dedikované servery. DNS. Princípy činnosti, základné záznamy Čo je kódové slovo

Lacný hosting poslúži ako dobrý začiatok pre začiatočníkov a je vhodný na vytváranie statických HTML stránok. Ak sa váš projekt rozvinie do komerčného zdroja, vždy si môžete vybrať výkonnejší hostingový plán s podporou PHP a MySQL pre veľké, vysoko zaťažené stránky a profesionálne platformy. Pre právnické osoby (vrátane LLC) je k dispozícii elektronická správa dokumentov (EDF), ktorá umožňuje rýchlu výmenu dokumentov a vykonávanie operácií s hostingovými a doménovými službami.

technické údaje možnosti hosťovania zahŕňajú vysokovýkonný SSD RAID, Linux CentOS alebo Windows pre ASP.NET s podporou pre Python, Java, PHP, Perl a rámec Django (v plánoch počínajúc Host-A). Komu ftp server prístup je cez protokoly FTP a SSH.

Bezpečnosť vašej stránky je pre nás dôležitá, preto okrem služby hostingu získate zadarmo:

• ochrana pred DDoS útokmi;
• neobmedzená premávka;
• dvojitá antivírusová kontrola;
• SSL certifikát.

Pre lepšiu bezpečnosť stránok si môžete dodatočne objednať ošetrenie infikovaných súborov a pokročilú ochranu proti spamu.

Pri prevode hostingu na REG.RU za akúkoľvek tarifu získate mesiac služby ako darček!

DNS(English Domain Name System - systém doménových mien) je systém, ktorý umožňuje konvertovať symbolické názvy domén na IP adresy (a naopak).

doména- špecifická zóna v systéme názvov internetových domén (DNS) pridelená akejkoľvek krajine, organizácii alebo na iné účely.

Ako funguje DNS

Systém doménových mien má hierarchickú štruktúru využívajúcu ľubovoľný počet častí (domény) oddelených od seba bodkou ( . ). Na internete koreňová doména alebo doména špičková úroveň spravované spoločnosťou InterNIC. Vytvoril systém dvojpísmenových domén najvyššej úrovne pre každú krajinu (asi 300):
-USA, -Kanada, -Nemecko, -Rusko, -bývalý ZSSR, -Francúzsko, -Fínsko, -Taliansko, -Švajčiarsko, -Veľká Británia.
A tiež pre rôzne druhy organizácie:
- obchodné organizácie;
EDU-vzdelávacie zariadenia;
GOV-vládne inštitúcie;
MIL-vojenské zariadenia;
- iné organizácie;
- sieťové zdroje.

V Rusku je za doménu .RU zodpovedné „Koordinačné centrum domény RU“.

Na určenie IP adresy z názvu domény sa používa služba DNS, ktorá pozostáva z mnohých serverov DNS obsahujúcich distribuovaná databáza mapovania " Doménové meno- IP adresa". Každá sieť musí mať aspoň jeden server DNS, ktorý spravuje lokálnu databázu názvov domén a vykonáva vyhľadávanie adries IP z názvu domény.
Toto vyhľadávanie sa vykonáva takto:

• odošle sa požiadavka na lokálny server DNS;
• ak DNS server pozná odpoveď, vráti ju klientovi (príslušná položka je v jeho tabuľke alebo vo vyrovnávacej pamäti);
• ak DNS server nepozná odpoveď, nasleduje odkaz na nasledujúci DNS server, kým sa nenájde zodpovedajúci záznam (rekurzívna schéma).

Názov hostiteľa a adresa IP nie sú rovnaké - hostiteľ s jednou adresou IP môže mať veľa mien, čo vám umožňuje podporovať veľa webových stránok na jednom počítači (toto sa nazýva zdieľaný hosting). Platí to aj naopak – mnohé IP adresy môžu byť namapované na rovnaký názov.

