এটি একটি খুব পুরানো প্রশ্ন, তবে ইন্টারনেট কীভাবে কাজ করে তা নির্ধারণ করার ক্ষেত্রে আমার অনেকগুলি একই প্রশ্ন ছিল । অন্যান্য উত্তরের মতো, নেটওয়ার্কিং বইগুলি বিজিপি এবং ডিএনএসের একটি ওভারভিউ দেয় কিন্তু তবুও আমাকে বিভ্রান্ত করে রেখেছিল। উদাহরণস্বরূপ, m.root-servers.net মাধ্যমে a.root-servers.net রুট সার্ভার হিসাবে দেওয়া হয়, তবে ডিএনএস পরিষেবা কীভাবে জানতে পারে যে তারা নিজেরাই ডিএনএস ব্যবহার না করতে পারলে সেই সার্ভারগুলি কোথায় পাওয়া যায়।
আইপি, সাবনেটিং, ডিএনএস ইত্যাদির বুনিয়াদি এই উত্তর দ্বারা জানা যাবে বলে ধরে নেওয়া হয়। আমি "ফাঁকগুলি" সম্বোধন করছি আমি এবং সম্ভবত প্রশ্নকর্তা ইন্টারনেট কীভাবে কাজ করে সে সম্পর্কে। কোনওভাবেই আমি একজন বিশেষজ্ঞ না, তবে এটি ফাঁকগুলি সম্পর্কে আমার বোঝা understanding
আইপি অ্যাড্রেস
প্রথমে লক্ষ্য করার বিষয়টি হ'ল ইন্টারনেট যখন আরপানেট হিসাবে শুরু হয়েছিল, তখন প্রত্যেকে সবাইকে জানত এবং আইপি অ্যাড্রেসের জন্য রাউটিং টেবিলগুলি হ্যান্ডকোডযুক্ত ছিল। আমি ধরে নিই আইপি'র জন্য অ্যাসাইনমেন্ট প্রক্রিয়াটি ফোনে হয়ে গেছে। ইন্টারনেট খুব বড় হয়ে যাওয়ার সাথে সাথে বিজিপি একাধিক নেটওয়ার্ক (এএস) দ্বারা তাদের পাবলিক আইপি রয়েছে বা তাদের এএস এর মাধ্যমে অন্য এএস-এর মাধ্যমে পাবলিক আইপিতে পেতে পারে এমন বিজ্ঞাপনী ব্যবহার করা হত। বিশ্বাস ছিল যে কোনও এএস তাদের কাছে নেই এমন একটি আইপি বিজ্ঞাপন করবে না।
আজ, তেমন ভরসা নেই। পরিবর্তে, আইএসপি'র আইএএনএ এবং আঞ্চলিক কর্তৃপক্ষের কাছ থেকে প্রতিটি এএসকে আইপি বরাদ্দগুলি ডাউনলোড এবং প্রমাণীকরণ করতে পারে। এই ডাউনলোডগুলি এখন পাবলিক কী ক্রিপ্টোগ্রাফির মাধ্যমে প্রমাণীকরণ করা হয়েছে। সুতরাং যখন আইএএনএ "একটি আইপি ঠিকানা বরাদ্দ করে," তারা তাদের রেকর্ড পরিবর্তন করে (বা সত্যই আঞ্চলিক কর্তৃপক্ষ তাদের রেকর্ড পরিবর্তন করে)। অন্যান্য সমস্ত এএস তাদের রেকর্ডগুলি ডাউনলোড এবং প্রমাণীকরণ করতে পারে।
এই রেকর্ডগুলি গুরুত্বপূর্ণ কারণ আইএসপি'র অন্যান্য আইএসপির শব্দটি নিতে পারে না যে তাদের আইপি ঠিকানা রয়েছে। আইএসপি'রা বিজিপি বিজ্ঞাপনটিকে সত্যায়িত আইপি রেকর্ডের সাথে তুলনা করতে পারে। কোনও বিজিপি বিজ্ঞাপন যদি আইএনএ এবং আরআইআর এর সত্যায়িত রেকর্ডের বাইরে থাকা এএস হিসাবে সর্বশেষ এএসকে দেখায়, বিজিপি বিজ্ঞাপনটি তাদের নিজস্ব রুট পরিবর্তন করে না।
