IT минувших дней

Поскольку главной заботой была именно запись, разработчики потерпели фиаско при первой же попытке. Но все же их труд не был напрасным. Качество звука оказалось удивительно хорошим для столь малых габаритов аппарата, поэтому Айда оставил прототип в конструкторском отделе. Коллеги ставили кассеты и проигрывали их во время работы над следующей модификацией.

Неудача не давала покоя руководителю группы Айда. Ведь фирма "Сони" по праву гордилась умением вводить самую передовую технологию в производство своих магнитофонов. Вторым изделием фирмы в послевоенный период — и первым значительным успехом — был принципиально новый магнитофон, поразивший мир в 1950 году. А первым изделием, выпущенным тремя годами раньше, был аппарат для варки риса, который частенько бил током и вызывал в домах пожары.

Однажды в конструкторский отдел забрел Масару Ибука (Masaru Ibuka). Он часто слонялся по предприятию. Ибука был новатором, который в свое время вместе с Акио Морита (Akio Morita) основал фирму и обеспечил ее процветание в первые годы. Но, вместе с тем, Ибука был слишком чудаковатым, слишком фантазером, он не вписывался в отлаженный ритм работы. Поэтому Морита, взяв на себя руководство предприятием, назначил Ибуку "почетным председателем".

Этот пост обеспечивал последнему глубокое уважение окружающих, не требовал большой ответственности и предоставлял много свободного времени для общего наблюдения за ходом работ в различных отделах фирмы. Ибука стоял и смотрел, как конструкторы работают над новым проектом, и вдруг он услышал музыку, доносившуюся из забракованного магнитофона.

— Откуда у вас этот замечательный маленький магнитофончик с таким прекрасным звучанием? — поинтересовался Ибука.

Поскольку "председатель" проводил много времени в здании фирмы, он превосходно знал, где и что делается. Он неожиданно вспомнил о другом проекте, о заказе на легкие маленькие наушники, разработанные инженером по имени Иошиюки Камон, трудившемся теперь в другом конце корпуса.

— А что если нам избавиться от динамиков и укомплектовать "стерео" в эти наушники? — предложил Ибука. — Ведь наушники потребляют меньше мощности и улучшают качество звука. Кто знает, может, нам удастся продать эту аппаратуру и без блока записи. Ведь звук-то у магнитофона прекрасный.

Инженеры вежливо выслушали слова "председателя", а про себя подумали, что старик окончательно спятил. На кой черт делать магнитофон, который не записывает? Кто захочет слушать музыку через наушники, когда можно приобрести динамики? Зачем создавать что-то, менее функциональное, чем прежде? Разве это прогресс?

Тогда Ибука, всеми почитаемый и пользующийся авторитетом, однако не имеющий полномочий давать добро на запуск в производство новых проектов, направился к своему другу и партнеру Морита и продемонстрировал ему магнитофон с наушниками. Морита послушал и был восхищен качеством звучания стереомузыки.

Разработчики были в шоке, когда Морита велел им заняться именно этой моделью. Не только конструкторы были удивлены, специалисты по сбыту тоже посчитали новый проект сумасбродством. По их прогнозу, фирме грозили убытки от продажи каждого магнитофона с наушниками. Кроме того, специалистам "Сони" сказали, что японское название аппарата, "Уолкмен" (пешеход), будет странно звучать для англоязычного населения. Из-за этого фирма выпустила "Уолкмен" в США под названием "Саундэбаут" (Soundabout — вездесущий звук), а в Великобритании "Стоуэуэй" (Stowaway — тайничок).

В 1979 году магнитофон был низкодоходным товаром, и реклама адресовалась подросткам. Чуда не произошло. Подростки оказались конформистами и не бросились раскупать новинку. Они ждали — как поступят другие? Крупногабаритные магнитофоны продолжали пользоваться спросом, а "Уолкмены" пылились на полках магазинов. Получалось, что скептицизм инженеров и специалистов по маркетингу оправдался. А потом "Уолкмена" открыли для себя "яппи", молодые, деловитые бизнесмены.

"Уолкмен" оказался идеальным приспособлением, чтобы слушать Моцарта во время бега трусцой и Бой Джорджа — в транспорте, причем достаточно небольшим, чтобы уместиться в дипломате или кармане делового костюма. Так новый товар стал пользоваться бешеным успехом в среде "белых воротничков" всего мира.