Reverzný DNS dotaz

DNS sa primárne používa na prekladanie symbolických mien na IP adresy, ale môže vykonávať aj opačný proces. Na tento účel sa používajú existujúce nástroje DNS. Faktom je, že so záznamom DNS možno porovnávať rôzne údaje vrátane nejakého symbolického mena. Existuje špeciálna doména in-addr.arpa, ktorej položky sa používajú na konverziu IP adries na symbolické mená. Ak chcete napríklad získať názov DNS pre adresu 11.22.33.44, môžete sa na serveri DNS opýtať na položku 44.33.22.11.in-addr.arpa a vráti zodpovedajúci symbolický názov. Obrátené poradie Dôvodom zaznamenávania častí IP adresy je, že v IP adresách sú vysoké bity na začiatku a v symbolických DNS menách sú vysoké bity (bližšie ku koreňu) na konci.

DNS záznamy

Pozrime sa bližšie na DNS záznamy, na čo slúžia:

SOA záznam(začiatok autoritatívneho záznamu) označuje, na ktorom serveri sú uložené referenčné informácie o tejto doméne:

Začiatok úradu
example.org. 86400 V SOA ns1.agava.net.ru. noc.agava.com. (
2006092102; Serial
10800; Obnoviť
1800; Skúsiť znova
3600000; Vypršať
86400); Minimálne TTL

Tento záznam sa vytvorí, keď vytvoríte zónu pre doménu. Ak tento záznam neexistuje, registrátor dostane chybové hlásenia ako:

Zo servera DNS ns2.agava.net.ru.(89.108.64.2) nie je možné získať záznam SOA pre doménu EXAMPLE.ORG.

Pole názvu môže obsahovať symbol @, ktorý označuje názov aktuálnej zóny. V tomto príklade mohol byť namiesto example.org použitý @.

Časové pole chýba. Trieda je IN (Internet), typ je SOA a ostatné prvky tvoria dátové pole.

Server ns1.agava.net.ru je hlavným názvovým serverom pre túto zónu.

Záznam noc.agava.com špecifikuje e-mailovú adresu pre technické kontakty vo formáte user.machine (nie user@machine).

Serial- Sériové číslo. Sériové číslo súboru zóny. Mala by sa zvýšiť zakaždým, keď vykonáte zmeny v údajoch domény. Keď chce sekundárny server skontrolovať, či je potrebné aktualizovať údaje, skontroluje sériové číslo záznamu SOA na primárnom serveri.

Obnoviť- Aktualizácia. Čas v sekundách, ktorý určuje frekvenciu kontrol sekundárnym serverom sériové číslo pri primárnom a spúšťaní nová výmena ak existujú nové údaje o primárnom.

Skúsiť znova- Opakujte. Keď sa sekundárny server nedokáže pripojiť k primárnemu serveru po uplynutí času obnovy (napríklad ak je hostiteľ mimo prevádzky), táto hodnota určuje oneskorenie v sekundách medzi pokusmi o obnovenie.

Vypršať- Termín. Ak pokusy o inováciu v tomto čase zlyhajú, sekundárna jednotka zničí svoju kópiu údajov súboru (súborov) zóny a prestane pre túto doménu reagovať. To vám umožní zastaviť opakovanie a obeh veľmi starých a potenciálne nepresných údajov.

TTL- Život. Toto pole určuje čas v sekundách, po ktorý záznam o prostriedku pre túto zónu zostane platný vo vyrovnávacej pamäti iných serverov. Ak sa údaje zmenia, táto hodnota by mala byť malá. TTL je bežne používaná skratka a znamená „Time To Live“.

záznam NS(name server) ukazuje na server DNS pre túto doménu.

NameServery
example.org IN NS ns2.agava.net.ru
example.org IN NS ns1.agava.net.ru

Aj pre domény pod druhou úrovňou môžeme pridať DNS na partnerské servery, napríklad:

love.example.org IN NS ns2.loveplanet.ru
love.example.org IN NS ns1.loveplanet.ru

Toto bude fungovať za predpokladu, že zóna pre tieto domény je nastavená na serveroch loveplanet.ru.

Záznam MX(výmena pošty) alebo výmenník pošty určuje server na výmenu pošty pre danú doménu.

Mail eXchangers
example.org IN MX 10 cluster.relay.agava.net
example.org IN MX 20 mail.example.org

Číslo pred "cluster.relay.agava.net" je prioritou, nižšie číslo znamená vyššiu prioritu. Záznamy MX používa e-mailový systém na efektívnejšie smerovanie pošty. Záznamy MX odosielajú e-mailové správy nie priamo príjemcovi, ale na poštový server na lokalite príjemcu.