আরও সাধারণভাবে, কোনও দুর্বৃত্ত আইএসপি বা এএস তাদের কাছে নেই এমন AS এর মাধ্যমে তাদের একটি রুট রয়েছে বলে বিজ্ঞাপন দিতে পারে। এএস 1 এর একটি আইপি নিবন্ধিত রয়েছে এবং এএস 5 বর্তমানে এএস 5 -> এএস 4 -> এএস 3 -> এএস 1 -> আইপি ব্যবহার করে। এএস 2 এএস 5 -> এএস 2 -> এএস 1 -> আইপি-র একটি রুটের বিজ্ঞাপন দেয়। এএস 2 ব্যতীত এএস 1 এর সাথে আসলে সংযোগ নেই। এটি কেবল প্যাকেটগুলি হারাতে পারে, সম্ভবত এএস 1 এর হোস্টিং গ্রাহকদের হতাশ করতে পারে। অথবা এএস 2 এএস 5 এবং এএস 1 সহ মাল্টিহোমড ব্যবস্থা সহ একটি ছোট সংস্থার নেটওয়ার্ক হতে পারে। তাদের রাউটারটি ভুল কনফিগার করা হয়েছে এবং একটি ছোট সংস্থার নেটওয়ার্কের মাধ্যমে একটি পাথ বিজ্ঞাপন দেয়। প্রায় সমস্ত আইএসপি তাদের বিজিপি গ্রাহকদের এ জাতীয় বিজ্ঞাপন ফেলে দেয় এবং কেবল বিজিপি বিজ্ঞাপন বাতিল করে দেয়।
সম্ভবত, পাকিস্তানের এএসপি হাইজ্যাকিংয়ের মাধ্যমে পাকিস্তান ইউটিউব বন্ধ করার চেষ্টা করছে এবং পাকিস্তানের বাইরেও ইউএসটিউবকে পাকিস্তানের বাইরে বন্ধ করার চেষ্টা করার ঘটনাটি ঘটেছে, যেহেতু এএস'র পাকিস্তানের বাইরে তাদের বিজিপি বিজ্ঞাপনগুলি সঠিক বলে ধরেছিল।
শেষ পর্যন্ত, এই জাতীয় আইজি হাইজ্যাকিংয়ের বিরুদ্ধে একটি নিখুঁত প্রতিরক্ষা নেই। মার্কিন যুক্তরাষ্ট্রের মতো বেশিরভাগ দেশে, বিজিপিকে এই ধরনের অপব্যবহার চুক্তি লঙ্ঘন হিসাবে শাস্তি দেওয়া যেতে পারে এবং অন্যান্য আইএসপি তাদের যদি এএস-এর সাথে পিয়ারিং সংযোগ বন্ধ করে দেয় তবে তা করা উচিত। কোনো ISP পারে এছাড়াও পুরো IANA এবং RIR যন্ত্রপাতি উপেক্ষা এবং তাদের নিজস্ব সার্ভার থেকে IP ঠিকানা পুনর্নির্দেশ। এটি কোনও https সাইটের জন্য কাজ করবে না যদিও ধরে নেওয়া, আইএসপিতে কোনও সিএর জন্য ব্যক্তিগত কী নেই। এটি থেকে অর্থনৈতিকভাবে লাভ করার খুব কম রয়েছে। এটি কেবলমাত্র স্বৈরাচারী সরকারগুলির সাথে ঘটে, যেমন মিশর সম্প্রতি সমস্ত বিজিপি বিজ্ঞাপনগুলি তাদের আইএসপি-র দেশের বাইরে থেকে বন্ধ করে দেয় from
ডিএনএস সার্ভারগুলি