Непредвиденный взлет "Уолкмена" поразил почти всех на фирме "Сони", но в особенности того злополучного управляющего производством, которому в свое время велели подготовить выпуск первой партии в 60 000 штук. Такое количество показалось ему явным преувеличением, поэтому он заказал комплектующих на всю партию, но выполнил сборку только наполовину, решив, что если "Уолкмен" пойдет с прилавков хорошо, то у него всегда хватит времени на сборку оставшихся экземпляров, если же нет, он станет героем, сэкономившим деньги для фирмы. Когда произошел взрыв спроса на "Уолкмена", "Сони" оказалась с горой заказов от продавцов, но без готовых изделий. Управляющий чуть было не потерял работу.

Джек Минго - Как компании стали великими - истории о бизнесе и торговле

Итак, два Стива решили заняться изготовлением голубых коробочек. Четыре последующих месяца они трудились в поте лица своего и наконец собрали сигнал-генератор по схемам из журнала "Популярная электроника". Но вот добиться стабильности работы генератора, чтобы ввести в заблуждение аппаратуру телефонных станций, оказалось делом нелегким. Поэтому Возняк сконструировал небольшое цифровое устройство, которое работало от девятивольтовой батарейки. Теперь генератор выдавал устойчивый сигнал, и умельцам все-таки удалось надуть старушку "Белл"!

Два Стива, используя свой генератор, принялись играть в телефонные игры. Например, звонили в метеорологическую службу Австралии, заказывали телефонную проповедь из Мюнхена и даже из Ватикана. Они развлекались игрой, которую называли "Телефонной кругосветкой", то есть прокладывали телефонный тракт от одного коммутатора к другому через весь земной шар и обратно к телефонному аппарату, висевшему рядом в том же коридоре. Поэтому любой из Стивов мог поздороваться в трубку, перебежать к другому телефону и услышать собственный призрачный голос, отраженный эхом через весь мир со всего лишь десятисекундной задержкой.

Но, как бы предопределяя будущее партнерство, Джобс решил прекратить эти технические развлекушки, он вознамерился делать деньги на изобретении друга. Детали для голубой коробочки стоили 40 долларов, на сборку схемы у Возняка уходило не больше часа времени. Джобс предложил такой план: он оплачивает комплектующие, Возняк выполняет монтаж, а прибыль они делят поровну. Возняк согласился. И вскоре два друга вовсю торговали своими хитроумными коробочками, разнося их по комнатам мужского общежития. (Женский корпус они игнорировали, во-первых, потому, что считали девушек незаинтересованными, а во-вторых, оба Стива просто робели перед слабым полом.)

Затем коробочки стали продавать в Южной Калифорнии благодаря одному приятелю, который взялся быть их представителем в регионе Беверли Хиллз. Друзья продали больше двухсот таких коробочек по цене 150 долларов за штуку. Они не попались. А вот некоторых из покупателей привлекли к суду, включая профессионального мошенника Берни Корнфельда и музыканта по имени Айк Тернер. Год спустя телефонная компания усовершенствовала свою коммутационную систему, и голубые коробочки оказались бесполезными.

Tем временем жизнь шла своим чередом. Возняк заваливал один экзамен за другим. Джобс вообще стал выпадать из жизни. Он поселился в авангардистском студенческом кампусе в Орегоне, пристрастился к ЛСД и марихуане, активно занялся сексом, увлекся изучением дзен-буддизма, идеологией коммун, обзавелся гуру. Потом он приобщился к доктрине Арнольда Эрета, пруссака, жившего в XIX веке, провозгласившего, что изгнание из организма мускуса, газов и "избыточных экскрементов" есть истинный путь к здоровью, счастью и умственной устойчивости.

Понятно, что очень скоро Джобса исключили из колледжа, и он вернулся домой к родителям. Заявив, что когда-то он работал на фирме "Хьюлетт-Паккард" (Hewlett-Packard), Джобс сумел получить работу в компании "Атари" (Atari) (при оплате 5 долларов в час) по созданию первой видеоигры "Понго". Работая в фирме, Джобс умудрился восстановить против себя почти всех сотрудников из-за того, что непрестанно совал нос в их работу и обзывал всех "тупоголовым дерьмом". Сам же ходил на работу грязным, нечесанным, в общем неряхой, даже для программиста. Он говорил, что никогда не умывается, ибо так требует вегетарианская "безмускусная" доктрина.

