NSD

En la informática de Internet, NSD (acrónimo de "name server daemon") es un servidor DNS de código abierto . Fue desarrollado por NLnet Labs de Ámsterdam en colaboración con RIPE NCC , desde cero como un servidor de nombres autoritativo (es decir, sin implementar la función de almacenamiento en caché recursivo por diseño). El objetivo de este desarrollo es diversificar las implementaciones DNS utilizadas por los servidores de nombres de nivel superior y, por lo tanto, aumentar la resistencia del DNS frente a fallos o vulnerabilidades de software.

NSD utiliza archivos de zona al estilo BIND (los archivos de zona utilizados en BIND generalmente se pueden usar sin modificar en NSD, una vez que se ingresan en la configuración de NSD).

NSD utiliza información de zona compilada zonecen un archivo de base de datos binario ( nsd.db) que permite un inicio rápido del demonio del servicio de nombres NSD y permite que los errores de sintaxis y estructura en los archivos de zona se marquen en tiempo de compilación (antes de que estén disponibles para el propio servicio NSD).

El conjunto de programas/procesos que componen NSD está diseñado para que el propio demonio NSD se ejecute como un usuario sin privilegios y pueda configurarse fácilmente para ejecutarse en un entorno Chroot , de modo que las vulnerabilidades de seguridad en el demonio NSD no tengan tantas probabilidades de comprometer todo el sistema como sin dichas medidas.

A mayo de 2018, cuatro de los servidores raíz de nombres de Internet utilizaban NSD:

• k.root-servers.net se cambió a NSD el 19 de febrero de 2003. ^{[ 2 ]}
• Uno de los 2 servidores con balanceo de carga para h.root-servers.net (llamados "H1", "H2") se cambió a NSD, y ahora hay 3 servidores que ejecutan NSD (llamados "H1", "H2", "H3"). ^{[ 3 ]}
• l.root-servers.net cambió a NSD ^{[ 4 ]} el 6 de febrero de 2007 .
• d.root-servers.net se cambió a NSD en mayo de 2018. ^{[ 5 ]}

Otros dominios de nivel superior (TLD) utilizan NSD para parte de sus servidores.

• Unbound , un servidor DNS recursivo , también desarrollado por NLnet Labs.
• Comparación de software de servidor DNS

• Sitio web oficial
• Licencia NSD
• Tutorial de DNS de NSD con ejemplos y explicaciones