Vo vyššie uvedenom príklade dorazí pošta na server cluster.relay.agava.net na prvom mieste (priorita 10

Záznam A(záznam adresy) – Záznam adresy spája hostiteľa s IP adresou.

Internetové adresy
example.org IN A 192.0.2.77
Tento záznam je možné zobraziť pomocou príkazu hostiteľa (pre systémy *NIX):
$host example.org
example.org má adresu 192.0.2.77

Hlavným účelom záznamu adresy je priradiť názov domény počítača k adrese IP. V skutočnosti je to hlavná úloha celého systému doménových mien. Z tohto dôvodu je záznam adresy popisu zdroja jedným zo záznamov popisu kľúčovej zóny.

Tu sa dotkneme aj otázky, ako zmeniť MX záznam pre vašu doménu. Ak to chcete urobiť, musíte nám napísať žiadosť z kontaktného e-mailu „a (pre jednotlivcov) alebo zaslať sken listu žiadosti vo voľnej forme na hlavičkovom papieri organizácie s pečiatkou a podpisom vedúceho alebo zodpovedného osoba (pre právnické osoby) so žiadosťou o zmenu/doplnenie MX záznamu uveďte IP alebo názov nového mailservera.

záznam CNAME(canonical name record) alebo canonical name record sa používa na presmerovanie na iné meno.

CNAME je skratka pre kanonický názov alebo alias pre existujúci názov hostiteľa, ktorý musí mať záznam A. Príklad:

love.example.org IN CNAME loveplanet.ru

Záznamy SPF (Sender Policy Framework), ktoré bránia spamerom odosielať e-maily v mene domén, ktoré im nepatria.

SPF umožňuje vlastníkovi domény špecifikovať špeciálne vytvorený reťazec v TXT zázname servera DNS, ktorý špecifikuje zoznam serverov schopných odosielať e-mailové správy v mene tejto domény.

Agenti prenosu pošty, ktorí prijímajú e-mailové správy, môžu vyhľadávať informácie SPF pomocou jednoduchého dotazu DNS, čím overia server odosielateľa.

Príklad údajov SPF v zázname DNS TXT:

example.org. V TXT "v=spf1 a mx -all"

v= určuje verziu SPF, ktorá sa má použiť. Nasleduje zoznam overovacích mechanizmov: v tomto prípade „a“ a „mx“ umožňujú odosielanie e-mailov pre všetky záznamy A a MX domény example.org. Riadok končí "-all", čo znamená, že správy neoverené pomocou uvedených mechanizmov by sa mali ignorovať.

záznam PTR(Pointer) - ukazovateľ záznamu "reverznej zóny".

Úloha vyhľadávania názvu domény podľa IP adresy je opakom priamej úlohy – hľadanie IP adresy podľa názvu domény. Ako je uvedené vyššie, priamy problém sa rieši v DNS pomocou záznamov typu A (Address). Opačný problém je riešený pomocou pointerových záznamov typu PTR (Pointer), ktoré spolu so SOA a NS záznamami tvoria popis tzv. "reverznej" zóny.

„Inverzný“ problém rieši špeciálna doména, ktorej štruktúra sa zhoduje so štruktúrou IP adries. Táto doména sa nazýva IN-ADDR.ARPA. Nebudeme tu zachádzať do zložitosti jeho práce, podrobne si o nej môžete prečítať na:
Len to berieme na vedomie Záznamy PTR neevidujeme, z dôvodu nemožnosti tejto operácie na zdieľanom hostingu.

SRV záznamy(Výber servera) označenie umiestnenia serverov pre určité služby, napríklad Jabber, Active Directory.

Účel produktu

Každý z nás denne dostáva pri používaní e-mailu veľké množstvo nevyžiadanej reklamnej korešpondencie. Počas komunikácie v sieti nechávame našu e-mailovú adresu na určitých zdrojoch, ktoré nájdu roboty, ktoré kontrolujú servery poštové adresy. Adresy zozbierané robotmi potom spameri využívajú na rozosielanie odpadkov vo forme reklám, na odber ktorých sa používateľ neprihlásil a ktoré vôbec nepotrebuje. Napriek tomu, že boj proti spamerom je z roka na rok tvrdší, objavujú sa pokusy zaviesť zákonný zákaz spamu, tok nevyžiadanej pošty sa len zvyšuje.

Na vyriešenie tohto problému mnohé poštové služby používajú špecializovaný softvér, ktorý pracuje v spojení s poštovými servermi, analyzuje prichádzajúcu poštu a filtruje niektoré nevyžiadané pošty. Nie však vôbec poštové servery existuje ochrana proti spamu a v takýchto prípadoch je používateľ nútený ručne triediť prichádzajúcu poštu. AGAVA ponúka všetkým užívateľom program Spamprotexx, ktorý filtruje všetky prichádzajúce e-maily, vyhodnocuje každý e-mail a v prípade nájdenia spamu ho presunie do špeciálneho priečinka vo vašom e-mailovom klientovi.

V tejto recenzii sa pozrieme na možnosti Spamprotexxu, otestujeme jeho fungovanie a zhodnotíme kvalitu filtrovania spamu.

Ak sa chcete zoznámiť s možnosťami programu, môžete Stiahnuť ▼ plne funkčná verzia, ktorá bude fungovať 30 dní. Na konci tohto obdobia musí program kúpiť. Jeho cena je 10 dolárov. Veľkosť distribučnej súpravy je 1,2 megabajtu.

Inštalácia

Spamprotexx inštaluje sprievodca, ktorý počas inštalácie položí niekoľko štandardných otázok. Ak chcete dokončiť inštaláciu programu, musíte reštartovať počítač.

Rozhranie

Hlavné okno programu je znázornené na obrázku nižšie.

Účel nastavení je jasný už z ich názvov. Môžete zmeniť dve predvolené e-mailové adresy pre školenie filtrov. V priebehu práce by sa na tieto adresy mal posielať buď „vybuchnutý“ spam, alebo normálne listy. Filter na základe výsledkov hodnotenia vyhodnotí a upraví svoju ďalšiu prácu. Tu je tiež nastavený štítok. ktorý bude filtrom pridaný do predmetu spamových e-mailov.

Na karte Priatelia, znázornenom na obrázku vyššie, môžete vyplniť zoznam adries, z ktorých pošta nebude kontrolovaná filtrom. Na tej istej karte môžete filtru prikázať, aby sa učil z listov od priateľov, napríklad z listov, ktoré nie sú spam. Všetci príjemcovia listov, ktorým používateľ píše, sú automaticky pridaní do zoznamu priateľov.

Táto karta obsahuje zoznam portov, na ktorých filter počúva, a číslo portu, na ktoré sú presmerované pripojenia poštového klienta na filtrovanie. Všetky čísla portov je možné zmeniť, pridať alebo odstrániť.

Pomocou posúvača na tejto karte upravte citlivosť filtra. Potom, čo filter vyhodnotí správu pomocou Bayesovho algoritmu, porovná skóre prijaté správou s prahom odpovede špecifikovaným na tejto karte. Čím vyšší je prah odpovede, tým vyššie musí byť skóre správy, aby ju filter označil ako spam. Zvýšenie prahu odozvy teda spôsobí, že filter prepustí viac správ, ktoré môžu byť spam.

Na poslednej karte Štatistiky sú zobrazené súhrnné informácie o prevádzke filtra, štatistiky o prevádzke filtra, stav procesu jeho trénovania.

Kliknutím pravým tlačidlom myši na ikonu panela sa otvorí ponuka, pomocou ktorej môžete konfigurovať automatická kontrola aktualizácie programu, zobraziť protokol prevádzky filtra a dočasne ho vypnúť.

Práca s filtrom, jeho školenie

Činnosť filtra je založená na Bayesovom algoritme, ktorý vyhodnocuje každý prichádzajúci list. Vývojári Spamprotexx sa pokúsili vyriešiť niekoľko známych problémov s filtrami, ktoré používajú rovnaký algoritmus. Podrobne oni popísané na stránke vývojára, preto sa im v krátkosti budeme venovať.

• Spamprotexx má mechanizmus na opravu chýb pri učení, keď môže byť správa chybne odoslaná používateľom do databázy filtra ako spam. Na opravu takejto chyby stačí znova poslať ten istý list do databázy filtra, ale tentoraz nie ako spam. Spamprotexx odstráni prvý, chybný záznam.
• Niektoré filtre sa môžu preučiť a ako príklady spamu dostanú veľa typických identických písmen. Takéto filtre budú postupne prideľovať viac a viac hodnotení podobným emailom. Spamprotexx list vopred vyhodnotí a ak ho vie vyhodnotiť, tak sa list nezúčastní školenia.
• Filter analyzuje html v písmenách, pričom venuje pozornosť napríklad zvýrazneniu textu farbou a veľkosťou písma. Vzhľadom na to, že html je „analyzované“, filter nepridáva html tagy do zoznamov spamových slov, dbá na charakteristické vlastnosti spamu. Napríklad je nepravdepodobné, že niekto v bežnej korešpondencii zvýrazní niekoľko slov tučným červeným písmom 24.
• Vzhľadom na to, že filter dbá na nadpisy písmen, správne vyhodnotí aj veľmi krátke písmená.
• Spamprotexx má zoznam krátkych, často používaných slov a pri hodnotení písmena im nevenuje pozornosť. Napríklad predložky môžu byť použité v spamových e-mailoch aj v bežnej korešpondencii. Preto vyhodnotenie písmena takýmito slovami filter nevykonáva.

Práca s filtrom pre používateľa je maximálne zjednodušená. Po nainštalovaní filtra sa na paneli s nástrojmi poštového klienta objavia dva odpadkové koše.

Školenie filtra spočíva v banálnom presúvaní spamových a nespamových e-mailov do príslušného koša. Druhým spôsobom, ako sa to naučiť, je poslať list ako prílohu na jednu z dvoch virtuálnych adries, ktoré sú nakonfigurované na karte generál. Takéto listy sa nikam neposielajú, ale sú analyzované filtrom a neskôr použité na vyhodnotenie nových prichádzajúcich správ.

Ihneď po nainštalovaní filtra a prvom prijatí pošty filter pridal značku do predmetu dvoch spamových e-mailov. Používateľ má možnosť nastaviť pravidlo pre takéto písmená, môžu sa presunúť do špeciálneho priečinka alebo okamžite odstrániť. Filter teda začne fungovať ihneď po inštalácii a nevyžaduje predchádzajúce školenie. Je pravdepodobné, že niektoré dobre spracované spamové e-maily nebudú filtrom označené ako spam. Pre takéto prípady je určený kôš na paneli nástrojov poštového klienta, kam by ste mali presúvať spamy prejdené filtrom. Bohužiaľ, táto metóda funguje iba pre Outlook a Outlook Express. Pre ostatných poštových klientov existuje druhý spôsob, ako trénovať filter: preposielanie spamovej správy na špeciálnu, virtuálnu adresu. Tak isto sa dá filtru „vysvetliť“, že ním označená správa nie je spam. Filter takýto list analyzuje a v budúcnosti zohľadní jeho charakteristické črty, aby vyhodnotil nové prichádzajúce listy. Pre The Bat! AGAVA ponúka zapojiť, ktorého inštaláciou odpadne preposielanie listov na virtuálne adresy a bude stačiť na výber obsahové menu jedna z položiek označiť ako spam alebo Označiť, že to nie je spam.

Záver

Spamprotexx je ľahko použiteľný a účinný nástroj proti spamu. Filter sa dá veľmi ľahko naučiť, funguje s akýmikoľvek e-mailovými klientmi a dokáže analyzovať e-mailovú prevádzku prechádzajúcu cez akékoľvek porty, nielen tie štandardné. Žiaľ, jednoduchý spôsob presúvania spamových e-mailov nerozpoznaných filtrom do koša môže fungovať iba v e-mailových klientoch spoločnosti Microsoft. Vo všetkých ostatných klientoch musí byť list manuálne preposlaný ako príloha na jednu z virtuálnych poštových adries, s výnimkou TheBAT!, pre ktorú existuje špeciálna zapojiť. Filter začne pracovať ihneď po inštalácii, jeho ďalšie školenie len zlepšuje kvalitu práce, ale nie je povinné. Vývojári zohľadnili nedostatky iných antispamových nástrojov a vytvorili vo filtri postupy na riešenie niektorých známych problémov pri fungovaní tejto triedy. softvér. Cena produktu je len 10 dolárov. To je ďalší silný argument v prospech jeho zaobstarania a využitia ako vynikajúceho doplnku k firewallu a antivírusu na vytvorenie čo najpohodlnejšieho a najbezpečnejšieho prostredia pri prehliadaní internetu.

