервер всегда был в состоянии выполнять и поддерживать ваш сервис.

Обзор корневых серверов имен

Всего существует 13 основных корневых серверов DNS, имена каждого из которых состоят из букв от «A» до «M». Все они имеют адрес IPv4, а большинство имеют адрес IPv6. За управление корневым сервером отвечает ICANN (Интернет-корпорация по присвоению имен и номеров). Однако ими управляют разные учреждения, которые гарантируют, что обмен данными в корневой зоне всегда остается правильным, доступным и безопасным. В дополнение к их отдельным операторам в этом обзоре также отображаются отдельные корневые серверы имен.

Каждый из этих корневых серверов имен содержит идентичную копию файла корневой зоны, которую может потребоваться время от времени обновлять — например, при изменении TLD, отвечающего за доменное имя. Изменение файла корневой зоны — относительно сложный процесс: как только заявка на обновление регистрируется, она затем проверяется IANA (Управление по присвоению номеров в Интернете; подразделение ICANN). Если все кажется правильным, то Министерство торговли США должно одобрить заявку, учитывая, что ICANN имеет договорные обязательства перед этой организацией. Только после этого изменение реализуется в корневой зоне компанией VerisSign, которая также управляет двумя корневыми серверами в корневой зоне.

Меры безопасности корневого сервера DNS

Корневые серверы изо дня в день сталкиваются с большим количеством запросов. Большое количество из 13 корневых серверов имен не просто отвечает на запросы клиентов; это делается также в сотрудничестве с другими серверами. Однако существует гораздо больше, чем просто 13 различных серверов, которые обрабатывают запросы корневой зоны ; в общем, таких, разбросанных по всему миру, сотни, отвечающих за эту задачу. Большинство серверов расположены в США или Европе.

Тот факт, что эти серверы так разбросаны, помогает балансировать нагрузку и, следовательно, повышает надежность корневых серверов: до появления Anycast было только 13 основных корневых серверов имен, которые могли отвечать на запросы. Учитывая, что 10 из них расположены в Соединенных Штатах, технология Anycast впервые сделала возможной эту относительно децентрализованную обработку запросов в корневой зоне. Кроме того, глобальное распространение серверов сокращает время доступа при обработке запросов, поскольку сервер всегда отвечает на них кратчайшим образом.

Дополнительная мера безопасности с точки зрения ограничения мощности используемого корневого сервера имен при нормальной работе: только треть доступных вычислительных ресурсов используется серверами. Это помогает гарантировать, что разрешение имен все еще может быть выполнено, когда несколько корневых DNS-серверов испытывают нехватку: в таких случаях остальные активные серверы берут на себя запросы, которые фактически предназначались для отправки на отключенный сервер.

После этого различные DDoS-атаки на корневые серверы DNS в прошлом не имели успеха, поскольку их настройки безопасности были слишком сильными. Те, кто управляет 13 корневыми серверами, слишком хорошо знают, что их серверы значат для Интернета: без них адресация интернет-сервисов больше невозможна.

Отличие от выделенных корневых серверов

Корневые серверы DNS, описанные в этой статье, относятся к корневому серверу имен из системы доменных имен. Это не следует путать с выделенными корневыми серверами), которые можно арендовать через провайдеров веб-хостинга. Такие хосты часто называют корневыми серверами, так как они отличаются от управляемых серверов наличием корневого доступа (подробнее о различиях между этими двумя формами серверов можно прочитать в конце статьи; эта тема, однако, не является рассматривается в этой записи.

• 05.08.19
• Ноу-хау

• Сеть

Статьи по теме

Что такое сервер?

• 14.12.2022
• Ноу-хау

Говоря о веб-хостинге, невозможно избежать термина «сервер». Итак, что такое сервер? И как это работает? В ИТ на самом деле существует два определения этого термина. Традиционный сервер — это программное обеспечение для сетевых служб, но в последнее время это слово также используется для описания соответствующего оборудования, используемого для выполнения серверных программ. Вот наш обзор наиболее распространенных…

Что такое сервер?

Что такое DNS-сервер?

• 05.10.2022
• Ноу-хау

DNS-серверы необходимы для повседневного просмотра веб-страниц, поскольку они играют основную роль в процессе разрешения DNS-имен. Но что такое DNS-сервер? Мы отвечаем на этот вопрос и представляем вам обзор десяти самых популярных общедоступных DNS-серверов в этой специальной статье. Просто читайте дальше, чтобы узнать больше.

Что такое DNS-сервер?