আইপি টেবিলগুলি সঠিক হয়ে গেলে ডিএনএস কিছুটা সহজ। রুট সার্ভারগুলি ডিএনএস সার্ভার কোডের সমস্ত হার্ডকর্ডযুক্ত আইপি ঠিকানা। a.root-servers.net 198.41.0.4 এবং আইপি ঠিকানাটি একটি AS এর মধ্যে যেকোনকাস্ট। A.root-servers.net এর ক্ষেত্রে, AS হ'ল ভেরিজাইন এবং এখানে পাঁচটি পৃথক সাইট রয়েছে। মার্কিন যুক্তরাষ্ট্রে, দুটি সাইট হ'ল নিউ ইয়র্ক এবং এলএ। যেকোন কাস্টিংয়ের মতো আপনার যদি 123 মেইন স্ট্রিটের ঠিকানা থাকে এবং আপনি বলেছিলেন যে "আপনি কোন শহরেই থাকুন না কেন, 123 মেইন স্ট্রিটে যান এবং আপনি আমার ব্যবসায়ের একটি খুঁজে পাবেন" " এনওয়াই এবং এলএ-এর 123 মেইন স্ট্রিট সমস্ত শীর্ষ-স্তরের ডোমেনের জন্য একই উত্তর দেবে। এএস, এই ক্ষেত্রে ভেরিজাইন, ওএসপিএফ, অভ্যন্তরীণ বিজিপি এবং অন্যান্য রাউটিং প্রোটোকলের মাধ্যমে কোন সার্ভারের সবচেয়ে কম হ্যাপ রয়েছে তা অভ্যন্তরীণভাবে নির্ধারণ করে। তাই শিকাগোর একটি রাউটার নিউ ইয়র্কে যাওয়ার সময় ডেনভারের একটি রাউটার এলএতে যেতে পারে।
রুট সার্ভারগুলির মধ্যে একটি কম শীর্ষ স্তরের ডোমেনের জন্য কোন আইপি ঠিকানা দেয়। তারপরে সেই ডোমেনটি আপনার ডট কমের জন্য ডোমেন দেয়। শীর্ষস্থানীয় ডোমেনটি যে চালায় তার সাথে নিবন্ধকারীদের সত্যই একটি চুক্তি রয়েছে। সুতরাং বর্তমানে যদি শীর্ষ-স্তরের ডোমেনটির thyite.com এর জন্য কোনও রেকর্ড না থাকে, তবে এটির হু সার্ভারের সাথে একটি রেকর্ড যুক্ত করার অ্যাক্সেস রয়েছে। তারপরে, রেজিস্ট্রার অ্যাক্সেসের সাথে আপনাকে thyite.com এর ডিএনএস রেকর্ডগুলিতে দিয়েছিল, আপনি তাদের আইপি ঠিকানায় যাওয়ার জন্য তাদের ডিএনএস সার্ভারে রেকর্ড পরিবর্তন করেন change
যেহেতু ডিএনএস সবই একাধিক আইপি ঠিকানাগুলি সঠিক স্থানে চলেছে তার উপর নির্ভর করে, আপনার আগের মত একই সমস্যা রয়েছে আইপি রেজিস্ট্রি এবং এরপরে বিজিপি অ্যাসাইনমেন্টগুলি প্রমাণীকরণের সাথে। এটি কোনও HTTP ওয়েবসাইটের মূল অংশ। এইচটিপিএসের শংসাপত্রগুলির অতিরিক্ত সুরক্ষা রয়েছে। সুতরাং, একটি আইএসপি তাদের নিজস্ব রুট সার্ভার এবং শীর্ষ স্তরের ডোমেন সার্ভারগুলির জন্য সিটি ব্যাংক ডটকমের জন্য নিজস্ব আইপি দেওয়ার জন্য অনুরোধগুলি পুনরায় তৈরি করতে পারে না। যদি তারা তা করে থাকে তবে ব্যবহারকারীকে দেওয়া আইপি ঠিকানাটি আলাদা আইপি ঠিকানা হবে তবে তাদের সার্ভারে সিটি ব্যাঙ্কের ব্যক্তিগত কী থাকবে না।