Начальник Джобса, Эл Олкорн, имел на этот счет свое мнение. Он перевел Джобса на работу в ночную смену, где он трудился в одиночестве. При этом начальник сказал, что коллеги не любят Джобса потому, что от него дурно пахнет. Ночная смена означала, что никто не будет заглядывать Джобсу через плечо, а это было немаловажно, ибо Джобс особым усердием не отличался. Ему предстояло разработать игру под названием "Разбей стенку", которая, фактически, была модификацией "Понго", с той только разницей, что в ней добавлялась стенка, сложенная из кирпичиков, исчезавших, если в них попадали. Джобс намеревался самостоятельно выполнить всю работу, но потом понял, что ему не справиться, поэтому обратился за помощью к Возняку.

Доверчивый друг согласился помочь. Фирма "Атари" выплачивала премию каждый раз, когда конструктору удавалось сократить количество микросхем в игре, так как при этом снижалась себестоимость продукции. Возняк же был большим специалистом по экономии комплектующих при одновременном улучшении качества. Джобс согласился отдать другу половину премиальных, которые, по его словам, составляли 700 долларов.

"Стиву ни за что было бы не справиться с такой сложной задачей, — говорил потом Возняк. — Я работал над игрой, думая, что Джобс продаст ее "Атари" за 700 долларов, и я получу свои 350. Только несколько лет спустя я узнал, что на самом деле Джобс получил за нее не 700, а 7000 долларов".

Кроме того, Джобс выбил у "Атари" кредит за эту игру и никогда и никому не говорил об участии в ней Возняка. Получив деньги, Джобс уехал в свою коммуну на орегонскую ферму.

Тем временем Возняк, живший с родителями после отчисления из Беркли, получил работу на фирме "Хьюлетт-Паккард" и занялся разработкой калькулятора. Но в действительности его интересовали компьютеры. Он начал посещать Компьютерный клуб электронщиков-любителей в Менло Парке. Дважды в месяц в клубе собиралось человек тридцать инженеров, программистов и техников. Они обсуждали проблемы конструирования малогабаритных компьютеров.

Шел 1975 год, и компьютеры тогда были громоздкими бегемотами, размером с комнату. Они стоили колоссальных денег. Программировались компьютеры при помощи перфорированных карточек, разложенных в определенной последовательности. Приобрести такие машины могли только крупные университеты, богатые корпорации и правительственные учреждения. Задачей Компьютерного клуба было вырвать монополию на компьютеры из рук финансовой олигархии и сделать эти умные машины доступными для простого народа. Если принять во внимание дороговизну и сложность компьютеров, поначалу собрания энтузиастов напоминали сборища Дон Кихотов, а сами умельцы более походили на группу мечтателей, вознамерившихся самостоятельно построить космический корабль. Но у них были основания рассчитывать на успех. Явно просматривалась перспектива скорого и резкого удешевления микропроцессоров, этих "мозговых клеток" компьютеров, уменьшения их размеров, снижения сложности и увеличения мощности.

К тому времени разработчики уже перенесли всю функциональную мощность вычислительной машины величиной с дом на кремниевый кристалл размером с конфетку. Члены клуба начали обмениваться схемными решениями, предлагать друг другу идеи, делиться озарениями, стали торговать электронными деталями (одного из этих умельцев, получавшего компоненты из Азии, вызвали однажды в таможенное управление США потому, что на посылке было написано "джойстик" (Joystick), дословно: палка для удовольствия. По названию и форме изделия таможенники решили, что в страну пытаются ввезти контрабанду, необычное сексуальное приспособление).

Разработчики клуба были на седьмом небе от счастья, когда в январе 1975 года журнал "Популярная электроника" оповестил мир о выпуске "Альтаира-8800" (Altair) — первого компьютерного набора для электронщиков-любителей. Набор деталей стоил 375 долларов. Но даже для асов компьютерного дела "Альтаир" явился предметом глубокого разочарования. Набор продавали без программного обеспечения, без операционной системы, поэтому программировать машину был вынужден сам покупатель. Всю сборку и пайку тоже предстояло выполнить пользователю, ему также предлагалось самому подключить дополнительные микросхемы запоминающего устройства, телетайп или ТВ-монитор. И только после этого компьютер становился более или менее функциональным. Фактически, стоимость возрастала до 3000 долларов.

