Check-Host.cc

MB (Mailbox) zapis je zanimljiv eksperimentalni artefakt iz originalnih RFC 1035 DNS specifikacija. U savremenoj mrežnoj arhitekturi, sistem domenskih imena striktno obrađuje rutiranje saobraćaja ka fizičkom serveru ili IP adresi, dok interna aplikacija (poput mejl servera) parsira sadržaj da bi utvrdila kom konkretnom korisniku podaci pripadaju. MB zapis je pokušao da zamagli ove granice. Umesto da usmeri organizacionu poštu ka centralizovanom klasteru servera putem MX zapisa, MB zapisi su pokušavali da mapiraju pojedinačne korisničke sandučiće direktno na određena imena hostova izvorno unutar zone fajla.

Direktno-ka-hostu rutiranje pošte

Prema teoriji MB protokola, DNS sloj bi posedovao granularno znanje o svakom zaposlenom ili korisniku u mreži. Na primer, administrator je teorijski mogao da podesi MB zapis tako da se pošta upućena na sanduče sysadmin eksplicitno usmeri ka visoko bezbednom UNIX mejnfrejmu, dok se pošta upućena na sales usmeri ka potpuno drugom, manje bezbednom serveru. Kada bi udaljeni server želeo da isporuči poruku, upitao bi DNS specifično za lokalni deo adrese (string pre znaka @) da bi pronašao tačno hardversko odredište sandučeta tog jednog korisnika.

Neskalabilna noćna mora

Operativna stvarnost MB zapisa bila je apsolutna katastrofa po pitanju skaliranja. Upravljanje korporativnom mrežom srednje veličine od 5.000 zaposlenih zahtevalo bi da sistemadministrator održava 5.000 pojedinačnih, ručno kucanih DNS zapisa samo da bi obradio standardno rutiranje pošte. Svaki put kada bi novi zaposleni bio primljen ili otpušten, glavni zone fajl bi morao da se izmeni, SOA serijski broj uveća, a promene propagiraju širom globalnog interneta samo da bi se obezbedio sanduče. Ovo je naduvavalo zone fajlove do neupravljivih veličina i stavljalo ekstremno opterećenje obrade na rane DNS rezolvere.

Delegacija na aplikativni sloj

Inženjeri su brzo shvatili da je DNS pogrešan protokol za upravljanje identitetima na nivou korisnika. Industrija je u potpunosti napustila MB koncept, uspostavljajući čvrstu arhitektonsku granicu. Danas je DNS (putem MX zapisa) isključivo odgovoran za dostavljanje poštanskog paketa do ulaznih vrata agenta za prenos pošte (MTA) organizacije. Kada se veza uspostavi, softver na aplikativnom sloju poput Postfix-a, Exim-a ili Microsoft Exchange-a preuzima kontrolu, koristeći interne baze podataka ili Active Directory da parsira lokalni deo adrese i isporuči poruku ispravnom internom sandučetu. MB zapise nećete pronaći kako se razrešavaju ni na jednoj savremenoj produkcionoj mreži.