Эксплуатационные требования к корневому серверу имен

RFC 2870: Эксплуатационные требования к корневому серверу имен
[RFC Home] [TEXT|PDF|HTML] [Tracker] [IPR] [Информационная страница]

Устарело: 7720 BEST CURRENT PRACTICE

 Network Working Group R. Bush
Запрос комментариев: 2870 Верио
Устарело: 2010 Д. Карренберг
BCP: 40 RIPE NCC
Категория: Передовая современная практика М. Костерс
                                                       Сетевые решения
                                                                Р.  Плзак
                                                                    САИК
                                                               июнь 2000 г.
               Эксплуатационные требования к корневому серверу имен
Статус этого меморандума
   Этот документ определяет передовой опыт работы в Интернете для
   Интернет-сообщество, а также запросы на обсуждение и предложения по
   улучшения. Распространение этой памятки не ограничено.
Уведомление об авторских правах
   Авторское право (C) Общество Интернета (2000 г.). Все права защищены.
Абстрактный
   Поскольку Интернет становится все более важным для мировой социальной
   и экономической инфраструктуры, внимание было справедливо сосредоточено на
   правильная, безопасная, надежная и безопасная работа в Интернете
   сама инфраструктура. Серверы корневых доменных имен рассматриваются как
   важной частью этой технической инфраструктуры. Основное внимание
   этот документ должен предоставить рекомендации по работе с корневым именем
   серверы.  Операторы серверов других крупных зон (рДВУ, нДВУ, основные
   зоны) также могут оказаться полезными. Эти рекомендации предназначены для
   удовлетворить предполагаемые социальные потребности, не предписывая чрезмерно
   Технические подробности.
1. История
   Разрешение доменных имен в Интернете имеет решающее значение.
   зависит от правильной, безопасной и надежной работы корневого
   серверы доменных имен. В настоящее время эта дюжина или около того серверов
   предоставляется и управляется очень компетентной и надежной группой
   волонтеры. Этот документ не предлагает изменить это, но
   просто предоставить формальные рекомендации, чтобы сообщество поняло
   как и зачем это делается.
Буш и др. Передовая современная практика [Страница 1] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
   1.1 Интернет-корпорация по присвоению имен и номеров (ICANN)
       стал ответственным за работу корневых серверов.
       ICANN назначила Консультативный комитет по системе корневых серверов. 
       (RSSAC) для предоставления технических и операционных рекомендаций ICANN
       доска. ICANN и RSSAC ожидают от IETF предоставления
       инженерные нормы.
   1.2 Корневые серверы обслуживают корневую зону, также известную как «.». Хотя сегодня
       некоторые из корневых серверов также обслуживают некоторые TLD (домены верхнего уровня)
       такие как gTLD (COM, NET, ORG и т. д.), инфраструктурные TLD, такие как
       INT и IN-ADDR.ARPA, а также некоторые нДВУ (ДВУ с кодом страны, например, SE
       для Швеции), скорее всего, это изменится (см. 2.5).
   1.3 Корневые серверы не связаны и не зависят от
       данные «кто есть кто».
   1.4 Система доменных имен оказалась достаточно надежной, чтобы
       мы уверены, что предположительно временная потеря большей части
       корневые серверы не должны существенно влиять на работу
       интернет.
   1.5 Опыт показывает, что Интернет довольно уязвим для
       неверные данные в корневой зоне или TLD. Отсюда аутентификация,
       проверка и безопасность этих данных вызывают серьезную озабоченность. 
2. Сами серверы
   Ниже приведены требования к техническим деталям корневого каталога.
   сами сервера:
   2.1 Было бы недальновидно в этом документе указывать конкретные
       оборудование, операционные системы или программное обеспечение для обслуживания имен.
       Вариации в этих областях фактически добавили бы общей надежности.
   2.2 На каждом сервере ДОЛЖНО работать программное обеспечение, которое правильно реализует IETF.
       стандарты для DNS, в настоящее время [RFC1035] [RFC2181]. Пока
       нет формальных наборов тестов на соответствие стандартам,
       ожидается, что специалисты по сопровождению программного обеспечения, используемого на корневых серверах, возьмут на себя
       все разумные действия для соответствия текущим требованиям IETF
       документированные ожидания.
   2.3 В любое время каждый сервер ДОЛЖЕН обрабатывать нагрузку
       запросов корневых данных, что в три раза превышает измеренный пик
       такие запросы на самом загруженном сервере в токе тока нормальные
       условия.  Обычно это выражается в запросах в секунду.
       Это предназначено для обеспечения непрерывной работы корневых служб.
       если две трети серверов будут выведены из строя,
       будь то намеренно, случайно или по злому умыслу.
Буш и др. Передовая современная практика [Страница 2] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
   2.4 Каждый корневой сервер должен иметь достаточную возможность подключения к
       Интернет для поддержки потребностей в пропускной способности вышеуказанного требования.
       Подключение к Интернету ДОЛЖНО быть как можно более разнообразным.
       Корневые серверы ДОЛЖНЫ иметь механизмы для приема IP
       подключение к корневому серверу от любого интернет-провайдера
       предоставление возможности подключения за свой счет.
   2.5 Серверы ДОЛЖНЫ предоставлять авторитетные ответы только из зон
       они служат. Серверы ДОЛЖНЫ отключить рекурсивный поиск,
       переадресацию или любую другую функцию, которая может позволить им предоставлять
       кешированные ответы.  Они также НЕ ДОЛЖНЫ предоставлять вторичные услуги для
       любые зоны, кроме зон root и root-servers.net. Эти
       ограничения помогают предотвратить чрезмерную нагрузку на корневые серверы и
       уменьшить вероятность их кэширования неверных данных.
   2.6 Корневые серверы ДОЛЖНЫ отвечать на запросы любого интернет-хоста, т.е.
       не блокировать разрешение корневого имени с любого действительного IP-адреса, кроме
       в случае запросов, вызывающих операционные проблемы, в которых
       случае блокировка ДОЛЖНА длиться только до тех пор, пока проблема, и быть
       настолько конкретно, насколько это возможно.
   2.7 Корневые серверы НЕ ДОЛЖНЫ отвечать на AXFR или другую передачу зоны,
