التاريخ الكامل لنظام DNS
من ملف HOSTS إلى DNS over HTTPS: تطوّر النظام الذي يربط الإنترنت
نظام أسماء النطاقات (DNS) هو أحد أهم اختراعات العصر الرقمي وأقلها شهرة. ما بدأ كملف نصي بسيط في السبعينيات أصبح بنية تحتية عالمية حيوية تعالج تريليونات الاستعلامات يومياً. يستعرض هذا الجدول الزمني أهم المحطات في تطوّره، من شبكة ARPANET إلى البروتوكولات المشفّرة الحديثة.
ولادة ARPANET
1969أنشأت وزارة الدفاع الأمريكية شبكة ARPANET، الشبكة السابقة للإنترنت. في 29 أكتوبر تم إرسال أول رسالة بين UCLA ومعهد ستانفورد للأبحاث (SRI). في تلك المرحلة، كان كل جهاز متصل يُعرَّف فقط بعنوانه الرقمي.
ARPANET / Dominio público
ملف HOSTS.TXT
1971بدأت Elizabeth "Jake" Feinler وفريقها في مركز معلومات الشبكة (NIC) التابع لـ SRI بصيانة ملف مركزي يُسمى HOSTS.TXT يربط أسماء المضيفين بالعناوين الرقمية. في كل مرة يُضاف جهاز جديد إلى ARPANET، كان يجب تحديث الملف يدويًا وتوزيعه على جميع عُقد الشبكة.
ولادة DNS
1983مع النمو السريع لشبكة ARPANET، أصبح ملف HOSTS.TXT غير قابل للإدارة. صمّم Paul Mockapetris من معهد علوم المعلومات بجامعة USC نظام أسماء النطاقات (DNS) ووصفه في RFC 882 و RFC 883. نشر Jon Postel بالتوازي RFC 881 الذي يحدد بنية النطاقات. تُمثّل هذه اللحظة ولادة النظام الذي يعالج اليوم مليارات الاستعلامات يوميًا.
Wikimedia Commons / CC BY-SA 3.0
أولى نطاقات TLD و RFC 920
1984نُشرت متطلبات تسجيل النطاقات. أُنشئت أولى نطاقات المستوى الأعلى (TLD): .com و.edu و.gov و.mil و.org و.net، مما أرسى أسس البنية الهرمية للأسماء التي نعرفها اليوم.
أول نطاق .com: symbolics.com
1985في 15 مارس 1985، سجلت شركة Symbolics Inc. من كامبريدج بولاية ماساتشوستس النطاق symbolics.com، ليصبح أول نطاق .com في التاريخ. بنهاية 1985 لم يكن هناك سوى 6 نطاقات .com مسجلة. اليوم يوجد أكثر من 350 مليون نطاق مسجل حول العالم.
BIND - خادم DNS المرجعي
1986طوّر طلاب جامعة كاليفورنيا في بيركلي برنامج BIND (Berkeley Internet Name Domain)، وهو أول تطبيق كامل لبروتوكول DNS. أصبح BIND بسرعة أكثر برامج DNS استخدامًا في العالم، وهو موقع يحتفظ به حتى اليوم. يتم صيانته حاليًا بواسطة ISC.
RFC 1034 و 1035 - المواصفات النهائية
1987نشر Paul Mockapetris وثيقتي RFC 1034 (المفاهيم والمرافق) و RFC 1035 (التطبيق والمواصفات)، لتحلّا محل وثائق RFC الأصلية وتؤسسا المواصفات النهائية لنظام DNS. لا تزال هذه الوثائق تشكل الأساس الجوهري لنظام DNS الحالي بعد أكثر من 35 عامًا.
InterNIC وانطلاقة الويب
1993أنشأت مؤسسة العلوم الوطنية InterNIC لإدارة تسجيل النطاقات، وأوكلت العمليات إلى Network Solutions. مع ظهور متصفح Mosaic واكتساب شبكة الويب العالمية لـ Tim Berners-Lee زخمًا متزايدًا، بدأ عدد النطاقات المسجلة ينمو بشكل أسّي. تحوّل DNS من أداة تقنية إلى بنية تحتية عالمية حيوية.
NOTIFY و IXFR وطفرة النطاقات
1995-96قدّم RFC 1996 آلية NOTIFY للمزامنة النشطة بين خوادم DNS. وأتاح RFC 1995 عمليات نقل المنطقة التزايدية (IXFR)، مما حسّن كفاءة تكرار DNS. وفي الوقت نفسه، ارتفع تسجيل نطاقات .com بشكل صاروخي مع طفرة الإنترنت، حيث انتقل من آلاف إلى ملايين النطاقات في سنوات قليلة.
DNS الديناميكي (DDNS)
1997قدّم RFC 2136 القدرة على تحديث سجلات DNS بشكل ديناميكي وتلقائي دون الحاجة لتحرير ملفات المنطقة يدويًا. يُعد هذا التقدم حاسمًا للشبكات ذات عناوين IP المتغيرة وللتكامل مع DHCP.
تأسيس ICANN
1998تأسست مؤسسة الإنترنت للأسماء والأرقام المخصصة (ICANN)، وهي منظمة غير ربحية مسؤولة عن التنسيق العالمي لأنظمة المعرّفات الفريدة للإنترنت، بما في ذلك أسماء النطاقات وعناوين IP. تولّت ICANN المهام التي كانت تؤديها IANA تحت إشراف الحكومة الأمريكية، مما شكّل خطوة نحو الحوكمة العالمية للإنترنت.
Wikimedia Commons / CC BY-SA 4.0
EDNS - آليات التوسعة
1999قدّم RFC 2671 آلية EDNS0 (آليات التوسعة لـ DNS)، مما حدّث البروتوكول للسماح برسائل DNS أكبر (متجاوزًا حد الـ 512 بايت الأصلي) وإضافة وظائف جديدة. يُعد EDNS ضروريًا لـ DNSSEC والتحسينات اللاحقة للبروتوكول.
نشر DNSSEC عمليًا
2005رغم أن ملحقات أمان DNS (DNSSEC) مُعرَّفة في RFC 4033-4035، إلا أن نشرها الفعلي بدأ يتبلور. يتيح DNSSEC التحقق من مصداقية وسلامة استجابات DNS باستخدام التوقيعات التشفيرية، مما يحمي من هجمات تسميم ذاكرة التخزين المؤقت وهجمات الوسيط.
ثغرة Kaminsky - أزمة DNS
2008اكتشف الباحث الأمني Dan Kaminsky ثغرة حرجة في بروتوكول DNS تتيح تسميم ذاكرة التخزين المؤقت لأي خادم DNS تقريبًا في العالم. أدى الكشف المنسّق مع كبار مصنّعي البرمجيات إلى واحدة من أكبر التحديثات الأمنية المتزامنة في تاريخ الإنترنت. سرّع هذا الحدث تبنّي DNSSEC بشكل كبير.
Wikimedia Commons / CC BY 2.0
Google Public DNS (8.8.8.8)
2009أطلقت Google خدمة DNS العام بالعناوين سهلة التذكر 8.8.8.8 و 8.8.4.4. تُعد أول خدمة DNS عامة واسعة النطاق مدعومة من شركة عملاقة، تقدم سرعة وأمانًا أعلى من خوادم DNS لمعظم مزودي الإنترنت. أشّرت بداية عصر خدمات DNS العامة المجانية.
المنطقة الجذرية تُوقَّع بـ DNSSEC
2010في 15 يوليو 2010، تم توقيع المنطقة الجذرية لـ DNS بواسطة DNSSEC، وهو إنجاز جوهري يُمكّن سلسلة الثقة التشفيرية من الجذر إلى النطاقات الفردية. كما تم إطلاق أسماء النطاقات الدولية (IDN) بأحرف غير ASCII.
برنامج نطاقات gTLD الجديدة
2012فتحت ICANN برنامج نطاقات المستوى الأعلى العامة الجديدة (gTLD)، مما سمح للشركات والمنظمات بإنشاء امتدادات نطاقاتها الخاصة. تم استلام 1,930 طلبًا أسفرت عن مئات النطاقات الجديدة مثل .app و .blog و .shop و .tech وغيرها الكثير، مما غيّر مشهد أسماء النطاقات جذريًا.
هجوم DDoS على Dyn - الإنترنت يهتز
2016في 21 أكتوبر 2016، شنّت شبكة Mirai المكونة من أجهزة IoT هجوم DDoS ضخمًا على مزود DNS Dyn، مما جعل مواقع مثل Twitter و Reddit و Netflix و GitHub وغيرها الكثير غير متاحة لساعات. أظهر الحادث مدى حيوية البنية التحتية لـ DNS وهشاشة الاعتماد على عدد قليل من المزودين.
Cloudflare 1.1.1.1 و DNS over HTTPS
2018في 1 أبريل 2018، أطلقت Cloudflare خدمة 1.1.1.1، وهو "أسرع DNS في العالم" وفقًا لاختبارات الأداء المستقلة. في نفس العام، قام RFC 8484 بتوحيد معيار DNS over HTTPS (DoH)، مما سمح بتشفير استعلامات DNS ضمن اتصالات HTTPS العادية. بدأ Firefox و Chrome بتطبيق DoH، مما شكّل ثورة في خصوصية DNS.
DNS over TLS يترسّخ
2019يحقق DNS over TLS (DoT, RFC 7858) تبنّيًا واسعًا. يدمجه Android 9 وما بعده أصليًا كـ "DNS خاص". على عكس DoH، يستخدم DoT منفذًا مخصصًا (853)، مما يسهل إدارته في شبكات المؤسسات. مع DoH، يشير إلى نهاية عصر DNS بالنص العادي.
DNS over QUIC و DNS4EU
2022قام RFC 9250 بتوحيد معيار DNS over QUIC (DoQ)، وهو بروتوكول يجمع مزايا DoH و DoT مع زمن استجابة أقل بفضل بروتوكول QUIC. وفي الوقت نفسه، أعلن الاتحاد الأوروبي عن DNS4EU، خدمة DNS أوروبية سيادية مصممة لضمان خصوصية المواطنين الأوروبيين والامتثال لقانون GDPR.
مستقبل DNS
2024+يستمر DNS في التطور مع تقنيات مثل Oblivious DNS over HTTPS (ODoH) لتعزيز الخصوصية، و DNS over HTTP/3، ومعايير التشفير ما بعد الكمّي. مع أكثر من 350 مليون نطاق مسجل وتريليونات من استعلامات DNS اليومية، لا يزال النظام الذي اخترعه Paul Mockapetris عام 1983 العمود الفقري غير المرئي للإنترنت.
هل أنت مستعد لتحسين DNS الخاص بك؟
اختر أفضل خادم DNS مجاني لاحتياجاتك وقم بإعداده في دقائق.