Name Server Daemon

aus Wikipedia, der freien Enzyklopadie

Name Server Daemon

Basisdaten
Entwickler	NLnet Labs
Aktuelle Version	4.14.0^[1] (4. Dezember 2025)
Betriebssystem	Unixoide Systeme, z. B. OpenBSD, Linux
Programmiersprache	C^[2]
Kategorie	DNS-Server
Lizenz	BSD-Lizenz
deutschsprachig	nein
www.nlnetlabs.nl/projects/nsd/

Name Server Daemon (kurz NSD) ist ein Open-Source-Softwarepaket, das einen Domain-Name-Server implementiert. NSD kann kostenlos bezogen werden, der Quelltext ist offentlich.

Entwicklungsziele und Besonderheiten

[Bearbeiten | Quelltext bearbeiten]

NSD wurde als Alternative zu BIND entwickelt, vor allem um eine hohere Vielfalt bei den Root-Nameservern zu erreichen und das globale Domain-Name-System damit weniger anfallig fur die potentiellen Fehler und Sicherheitslucken eines einzelnen Produktes zu machen.^[3] NSD soll laut den Zielen der Entwickler ausserdem moglichst schlank, standardkonform und zu BIND kompatibel sein.

Im Gegensatz zu BIND und einigen anderen DNS-Servern implementiert NSD aber bewusst nur einen autoritativen DNS-Server und keinen rekursiven. Fur diesen Zweck gibt es ein Schwesterprojekt namens Unbound, das einen nicht-autoritativen, dafur aber rekursiven Server implementiert.

Die NLnet Labs als nicht gewinnorientierte Hauptentwickler versprechen auf der Projekt-Homepage ein langfristiges Engagement fur NSD: Selbst ein allfalliger Ruckzug von der Entwicklung soll mindestens zwei Jahre im Voraus angekundigt werden.

Verbreitung

[Bearbeiten | Quelltext bearbeiten]

NSD lauft (neben verschiedenen Versionen von BIND) als Software fur den Betrieb zahlreicher der 13 Root-Nameserver des Internets^[4]. Auch wenn sich viele Betreiber von Root-Nameservern aus Sicherheitsgrunden mit Details zu ihrer Infrastruktur zuruckhalten, ist sein Einsatz zumindest auf den K-Servern seit 2003 belegt,^[5] spater auch fur die H- und L-Server.^[6] Ausserdem setzten auch einige Top-Level-Domains wie .fr oder .nl bereits seit langerem NSD ein.^[7]

Linux-Distributionen stellen NSD in der Regel als fertiges Paket zur Installation als Alternative fur BIND bereit. OpenBSD hat NSD als Standard-Server (zusammen mit Unbound) in das Basissystem ubernommen und dort BIND komplett ersetzt.^[8]