       запросы от клиентов, отличных от других корневых серверов. Этот
       ограничение направлено, в том числе, на предотвращение
       ненужная нагрузка на корневые серверы, так как был услышан совет
       например, «Чтобы избежать повреждения кеша, сделайте свой сервер
       вторичный стелс для корневой зоны. " Корневые серверы МОГУТ помещать
       корневая зона открыта для ftp или другого доступа на одном или нескольких менее
       критические серверы.
   2.8 Серверы ДОЛЖНЫ генерировать контрольные суммы при отправке дейтаграмм UDP и
       НЕОБХОДИМО проверять контрольные суммы при получении дейтаграмм UDP, содержащих
       ненулевая контрольная сумма.
3. Вопросы безопасности
   Серверы нуждаются как в физической, так и в протокольной безопасности, а также
   однозначное подтверждение их ответов.
   3.1 Физическая безопасность ДОЛЖНА быть обеспечена способом, ожидаемым от данных.
       центры, критически важные для крупного предприятия.
        3.1.1 Независимо от того, находится ли весь сайт, на котором находится корневой сервер,
              расположен имеет контроль доступа, конкретная область, в которой
              корневой сервер ДОЛЖЕН иметь положительный контроль доступа,
              т. е. количество лиц, которым разрешен доступ к
              зона ДОЛЖНА быть ограничена, контролироваться и записываться.  В
Буш и др. Передовая современная практика [Страница 3] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
              как минимум, меры контроля ДОЛЖНЫ быть либо механическими, либо
              электронные замки. Физическая безопасность МОЖЕТ быть усилена
              использование датчиков вторжения и движения,
              несколько точек последовательного доступа, персонал службы безопасности и т. д.
        3.1.2 Если нет документального подтверждения того, что местные
              электросеть более надежна, чем среднее время безотказной работы ИБП (т.
              от пяти до десяти лет), непрерывность электропитания не менее 48 часов
              ДОЛЖНЫ быть уверены, будь то через батареи на месте, на-
              выработка электроэнергии на месте или их комбинация. Этот
              ДОЛЖЕН поставлять сам сервер, а также
              инфраструктура, необходимая для подключения сервера к
              интернет. ДОЛЖНЫ существовать процедуры, обеспечивающие
              механизмы резервного питания и источники питания тестируются не менее
              чаще, чем спецификации и рекомендации
              производитель. 
        3.1.3 ДОЛЖНЫ быть обеспечены обнаружение и/или замедление возгорания.
        3.1.4 ДОЛЖЕН быть предусмотрен быстрый возврат к работе после
              сбой системы. Это ДОЛЖНО включать резервное копирование систем
              ПО и настройка. Но ДОЛЖЕН также включать
              оборудование для резервного копирования, которое предварительно настроено и готово к использованию
              над операцией, которая МОЖЕТ потребовать ручных процедур.
   3.2 Безопасность сети должна быть на уровне, предусмотренном для критических
       инфраструктура крупного коммерческого предприятия.
        3.2.1 Сами корневые серверы НЕ ДОЛЖНЫ предоставлять услуги
              кроме службы корневых имен, например. удаленный интернет
              протоколы, такие как http, telnet, rlogin, ftp и т. д.
              только разрешенные учетные записи должны быть для сервера
              администратор(ы). Доступ «Root» или «привилегированный пользователь» ДОЛЖЕН
              НЕ разрешается, кроме как через промежуточного пользователя
              счет. 
              Серверы ДОЛЖНЫ иметь безопасный механизм для удаленного
              административный доступ и обслуживание. Случаются неудачи;
              учитывая требование круглосуточной поддержки (в соответствии с 4.5), будет
              быть времена, когда что-то ломается достаточно сильно, что старший
              мастерам придется подключаться удаленно. Удаленный вход ДОЛЖЕН
              быть защищены безопасными средствами, которые сильно
              аутентифицированы и зашифрованы, а также сайты, с которых удаленно
              вход в систему разрешен ДОЛЖЕН быть защищен и усилен.
        3.2.2 Корневые серверы имен НЕ ДОЛЖНЫ доверять другим хостам, за исключением
              вторичные серверы, доверяющие первичному серверу, по вопросам
              аутентификации, ключей шифрования или другого доступа или
Буш и др. Передовая современная практика [Страница 4] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
              информация о безопасности.  Если корневой оператор использует Kerberos
              аутентификацию для управления доступом к корневому серверу, затем
              связанный с ним сервер ключей Kerberos ДОЛЖЕН быть защищен
              такое же благоразумие, как и сам корневой сервер. Это относится
              ко всем связанным службам, которым доверяют каким-либо образом.
        3.2.3 Сегмент(ы) LAN, в котором размещен корневой сервер, ДОЛЖЕН
              НЕ также домашние взламываемые хосты. т.е. сегменты локальной сети
              должны быть переключены или маршрутизированы, чтобы не было возможности
              маскарад. Некоторые коммутаторы LAN не подходят для
              в целях безопасности были опубликованы атаки на
              их фильтрация. Хотя их часто можно предотвратить
              рекомендуется тщательная настройка, крайняя осторожность.
              Лучше всего, если в сегменте LAN просто не будет
              другие хосты на нем.
        3.2.4 Сегмент(ы) локальной сети, в котором размещен корневой сервер, СЛЕДУЕТ
              иметь отдельный брандмауэр или пакетную фильтрацию, чтобы препятствовать
              сетевой доступ к любому порту, кроме тех, которые необходимы для
              служба имени. 
        3.2.5 Корневым серверам СЛЕДУЕТ синхронизировать часы через
              NTP [RFC1305] [RFC2030] или аналогичные механизмы, как
              максимально безопасным способом. Для этого серверы и
              связанные с ними брандмауэры ДОЛЖНЫ разрешать корневым серверам
              быть NTP-клиентами. Корневые серверы НЕ ДОЛЖНЫ действовать как одноранговые узлы NTP.
              или сервера.
        3.2.6 Все попытки вторжения или другой компрометации СЛЕДУЕТ пресекать.
              журналы, и все такие журналы со всех корневых серверов ДОЛЖНЫ быть
