Bir web sitesinin çalışmasını sağlayan en önemli servislerden biri olan DNS sitenin açılış hızına ve kararlı çalışmasına direkt etkilidir. Web Hosting Türkiye olarak, Türkiye'de faaliyet gösteren Hosting firmalarının DNS servislerini inceledeik ve hızlarını karşışaltırdık. 

İnceleme Kriterleri

• Referans olarak www.webhosting.info sitesindeki ilk 25 ele alınmıştır. 
• DNS sorguları firmaların sadece biricil name server olarak kullandığı DNS sunucusundan istenmiştir.
• DNS sorgularının zaman ve boyu değerleri cache'den gelmesin diye ilk istek dikkate alınmıştır.
• DNS sorgulamalarının istemcinin sunucuya olan uzaklığı ve isim çözümleme süreleri dikkate alınmadı.
• DNS sorguları arka arkaya çeşitli zamanlarda gönderilmemiştir bu kaba bir incelemedir.

Sorgu

Süre, boyut ve DNS Paketi bilgilerine bilgilerine ulaşmak için Centos 6.6 üzerinden dig aracını kullanarak aşağıdaki sorguyu gönderdik.

dig @ns1.domain.com webhostingturkey.net -t ANY

@ns1.domain.com parametresi sorgunun hangi DNS sunucusuna gönderileceğini belirtiyor, webhostingturkey.net ise DNS'den bu domain'e ait tüm kayıt tiplerinin döndürmesini istiyoruz (eğer varsa) burada webhostingturkey.net'in firmanın DNS zonelarının arasında olamdığını biliyoruz maksat DNS sunucusunun hangi süre içinde cevap vereceğini yakalamak.

Elde edilen değerlerin çıktılarını grafiksel olarak aşağıda bulabilirsiniz.

DNS doğası gereği hızlı ve kararlı çalışır buda ortalamaya yansımış görünüyor. Firmaların hemen hemen hepsi makul süreler zarfında DNS sorgusuna cevap veriyor. Ortalamaya baktığımızda 25 ile 50 milisaniye arasında cevap veren firmaları hızlı bir DNS'e sahip olduklarını kabul edebiliriz.

Grafikte en hızlı DNS server 25 milisaniye ile BIND (9.6-ESV-R4) kullanan ns1.sadecehosting.com oluyor. En geç cevap veren ise 184 milisaniye ile BIND (9.3.6-P1-RedHat-9.3.6-25.P1.el5_11.2) kullanan ns1.daha.net oluyor. Geri dönüşleri hızlı olmasına rağmen cevap verdiği paketin büyüklüğü açısından en fazla paket boyutu ile cevap veren firma 501 byte ile ns1.markum.net oluyor. 

DNS sunucularının çoğu "qr rd" flag'ına sahip. rd (Recursion Desired) DNS'in reqursion olarak çalıştığını gösteriyor, qr (Query/Response) ise DNS'in sorgulanabileceği flagını belirler. Genelde DNS Amplification Ataklara izin verdiği için firmaların Name Server'larının recursion olması istenmez fakat biz dig komutunu yanlış yorumlamıyorsak hepsi açık görününüyor. Buda DNS Amplification ataklarına açık halde olduklarını gösteriyor.

Firmalar tespit edebildiğimiz kadarı ile genelde BIND DNS sunucusu tercih ediyorlar, hemen arkasından PowerDNS geliyor. Aslında bind.version sorgusuna direkt cevap vermemeleri daha doğru olurdu fakat çoğu kontrol panel'in yapılandırdığı sistemler olduğundan default değerleri böyle geliyor. DNS sunucularının version bilgilerini mümkün olduğuca saklamaları daha doğru olacaktır. 

Son olarak sorgu ile alakalı DNS'in STATUS cevabının REFUSED olması gerekir. Bu hem daha az paketin gönderilmesini hemde sorgunun en az kaynak tüketmesini sağlar. Burada firmaların genelinin REFUSED döndüğünü görüyoruz.

İncelememiz sonucu ortaya çıkan Name Server'lar ve bilgilerinin detaylarını aşağıda bulabilirsiniz.

ddd

ICANN DNS Forum'u 18 Kasım 2014 Tarihinde,  Garanti Bankasi Genel Mudurluk binasında gerçekleştirilecek. Sektörden isimtescil ve IHS Telekom'un da yer alacağı etkinlğin ayrıntılarına aşağıdaki adresten ulaşabilirsiniz.

• http://www.worldictnews.com/2014/11/turkey-dns-forum-istanbul-18-november.html?m=1

Domain Name Systems (DNS) internetin başlangıcından beri var olan ve .com'a anlamını veren yegane sistemlerden bir tanesidir.
Önceleri 100 satırlık bir text dosyasından ibaret olan DNS serverlar internetin gelişmesi ile beraber belirli standartlara kavuşup evrimini günümüze kadar sürdürebildi.

Günümüz'de de Hosterların ençok  tercih ettiği DNS yazılımları (Bind, DjbDns, Microsoft DNS gibi) artık eskimeye başladı ve önümüzdeki dönemlerde de internetin değişimine ayak uyduramayacağa benziyor.