Но тем не менее "Альтаир" демонстрировал доступность создания компьютера силами любителей. Клуб потратил много времени, обдумывая потенциальные возможности малогабаритных компьютеров. Заводские изготовители рассчитывали, что всегда будут контролировать выпуск вычислительных машин и дополнительных устройств к ним, а молодые конструкторы клуба уже убедились, что персональные компьютеры могут управлять охранной сигнализацией, автомобильным двигателем, устройствами орошения полей, системами отопления, могут сочинять музыку, редактировать тексты, играть в карты и управлять работой роботов.

Возняк не мог позволить себе купить "Альтаир". Создавать же свой комплект деталей он не хотел, поэтому принялся конструировать собственный микрокомпьютер из компонентов, добытых им у Джобса. (Раздобывать детали, где только можно, было доброй традицией первых компьютерных фанатов. Методы — любые, от походов на городскую свалку до прямого грабежа фирм. Поэтому фирма "Атари" увеличила штат охранников, когда обнаружила, что на предприятии расхищается печатных плат и микросхем на 800 долларов ежедневно.)

Новый компьютер Возняка не был, строго говоря, его первой вычислительной машиной. Еще подростком он с приятелем собрал примитивное устройство, которое умело выполнять умножение простых чисел. Счастливая мамаша Возняка с гордостью попросила газету "Меркурий Сан-Хосе" прислать репортера. Но когда Возняк стал демонстрировать свое детище, из калькулятора повалил дым и комнату наполнил едкий запахкалькулятор трагически сгорел.

"Так что наши фотографии так и не появились в газете, — вспоминал разочарованный приятель Возняка, — и мы не стали героями дня".

Но теперь изобретателя не подстерегала неудача. Компьютер работал точно так, как должен был работать. Однако, когда Возняк предложил права на производство компьютера своим боссам на "Хьюллет-Паккарде", те, вежливо выслушав его, отказали, заявив, что "Хьюлетт-Паккард" не заинтересован в подобной продукции".

А вот Джобс заинтересовался. Он начал уговаривать Возняка продавать печатные платы компьютера членам клуба и другим электронщикам-любителям. Джобс предложил создать собственную компьютерную компанию. Он и название подобрал. По воспоминаниям о фермерской коммуне в Орегоне, а также чтобы оказаться в телефонном справочнике перед фирмой "Атари", Джобс решил назвать компанию "Эппл Компьютер" (Apple). Возняк же предпочитал более технические названия, более серьезные, похожие на сленг электронщиков из Кремниевой Долины. Ну, скажем, "Экзекьютех" или "Матрикс Электроникс" (Executek, Matrix Electronics). К тому же он опасался, что "Биттлз" могут предъявить претензии ведь их фирма грамзаписи называлась "Эппл Корпс". Но в конце концов он сдался и согласился, что "Эппл" лучшее название для их совместного с Джобсом предприятия. Это название они и сообщили в газету, а официальный договор подписали как раз в День Дураков, 1 апреля 1976 года. (Между прочим, опасения Возняка подтвердились.

Двенадцать лет спустя компания "Биттлз" действительно возбудила судебное дело, заявив, что выпуск музыкальной аппаратуры фирмой "Макинтош" (Macintosh) нарушает конфиденциальный договор 1981 года, по которому "Эппл Компьютер" обязалась держаться в стороне от музыкально-развлекательной сферы деятельности "Эппл Корпс").

Для изготовления первой сотни печатных плат требовались деньги. Возняк продал свой наградной калькулятор XII-65 за 500 долларов. Джобс, не желая выдавать, что у него на банковском счете есть 5000 долларов за игру "Разбей стенку" от фирмы "Атари", продал грузовичок "фольксваген" и таким образом обеспечил себе половину прибыли предприятия.

Компьютерный клуб отреагировал на все это гробовым молчанием. Но один из членов клуба владел тремя магазинами по продаже электронных компонентов. Звали его Пол Террелл. Он сказал, что ему нужны не печатные платы, которые пользователь еще должен смонтировать, а полностью готовые компьютеры. Он намеревался приобрести 50 компьютеров при условии поставки их в готовом виде.