              проанализирована совместной группой безопасности, общающейся с
              всем операторам серверов искать закономерности, серьезные
              попытки и т. д. Серверы ДОЛЖНЫ входить в систему по Гринвичу, чтобы облегчить
              сравнение журналов.
        3.2.7 Ведение журнала сервера СЛЕДУЕТ разделять хосты, которые СЛЕДУЕТ
              защищены так же, как и сами корневые серверы.
        3.2.8 Сервер СЛЕДУЕТ защищать от атак, основанных на
              исходная маршрутизация.  Сервер НЕ ДОЛЖЕН полагаться на адрес или
              аутентификация на основе имени.
        3.2.9Сеть, в которой размещен сервер, ДОЛЖНА иметь
              сервис in-addr.arpa.
   3.3 Аутентификация протокола и безопасность необходимы для обеспечения того, чтобы
       данные, представленные корневыми серверами, созданы теми
       авторизован для обслуживания данных корневой зоны.
Буш и др. Передовая текущая практика [Страница 5] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
        3.3.1 Корневая зона ДОЛЖНА быть подписана
              Администрация номеров (IANA) в соответствии с DNSSEC, см.
              [RFC2535] или его замены. Понятно, что
              DNSSEC еще не может быть развернут на некоторых распространенных платформах, но
              будут развернуты при поддержке.
        3.3.2 Корневые серверы ДОЛЖНЫ поддерживать DNSSEC, чтобы запросы могли
              аутентифицируется клиентами с безопасностью и аутентификацией
              обеспокоенность.  Понятно, что DNSSEC еще не
              развертывается на некоторых распространенных платформах, но будет развернут
              при поддержке.
        3.3.3 Перенос корневой зоны между корневыми серверами ДОЛЖЕН быть
              аутентифицированы и быть настолько безопасными, насколько это возможно.
              Внешняя проверка безопасности обновлений ДОЛЖНА
              поддерживается. Серверы ДОЛЖНЫ использовать DNSSEC для аутентификации root
              зоны, полученные от других серверов. Понятно, что
              DNSSEC еще не может быть развернут на некоторых распространенных платформах, но
              будут развернуты при поддержке.
        3.3.4 «Скрытый первичный» сервер, доступ к которому разрешен только
              МОГУТ использоваться авторизованные вторичные корневые серверы.
        3.3.5 Обновления корневой зоны ДОЛЖНЫ выполняться только после нескольких
              эвристические проверки, предназначенные для обнаружения ошибочных обновлений.
              было пройдено.  В случае, если обновление не проходит тесты, человек
              ДОЛЖНО быть запрошено вмешательство.
        3.3.6 Обновления корневой зоны обычно ДОЛЖНЫ вступать в силу не позднее
              более 6 часов с момента уведомления корневого сервера
              оператор.
        3.3.7 ДОЛЖНА быть предусмотрена специальная процедура для аварийных обновлений.
              определенный. Обновления, инициированные аварийной процедурой
              СЛЕДУЕТ сделать не позднее, чем через 12 часов после уведомления.
        3.3.8 В случае критического отказа сети каждый корень
              сервер ДОЛЖЕН иметь способ обновления данных корневой зоны через
              носитель, который доставляется через альтернативный, не-
              сеть, путь.
        3.3.9Каждый корень ДОЛЖЕН вести глобальную статистику по сумме и
              типы запросов, полученных/отвеченных на ежедневной основе. Эти
              статистика должна быть доступна для RSSAC и RSSAC
              спонсировал исследователей, чтобы помочь определить, как лучше
              развертывать эти машины более эффективно по всей
Буш и др.  Передовая текущая практика [Страница 6] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
              интернет. Каждый корень МОЖЕТ собирать моментальные снимки данных, чтобы помочь
              определять точки данных, такие как штормы DNS-запросов,
              существенные ошибки реализации и т.д.
4. Коммуникации
   Связь и координация между операторами корневых серверов и
   между операторами и IANA и ICANN.
   4.1 Плановые отключения и другие периоды простоя СЛЕДУЕТ координировать
       между операторами корневых серверов, чтобы убедиться, что значительное число
       корневых серверов не все отключены одновременно.
       Предварительное объявление о запланированных отключениях также удерживает других операторов
       от траты времени на размышления о каких-либо аномалиях.
   4.2 Операторам корневых серверов СЛЕДУЕТ координировать время резервного копирования, чтобы
       многие серверы не находятся в автономном режиме и одновременно резервируются. 
       Резервные копии СЛЕДУЕТ часто переносить за пределы площадки.
   4.3 Операторам корневых серверов СЛЕДУЕТ обмениваться файлами журналов, особенно
       они относятся к безопасности, загрузке и другим важным событиям.
       Это МОЖЕТ осуществляться через центральную точку координации журналов или МОЖЕТ быть
       неофициальный.
   4.4 Статистика по скорости использования, загрузке и ресурсам
       использование СЛЕДУЕТ обмениваться между операторами, и ДОЛЖНО быть
       сообщается в IANA для целей планирования и отчетности.
   4.5 Административный персонал корневого сервера имен ДОЛЖЕН быть доступен для
       оказывать услуги 24 часа в сутки, 7 дней в неделю. По вызову
       персонал МОЖЕТ быть использован для предоставления этой услуги за пределами обычного
       рабочее время.
5. Благодарности
   Авторы благодарят Скотта Брэднера, Роберта Элца, Криса
   Флетчеру, Джону Кленсину, Стиву Белловину и Верну Паксону за их
   конструктивные комментарии.
Буш и др. Передовая современная практика [Страница 7] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г. 
6. Ссылки
   [RFC1035] Мокапетрис, П., «Доменные имена — реализация и
             спецификация", STD 13, RFC 1035, ноябрь 1987 г.
   [RFC1305] Миллс, Д., «Протокол сетевого времени (версия 3)».
             Спецификация, реализация", RFC 1305, март 1992 г.
   [RFC2030] Миллс, Д., «Простой протокол сетевого времени (SNTP) версии 4.
             для IPv4, IPv6 и OSI», RFC 2030, октябрь 1996 г.
   [RFC2181] Эльз, Р. и Р. Буш, «Пояснения к DNS
             Спецификация», RFC 2181, 19 июля.97.
   [RFC2535] Истлейк, Д. и К. Кауфман, "Безопасность системы доменных имен
             Расширения», RFC 2535, март 1999 г.
Буш и др. Передовая текущая практика [Страница 8] 

RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
7. Адреса авторов
   Рэнди Буш
   Верио, Инк.
   5147 Хрустальные источники
   Остров Бейнбридж, Вашингтон, США, 98110
   Телефон: +1 206 780 0431
   Электронная почта: [email protected]
   Дэниел Карренберг
   Сетевой координационный центр RIPE (NCC)
   Сингел 258
   NL-1016 AB Амстердам
   Нидерланды
   Телефон: +31 20 535 4444
   Электронная почта: daniel. [email protected]
   Марк Костерс
   Сетевые решения
   505 Хантмар Парк Драйв
   Херндон, Вирджиния 22070-5100
   Телефон: +1 703 742 0400
   Электронная почта: [email protected]
   Раймонд Плзак
   САИК
   1710 Гудридж Драйв
   Маклин, Вирджиния 22102
   +1 703 821 6535
   Электронная почта: [email protected]
8. Спецификация требований
   Ключевые слова «ДОЛЖЕН», «НЕ ДОЛЖЕН», «ТРЕБУЕТСЯ», «ДОЛЖЕН», «НЕ ДОЛЖЕН»,
   "СЛЕДУЕТ", "НЕ СЛЕДУЕТ", "РЕКОМЕНДУЕТСЯ", "МОЖЕТ" и "ДОПОЛНИТЕЛЬНО" в этом
   документ следует интерпретировать, как описано в RFC 2119..
Буш и др. Передовая текущая практика [Страница 9] 