Každý poštového klienta má vlastné rozhranie na prispôsobenie.

Niektoré klientske programy vyžadujú zadanie všetkých nastavení manuálne, zatiaľ čo iné prijímajú nastavenia automaticky z databázy poskytovateľa.

Zvážte základné kroky, ktoré sa vykonávajú pri nastavovaní akéhokoľvek e-mailového klienta. Tieto informácie je možné použiť na väčšinové nastavenia e-mailové programy .

Ak chcete používať poštové služby, musíte sa zaregistrovať poštová schránka na webovej stránke poskytovateľa pošty zadajte svoje prihlasovacie meno a heslo pre prístup k pošte, heslo si musíte zapamätať alebo zapísať. Váš emailová adresa bude vyzerať takto – vaše-prihlasovacie meno@poskytovateľ-stránka.

V tomto článku nájdete informácie o konfigurácii pre niekoľkých populárnych poskytovateľov pošty.

Na prijímanie alebo odosielanie pošty je potrebná autorizácia, preto by ste pri nastavovaní klienta mali zadať svoje prihlasovacie meno a heslo do príslušných polí. Možno to budete musieť urobiť aj pri nastavovaní servera prichádzajúcej pošty a servera na odosielanie správ, ale väčšina e-mailových klientov si zadané údaje zapamätá a automaticky ich použije.

Definujme terminológiu použitú v tomto článku:
• SMTP – Simple Mail Transfer Protocol, doslova – jednoduchý protokol na prenos pošty. Umožňuje odosielať správy z počítača používateľa na server a ďalej v reťazci serverov.
• POP3 - Post Office Protocol 3, doslova - poštový protokol. Obsahuje príkazy na pripojenie k serveru a sťahovanie správ do klientskeho počítača.
• IMAP - Internet Message Access Protocol, protokol pre prístup e-mail. Poskytuje prístup k e-maily uložené na serveri bez sťahovania obsahu e-mailov a príloh do lokálneho počítača.
• Poskytovateľ pošty (ISP) – e-mailová adresa lokality, ktorá poskytuje poštovú službu, napríklad mail.ru. Servery prichádzajúcej a odchádzajúcej pošty spravidla bežia na jej subdoménach.
• Server prichádzajúcej pošty – e-mailová adresa servera, ku ktorému sa musí poštový klient pripojiť, aby mohol prijímať poštu, napríklad pop.yandex.ru alebo imap.yandex.ru .
• Server odchádzajúcej pošty – e-mailová adresa servera, ku ktorému sa musí poštový klient pripojiť, aby mohol odosielať poštu, napríklad smtp.meta.ua .

Nastavenie prichádzajúcej pošty:

Na prijímanie pošty sa používajú dva protokoly - POP3 a IMAP, vyberte protokol, ktorý potrebujete, je lepšie zvoliť IMAP, ak to váš poskytovateľ pošty podporuje.
Ak klientsky program podporuje šifrovanie prenosu, nastavte metódu SSL/TLS pre vyššiu bezpečnosť.
Zadajte adresu servera prichádzajúcej pošty a číslo portu, údaje potrebné na to nájdete v tabuľke nižšie:

Nastavenia odchádzajúcej pošty:

Na odosielanie pošty sa používa protokol SMTP, stačí si vybrať, či chcete komunikáciu šifrovať alebo nie. Ak e-mailový klient podporuje šifrovanie, je lepšie použiť SSL/TLS.
Na vyplnenie polí zodpovedajúcich adrese servera odchádzajúcej pošty a číslu portu použite informácie v tabuľke nižšie:

Uložte nastavenia a otestujte svojho e-mailového klienta.