Домены верхнего уровня находятся в конце доменных имен. Они важны для классификации доменных имен и необходимы для поиска в DNS.
Что такое домен верхнего уровня (TLD)?
В иерархии DNS домен верхнего уровня (TLD) представляет собой первую остановку после корневой зоны. Проще говоря, TLD - это все, что следует за последней точкой доменного имени. Например, в доменном имени 'google.com' доменом верхнего уровня является '.com'. Другие популярные TLD включают '.org', '.uk' и '.edu'.
TLD играют важную роль в процессе поиска DNS. Когда пользователь вводит в окно браузера доменное имя типа 'google.com', DNS-резольверы начинают поиск с сервера TLD для всех некэшированных запросов. В данном случае TLD - это '.com', поэтому преобразователь обращается к DNS-серверу TLD, который затем предоставляет ему IP-адрес исходного сервера Google.
Корпорация по присвоению имен и номеров в Интернете (ICANN) обладает полномочиями в отношении всех TLD, используемых в Интернете, и делегирует ответственность за эти TLD различным организациям. Например, американская компания VeriSign управляет всеми TLD '.com' и '.net'.
Еще одна цель TLD - помочь классифицировать и передать информацию о назначении доменных имен. Каждый TLD расскажет вам что-то о домене, который ему предшествует; давайте рассмотрим несколько примеров:
- .com предназначен для коммерческих предприятий.
- .gov предназначен для правительственных организаций США.
- .uk предназначен для доменов Соединенного Королевства.
Сами TLD также делятся на несколько групп.
Какие существуют различные типы TLD?
- Общие TLD: Общие TLD (gTLD) включают в себя некоторые из наиболее распространенных доменных имен, встречающихся в Интернете, такие как '.com', '.net' и '.org'. Корпорация по присвоению имен и номеров в Интернете (ICANN) раньше сильно ограничивала создание новых gTLD, но в 2010 году эти ограничения были сняты. Теперь существуют сотни менее известных gTLD, таких как '.top', '.xyz' и '.loan'.
- TLD с кодом страны: TLD с кодом страны (ccTLD) зарезервированы для использования странами, суверенными государствами и территориями. Примерами могут служить '.uk', '.au' (Австралия) и '.jp' (Япония). Управление по присвоению номеров в Интернете (IANA), которым руководит ICANN, отвечает за выбор соответствующих организаций в каждом регионе для управления доменами верхнего уровня.
- Спонсируемые TLD: Эти TLD обычно представляют профессиональные, этнические или географические сообщества. У каждого спонсируемого TLD (sTLD) есть уполномоченный спонсор, который представляет это сообщество. Например, '.app' - это TLD, предназначенный для сообщества разработчиков, и его спонсором является компания Google.
- Инфраструктурные TLD: Эта категория содержит только один TLD: '.arpa'. Названный в честь DARPA, американской военной исследовательской организации, которая помогла создать современный Интернет, '.arpa' был первым TLD, созданным в истории, и в настоящее время зарезервирован для выполнения инфраструктурных функций, таких как облегчение обратного поиска DNS.
- Зарезервированные TLD: Некоторые TLD находятся в списке зарезервированных, что означает, что они постоянно недоступны для использования. Например, '.localhost' зарезервирован для локальных компьютеров, а '.example' - для использования в демонстрациях примеров.
Использование TLD в информационной безопасности
В первую очередь, использования списка доменов верхнего уровня (top-level domain, TLD) имеет смысл использования при формировании списков индикаторов компрометации, для фильтрации не существующих (отключенных зон).