 RFC 2870 Эксплуатационные требования к корневому серверу имен, июнь 2000 г.
 9. Полное заявление об авторских правах
 Авторское право (C) Общество Интернета (2000 г.). Все права защищены.
 Этот документ и его переводы могут быть скопированы и предоставлены
 другие и производные работы, которые комментируют или иным образом объясняют это
 или содействовать в его реализации, могут быть подготовлены, скопированы, опубликованы
 и распространяется полностью или частично без ограничения каких-либо
 вид, при условии, что приведенное выше уведомление об авторских правах и этот параграф
 включены во все такие копии и производные работы. Однако это
 сам документ не может быть изменен каким-либо образом, например, путем удаления
 уведомление об авторских правах или ссылки на Internet Society или другие
 Интернет-организациям, за исключением случаев, когда это необходимо для целей
 разработка интернет-стандартов, и в этом случае процедуры для
 авторские права, определенные в процессе Интернет-стандартов, должны быть
 следовала или по мере необходимости переводила его на языки, отличные от
 Английский.
 Ограниченные разрешения, предоставленные выше, являются бессрочными и не будут
 отозвано Internet Society или его правопреемниками или правопреемниками.
 Настоящий документ и информация, содержащаяся в нем, предоставлены на
 Основа «КАК ЕСТЬ» и ИНТЕРНЕТ-ОБЩЕСТВО И ИНТЕРНЕТ-ИНЖИНИРИНГ
 TASK FORCE ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ГАРАНТИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ
 НО НЕ ОГРАНИЧИВАЯСЯ ЛЮБОЙ ГАРАНТИЕЙ ТОГО, ЧТО ИСПОЛЬЗОВАНИЕ ИНФОРМАЦИИ
 ЗДЕСЬ НЕ БУДЕТ НАРУШАТЬ НИКАКИХ ПРАВ ИЛИ ЛЮБЫХ ПОДРАЗУМЕВАЕМЫХ ГАРАНТИЙ
 КОММЕРЧЕСКАЯ ПРИГОДНОСТЬ ИЛИ ПРИГОДНОСТЬ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ.