Национальная система доменных имен (НСДИ)

Национальная система доменных имен (НСДИ)

Национальная система доменных имен (НСДИ) представляет собой совокупность взаимосвязанных программных и технических средств, предназначенных для хранения и получения информации о сетевых адресах и доменных именах. Использование НСДИ осуществляется имеющими номер автономной системы операторами связи, собственниками или иными владельцами технологических сетей связи, организаторами распространения информации в сети "Интернет", пользователями услугами связи, а также иными лицами, которым необходимы сведения, содержащиеся в национальной системе доменных имен.

Для чего? Поддержка корневой зоны на национальном уровне потенциально может защитить от возможно "отключения интернет". Когда корневые зоны, находящиеся за пределами России будут отключены (* по разным причинам). Национальные серверы должны обеспечить функционирование глобальной сети. Можно продолжать использовать любые DNS, но национальные следует всегда держать под рукой. Мало ли...

ВАЖНО! Прежде чем изменять настройки DNS для использования серверов НСДИ, обязательно сохраните текущие настройки в качестве резервных копий на случай, если понадобится вернуться к ним в любое время.

Варианты настройки

  • Настройки для копирования корневой зоны с авторитетного сервера корневой зоны НСДИ
  • Настройки резолвера для использования авторитетного сервера корневой зоны НСДИ
  • Настройки резолверов НСДИ в качестве форвардеров
  • Настройки для использования публичных резолверов НСДИ

Bind DNS *пример

options {
	...
	listen-on {127.0.0.1; <внешний адрес для уведомлений>;};
	...
}

server 194.85.254.37;

zone "." {
	type slave;
	file "<path/to/file>";
	masters { 194.85.254.37; };
};

Bind DNS Forward

options {
	forward first;
	forwarders { 
    	195.208.4.1; 
        195.208.5.1; 
        2a0c:a9c7:8::1;
        2a0c:a9c7:9::1;
     };
};

DNS серверы НДСИ

# address
a.res-nsdi.ru
b.res-nsdi.ru

# ipv4
195.208.4.1
195.208.5.1

#ipv6
2a0c:a9c7:8::1
2a0c:a9c7:9::1

Любой из указанных адресов может быть использован в качестве основного или дополнительного DNS-сервера.