Peki halihazırda kullanılan dns yazılımlarından başka hangi yazılımlar hoster'ların ihtiyaçlarını karşılayabilecek ve günümüz teknolojilerine uyum sağlayabilece düzeyde? Bu sorunun yanıtını ararken aşağıdaki dns yazılımları dikkatimizi çekti. Umarız yardımcı olur.

PowerDNS - (www.powerdns.com)

Ücretiz, Açık Kaynaklı ve Modern bir DNS yazılımı. PowerDNS, Zone2Sql, Zone2Ldap çalışabilmesiyle hoster'a bir çok avantaj sağlıyor. MySQL, MSSQL, SQLite, PostgreSQL gibi performanslı veritabanları ile entegre olabilmesi hosting firmalarına kolayca adapte edebileceği bir yapı sunuyor.

Auhority ve Recursive tiplerinde kullanabileceğiniz PowerDNS, DNSSEC desteği ile Man-In-The-Middle (MITM) ataklarına karşı müşterilerinizi koruyor. Saniyede 100.000 dns sorgusuna cevap verebilen PowerDNS hoster'lar için çok güçlü bir alternatif.

ANS - (www.nominum.com)

Piyasada aynı işi yapan bir sürü ücretsiz dns yazılımı varken neden buna para vereyim diyebilirsiniz. ANS Ücretli ama karşılığını alıyorsunuz.

Çalışma şekli biraz enteresan ve kendine has, çok ayrıntıya giremeyeceğiz fakat yönetimini SOAP'tan veya SNMP'den yapabileceğiniz bir dns sunucusu arıyorsanız ANS'i kullanabilirsiniz.

Unbound - (unbound.net)

Diğer açık kaynaklı (Open Source) alternatifimiz Unbound. 2008 yılında Verisign, Nominet ve kirei ekiplerini geliştirdiği bu sistem performans açısından çok dikkat çekiyor.

Unbound DNS, günümüz isteklerinin hepsine cevap verebilecek kapasitede tasarlanmış (DNSSEC, IPv6 gibi). Diğer dikkatimizi çeken konuda bir open source proje için çok aktif commiter'larının olması, bu da Unbound DNS kullanmayı düşünenlerin lehine bir durum.

MaraDNS - (www.maradns.org)

Bilinen DNS saldırılarına karşı direnciyle ön plana çıkan MaraDNS açık kaynaklı olarak dağıtılmakta ve son derece pratik kuruluma sahip.

Windows ve Linux sistemlerde çalışabilir şekilde geliştirilmiş güçlü bir alternatif olarak karşımıza çıkan bu DNS server'ın sadece komut satırından yönetimi tek dezavantajı.
İlgimizi çeken başka bir özellikte phishing ve malicious adreslerini dns server üzerinde elemine edebiliyor olmamız. Güvenliği önplanda tutmak istediğinize kullanın deriz.

Hosting sektöründe olduğumuz için her zaman elimizin altında bulunacak bir alet çantasına ihtiyaç duyarız . Bu alet çantasını açtığımızda ihtiyacımızı karşılayacak bir çok araça erişiriz. IP Sorgulamalar, Traceroute, Ping, Dns sorgulamaları vs. Bu işlemleri bazen komut satırından bazen DnsStuff gibi sevislerden yaparız. Genelde çoğu pratik değildir, ping atmak için başka sayfaya gidilir, SPF sorgulamak için başka bir yere gidilir, bazen çalışır, bazen çalışmaz ve bir çok sıkıntı ile karşılaşırız. İşte bu gibi durumlarla karşı karşıya gelmemek, tüm sorgulamalarımızı tek bir çatı altında yapabilmek için hosting firmalarının kullanabileceği, hızlı ve pratik olan bir sorgulama servisi hosting sektörünün hizmetine sunuyoruz. jetping.com

Jetping.com'u kullanarak alanadına whois çekebilir, Spam blacklist'lerinde IP sorgulayabilir, bir alanadının revers dns, mx, ptr, spf kayıtlarını öğrenebilirsiniz. Şuan için beta olan servis zamanla daha fazla fonksiyon ve daha hızlı sorgulamalar yapabilir hale gelecektir. Sizinde katkılarınız ve geribildirimlerinizle sistemi daha iyi hale getirebilir, hosting firmalarında çalışan arkadaşların gerçekten ihtiyacı olabilecek fonksiyonları devrete alabiliriz.

Çoğu web hosting firmasının name server bilgileri sadece kayıtlı kullanıcıların ulaşabileceği yerlerde, kimisinin web sitesindeki IP adresleri güncel değil ve buna benzer bir çok problem nedeni ile Türkiye'de ki en çok tercih edilen web hosting firmalarının name serverlarını tek bir sayfadan ulaşmak için aşağıdaki listeyi hazırladık. Umarım siz okurlarımıza yardımcı olur.

İpucu : bir name server'ın IP adrsini öğrenmek için console ekranınada "ping ns1.nameserverismi.com" komutunu çalıştırabilirsiniz.

İpucu : bir alanadının name server bilgilerine ulaşmak için "nslookup -q=ns sorgulanacakalanadi.com" komutunu çalıştırabilirsiniz.