Для двух Стивов такой заказ был манной небесной, но в то же время и тяжким бременем. Они наскребли около 25000 долларов — взяли кредит и занялись сборкой комплектующих. Гараж родителей Джобса друзья превратили в сборочный цех, а членов семьи уговорили помогать в работе. Так, младшая сестра Стива Джобса устанавливала конденсаторы и резисторы в отмеченные места, за что получала по одному доллару с платы. Со временем она научилась собирать по четыре платы в час и при этом смотрела по телевизору мыльные оперы и концерты. Когда друзья закончили сборку, они подсчитали все расходы. Из склонности к причудам они назначили такую цену на свое изделие: 666 долларов и 66 центов.

Однако Террелл был не в восторге от компьютеров: машины представляли собой всего лишь стопки печатных плат без корпуса, без клавиатуры, без программного обеспечения, без дисководов или иного средства для загрузки программ. Не было и монитора. Тем не менее Террелл заплатил деньги, нанял специалиста по корпусам, и только после этого компьютеры приобрели достойный товарный вид. Но первые персональные компьютеры "Эппл" еще долго пылились на полках магазина Террелла.

А Возняк тем временем уже начал работу над компьютером "Эппл-2". На этот раз он решил создать такой компьютер, который ошеломит коллег из Компьютерного клуба. И клавиатура в нем будет, и встроенное матобеспечение Бейсик (BASIC), и звук, и цвет, так что можно будет играть в "Разбей стенку". Кроме того, в новой модификации функциональности ради будут предусмотрены свободные гнезда в панели, а также всякие другие новшества для обновления и корректировки, для реализации любых специальных требований заказчика.

Джобс выдвинул свое предложение — заключить компьютер в компактный литой пластмассовый корпус. Тогда он будет выгодно отличаться от неуклюжих ящиков из листового металла других микрокомпьютеров. Вот теперь Возняк и Джобс были наконец готовы штурмовать компьютерный мир. И они вышли победителями.

Джек Минго - Как компании стали великими - истории о бизнесе и торговле

В 1987 году произошло много событий, так или иначе повлиявших на развитие информационных технологий: CompuServe разработала GIF-изображения, Стив Возняк покинул Apple, а IBM представила персональный компьютер PS/2 с улучшенной графикой и 3,5-дюймовым дисководом. В это же время незаметно обретала форму ещё одна важная часть интернет-инфраструктуры, которая помогла создать Интернет таким, каким мы знаем его сегодня. В конце 1987 года в качестве интернет-стандартов был установлен набор протоколов системы доменных имен (DNS). Это было событием которое не только открыло Интернет для отдельных лиц и компаний во всем мире, но и предопределило возможности коммуникации, торговли и доступа к информации на поколения вперёд.

Сегодня DNS по-прежнему имеет решающее значение для работы Интернета в целом. Он имеет долгий и весомый послужной список благодаря работе пионеров Интернета и сотрудничеству различных групп по созданию стандартов.

❯ Масштабирование Интернета для всех

История этого конкретного протокола восходит к 1970-м годам. DNS следовал схеме, используемой многими другими сетевыми протоколами того времени, в том смысле, что он был открытым (не зашифрованным). Он также не устанавливал подлинность того, с кем коннектился, и клиент просто верил в любые ответы, полученные в результате запроса. В защиту того, что сегодня сочли бы очевидным недостатком, скажу, что в то время не конструировали окончательный вариант будущей глобальной коммуникационной инфраструктуры. Как выяснилось, 35 лет назад протокол DNS был доверчив до наивности, и любой решительный злоумышленник мог вторгнуться в трафик запросов DNS. Но тогда DNS был всего лишь небольшим экспериментом.

Иерархия DNS

До 1987 года Интернет в основном использовался военными, государственными учреждениями и представителями научных кругов. В то время Сетевой информационный центр, управляемый SRI International, вручную поддерживал каталог хостов и сетей. Хоть ранний Интернет и был революционным и дальновидным, не у всех был к нему доступ.

В тот же период сеть Агентства перспективных исследовательских проектов США, предтеча Интернета, который мы сейчас знаем, превратилась в быстрорастущую среду, в связи с чем предлагались новые схемы именования и адресации. Увидев тысячи заинтересованных учреждений и компаний, желавших изучить возможности сетевых вычислений, группа исследователей ARPANET поняла, что им необходим более современный автоматизированный подход к организации системы именования сети для ожидаемого быстрого роста.

