BIND
siglaredes
Significa: Berkeley Internet Name Domain
O software de servidor DNS mais amplamente implantado.
Berkeley Internet Name Domain é o servidor DNS de referência da ISC. No BIG-IP DNS, uma ação de 'escorrer para o BIND' entrega uma consulta à instância local do BIND quando nenhum wide IP ou outro objeto a responde.
O BIND é o servidor DNS de referência, aquele pelo qual o comportamento do protocolo foi efetivamente definido, e ainda opera uma fatia substancial da infraestrutura autoritativa e recursiva da internet. Sua longevidade significa tanto capacidade madura quanto complexidade acumulada, e sua sintaxe de configuração é o mais próximo de uma língua franca que o DNS tem.
Sua história também é lição de segurança. O BIND teve uma longa lista de vulnerabilidades sérias, o que é em parte o preço de ser o maior alvo e em parte consequência de uma base de código que carrega décadas de recursos. Essa história motivou melhorias arquiteturais reais, incluindo separação de privilégios e a divisão entre papéis autoritativo e recursivo, hoje prática padrão em vez de refinamento.
O conselho que mais importa é a separação. Um servidor que responde autoritativamente pelas suas zonas não deveria também ser um resolvedor recursivo aberto, porque um resolvedor que responde a qualquer um é um amplificador de reflexão à espera de ser usado contra terceiros, e combinar os papéis torna ambos mais difíceis de raciocinar. Rodar as duas funções separadamente, com recursão restrita aos seus próprios clientes, resolve uma classe inteira de problemas ao custo de mais um arquivo de configuração.
Também conhecido como: bind