«DNS-фильтрация, DNSSEC и последняя миля» Павел Храмцов (paul@nic.ru) 2011 ник.рф. - презентация

1 «DNS-фильтрация, DNSSEC и последняя миля» Павел Храмцов 2011 ник.рф

2 RU-CENTER - центр регистрации доменов ник.рф 2 Что это за загадочные знаки? XN--D1ABBGF6AIIY.XN--P1AI IN A YANDEX GOOGLE ПРЕЗИДЕНТ.РФ 2001:610:240:22::c100:68b RIPE

3 RU-CENTER - центр регистрации доменов ; ник.рф 3 Как система ищет адрес? … Stub resolver Resolver DNS Servers Resolver`s Cache TTL

4 RU-CENTER - центр регистрации доменов ник.рф 4 DNS-фильтрация Ускоряют просмотр страниц за счет сокращения времени поиска адреса (предварительное кэширование) Позволяют управлять процедурой поиска адресов и кэшем резолвера (контроль доступа на уровне DNS)

5 RU-CENTER - центр регистрации доменов ник.рф 5 Эффективность кэширования СерверС кэшемБез кэша GOOGLE OpenDNS SkyDNS

6 RU-CENTER - центр регистрации доменов ; ник.рф 6 DNSSEC «последняя миля» … Stub resolver Resolver DNS Servers Resolver`s Cache TTL «последняя миля»

7 RU-CENTER - центр регистрации доменов ник.рф 7 Эффективность кэширования (Тестирование через «открытые» резолверы) Время в сек приведено суммарно на 50 запросов

8 RU-CENTER - центр регистрации доменов ник.рф 8 Выводы DNS-фильтрация может быть использована для контроля доступа к сайтам Время доступа при этом увеличится при отсутствии соответствующей инфраструктуры Внедрение DNSSEC может привести к работе без резолверов провайдеров Эффективность при работе без резолверов резко снизится.

9 RU-CENTER - центр регистрации доменов ник.рф 9 Вопросы?:) Павел Храмцов