Два пронумерованных информационных документа RFC 1034 и RFC 1035, были опубликованы в 1987 году неофициальной сетевой рабочей группой, которая вскоре после этого превратилась в Инженерный совет Интернета (IETF). Эти RFC, автором которых являлся специалист по информатике Пол В. Мокапетрис, стали стандартами, на основе которых была построена реализация DNS. Именно Мокапетрис, занесённый в 2012 году в Зал славы Интернета, конкретно предложил пространство имён, в котором администрирование базы данных было чётко распределено, но могло также и развиваться по мере необходимости.

Пол Мокапетрис

Помимо предоставления организациям возможности вести свои собственные базы данных, DNS упростила процесс соединения имени, которое могли запомнить пользователи, с уникальным набором чисел — IP-адресом, — который необходим веб-браузерам для перехода на веб-сайт с использованием доменного имени. Всё, что подключёно к Интернету — компьютеры, ноутбуки, планшеты, мобильные телефоны — имеет IP-адрес. Ваш любимый веб-сайт может иметь IP-адрес, например, 12.32.12.32, но его людям, очевидно, запомнить нелегко. Однако такое доменное имя, как example.com, запомнить куда проще. Благодаря тому, что не нужно было запоминать, казалось бы, случайную последовательность чисел, пользователи могли легко перейти на нужный сайт, и всё больше людей по всему миру могли получить доступ к сети.

Благодаря совместной работе этих двух аспектов — широкого распространения и сопоставления имен и адресов — DNS быстро приобрела свою конечную форму и превратилась в ту систему, которую мы знаем сегодня.

❯ Заинтересованные стороны и грубый консенсус

Тридцать пять лет развития и прогресса DNS можно отнести к сотрудничеству множества заинтересованных сторон и групп — научных кругов, технического сообщества, правительств, правоохранительных органов и гражданского общества, а также представителей коммерческой и интеллектуальной собственности, — которые и сегодня продолжают открывать важные перспективы для развития DNS и Интернета. Их точки зрения нашли своё отражение в критических изменениях в области безопасности в DNS: от обеспечения защиты прав интеллектуальной собственности до недавних совместных усилий заинтересованных сторон по борьбе со злоупотреблениями в DNS.

Экосистема DNS

Другие важные совместные достижения связаны с IETF, которая не имеет официального списка членов или требований и отвечает за технические стандарты, составляющие набор интернет-протоколов, а также с Корпорацией по управлению доменными именами и IP-адресами (ICANN), которая играет центральную координирующую роль на базовом уровне. Без конструктивного и продуктивного добровольного сотрудничества Интернет, каким мы его знаем, был бы просто невозможен.

Действительно, эти совместные усилия выстроили бренд сотрудничества, известный сегодня как «грубый консенсус» (rough consensus). Этот термин был принят IETF в первые дни создания DNS для описания формирования доминирующего мнения рабочей группы и необходимости быстрого внедрения новых технологий, что не всегда допускает длительные дискуссии и дебаты. Этот подход используется и сегодня.

Когда 35 лет назад был изобретен DNS, его целью было обеспечение роста Интернета. Вопросы безопасности и конфиденциальности не рассматривались, так как Интернетом тогда ещё почти никто не пользовался. В последующие годы DNS была расширена за счёт возможности аутентификации информации, которую она несёт, с помощью DNSSEC, но вся информация продолжала циркулировать в Интернете в текстовом виде без шифрования. Любой элемент сети, способный считывать сетевой трафик, мог считывать, какие вопросы DNS задаёт каждый человек. В принципе, можно подумать, что это не имеет большого значения, ведь DNS указывает только сайт, который вы хотите посетить, или тот, на который вы хотите отправить электронное письмо. DNS является «просто метаданными».

Со временем стало понятно, что эти метаданные предоставляют много информации для всех, кто хочет провести анализ, и люди начали говорить о том, как защитить DNS-трафик от «прослушек» в Интернете.

Первое предложение по исправлению этой ситуации было опубликовано Дэном Бернштейном под названием DNSCurve и было разработано для сокрытия информации при обмене данными между рекурсивными DNS-серверами (от провайдеров к клиентам) и авторитетными DNS-серверами (от веб-сайтов, TLD и т. д.). Он был опубликован вне IETF и широкого признания не получил, но OpenDNS реализовал связь между клиентами и их рекурсивными серверами.

С другой стороны, IETF начала работать над изменением транспортного протокола DNS (с самого начала это были UDP и TCP), путём добавления TLS для шифрования трафика, и таким образом родился DTLS (DNS поверх TLS). Все эти относительно простые модификации сохранили до сих пор известную DNS практически без изменений и скрыли информацию под защитной оболочкой.

Однако параллельно и независимо IETF начала работу над другим альтернативным вариантом. Известный как DNS поверх HTTPS (DoH), он отличается от традиционного DNS и скрывает сообщения DNS, как если бы они были данными, которые должны передаваться по HTTP с защитой TLS, как веб-данные любого сайта HTTPS. Сообщение становится не просто инкапсуляцией DNS, а новым типом сообщения через HTTPS.

Цель состоит не только в том, чтобы скрыть сообщения DNS с помощью шифрования, но и в том, чтобы скрыть сам трафик DNS вместе с остальным веб-трафиком. Таким образом можно избежать возможной блокировки доступа к DNS-серверам, которая используется правительствами по всему миру, а также труднее отличить DNS-трафик от другого HTTPS-трафика.

Технологии не бывают ни хорошими, ни плохими и зависят от того, как они используются. Для начала необходимо знать, как это влияет на конфиденциальность каждого из нас, а также на безопасность наших сетей. DoH, изменив способ обработки DNS, также может стать открытой дверью для нового этапа эволюции служб DNS в ближайшем будущем.

❯ Проблемы DNS

Но DNS находится в относительно малоизвестном спектре Интернета. В отличие от браузеров, Всемирной паутины или приложений социальных сетей, DNS не так заметен или даже не виден пользователям. Протокол работает таким образом, что сбивает с толку даже конечного клиента. На простой вопрос о том, кто может видеть вашу онлайн-активность, часто бывает очень сложно ответить. Тем не менее, несмотря на то, что его внутренняя работа не ясна, задача DNS проста: система разрешения DNS берёт доменные имена и переводит их в сетевые адреса. Всё это может показаться достаточно очевидным, но у этой функции есть несколько аспектов, которые использовались и злоупотреблялись на протяжении многих лет, что и лежит в основе большей части сегодняшних проблем с DNS.

Когда Интернет стал играть более важную роль в сфере общественных коммуникаций, DNS пришёл вместе с ним и быстро стал уязвимым местом. Например, если бы я мог видеть ваши DNS-запросы и подделывать ответы DNS, я могу бы направить вас по ложному пути. Я мог бы отравить ваш кеш ненужной информацией в ответах DNS (спуфинг), которой вы были бы готовы поверить.
Однако вмешательство в DNS — это не просто инструмент для злоумышленников. Многие национальные режимы используют свои регулирующие и судебные полномочия, чтобы заставить интернет-провайдеров активно следить за пользователями, перехватывая запросы для определённых доменных имён и синтезируя ответ DNS, чтобы скрыть результаты, или перенаправлять конечного пользователя в другую точку обслуживания. Сегодня это очень распространено. Но, возможно, более тревожным, для некоторых членов технического сообщества (RFC 7258), составляющих ядро IETF, были разоблачения Сноудена в 2013 году, которые показали, что Интернет используется рядом национальных агентств, включая некоторые агентства США, для осуществления массовой слежки. Всё, что происходит в сети, начинается с обращения к DNS. Всё. Например, если мне удастся наблюдать за потоком ваших DNS-запросов, то для меня не останется никаких секретов про вас. Я действительно узнаю всё, что вы делаете в Интернете. И с кем.

Реакцией технических специалистов на документы Сноудена стало создание нового набора средств защиты вокруг DNS. Сообщения DNS шифруются, источники информации DNS аутентифицируются, запросы DNS очищаются от всей посторонней информации, а содержимое DNS подвергается проверке. Поддельные ответы DNS могут быть распознаны и отклонены. В наши дни мы рассматриваем, пожалуй, самые полные меры с двухуровневой аутентификацией, так что ни одна сторона не может сопоставить, кто запрашивает, и имя, которое запрашивается. Дело не в том, что такая информация хорошо скрыта — она больше не существует в изначальной форме, как только покидает приложение на устройстве пользователя.

Непонятно, что это означает в долгосрочной перспективе. Остаются ли незамеченными действия злоумышленников? Теряем ли мы видимость управления сетью? Что такое «безопасная» сеть и как её защитить, используя традиционные методы проверки трафика, когда весь сетевой трафик непрозрачен? Если мы больше не можем видеть внутреннюю часть DNS, то как мы можем определить, был ли (и если да, то когда?) DNS захвачен одним или двумя цифровыми гигантами?

Уже сейчас невероятно сложно найти данные DNS-запросов. Легко говорить об обеспечении части DNS, но чрезвычайно сложно выяснить, как используется DNS. Последствия обеспечения конфиденциальности слишком велики, чтобы сделать эти данные доступными, а запутывание делает их в значительной степени бесполезными. К чему мы движемся, так это к тому, что в DNS больше ничего нельзя увидеть. И никакая политика или регулирование не могут существенно изменить эту траекторию. Здесь мы говорим о действиях и поведении приложений. Попытка применить некоторые нормативные требования к поведению протокола DNS, примерно то же самое, что и попытка регулировать детальное поведение Microsoft Word или браузера Chrome.

Во многих смыслах как мотивы крупных операторов современного Интернета (Google, Apple и т. д.), так и их восприятие предпочтений пользователей совпали в том, что существует очевидное вновь обретённое уважение к конфиденциальности. С преобладанием уровня приложений в качестве доминирующего фактора в экосистеме Интернета приложения испытывают сильное неприятие того, чтобы позволить сети или платформе получить какое-либо представление о поведении приложения или содержании транзакций приложения. Протокол QUIC — хороший пример загрузки всей функции транспортных и контентных драйверов в приложение и сокрытия абсолютно всего от платформы и сети.

DNS движется в том направлении, где с помощью таких инструментов, как HTTPS и DNSSEC, мы можем полностью удалить DNS-запросы конечного пользователя и получить сервер для предварительной подготовки DNS-информации с помощью push-сервера. Если вы думали о DNS как об общей части инфраструктуры сетевого уровня, то это представление заменяется представлением о DNS как об артефакте приложения.

Если попытаться дать ответ на вопрос о том, каких данных не хватает для разработки основанных на фактических данных политик в отношении DNS, которые защитят доверие пользователей в Интернете, то ответ не совсем обнадёживает. Сегодня у нас действительно нет общедоступных данных, которые можно было бы использовать для этой цели, а необходимость всё более тщательного обращения с такими собранными данными и переход к более эффективному шифрованию и обфускации в DNS-запросах создают более чем достаточные препятствия для её сбора и распространения.

❯ Признание вехи

Тем не менее, оглядываясь назад на то, как появилась DNS, и на процессы, обеспечивающие её надёжное функционирование, важно признать работу, проделанную организациями и отдельными лицами, составляющими это сообщество. Мы также должны помнить, что усилия по-прежнему опираются на добровольное сотрудничество.

Празднование таких годовщин, как 35-летие протокола DNS, позволяет многочисленным заинтересованным сторонам и сообществам сделать паузу и задуматься об огромной работе и ответственности, стоящей перед нами. Благодаря новаторским умам, которые задумали и построили раннюю инфраструктуру Интернета, и, в частности, фундаментальному вкладу Пола Мокапетриса в набор протоколов DNS, мир смог создать устойчивую глобальную экономику, которую мало кто мог себе представить 35 лет назад.

35-я годовщина публикации RFC 1034 и 1035 напоминает нам о вкладе DNS в рост и масштабирование того, что мы знаем сегодня как «Интернет». Это момент, который стоит отметить.

Подпишись на наш блог, чтобы не пропустить новые интересные посты!

Ericsson заявила о продолжении сотрудничества с индийской компанией Jabil. Шведская компания собирается увеличить локальное производство для удовлетворения запросов растущего индийского рынка 5G-связи.

Ericsson открыла производство оборудования в Индии ещё в 1994 году. Партнёры собираются постепенно наращивать производство оборудования для 5G-сетей в городе Пуна, находящемся около Бомбея. Это позволит увеличить выпуск электроники для операторов связи и вызовет рост количества рабочих мест примерно до 2 тысяч.

На производстве в Индии шведский производитель телеком-оборудования намерен выпускать ультралёгкие базовые станции AIR 3219 и AIR 3268 с поддержкой Massive MIMO.

Ericsson India хочет создать специальный технологический центр для скорейшего вывода новой продукции на рынок, её тестирования и интеграции. В стране сейчас ведутся работы по внедрению 5G-сетей. Основные операторы Bharti Airtel (Airtel) и Jio уже выбрали шведскую компанию главным партнёром в области 5G. Ожидается, что к концу 2028 года количество пользователей 5G в Индии достигнет почти 700 млн человек.