Kõik, mida peate teadma võrgu DNS-serverite kohta
DNS- server on arvuti server, mis sisaldab avalike IP-aadresside ja nendega seotud masinate nimede andmebaasi ning enamikul juhtudel lahendab või tõlgib neid tavapäraseid nimesid IP-aadressidele, nagu seda on nõutud.
DNS-serverid käivitavad spetsiaalset tarkvara ja suhtlevad omavahel spetsiifiliste protokollidega.
Mõistete lihtsamini mõista: interneti DNS-server on seade, mis tõlgib seda www-i. sisestate oma brauseri 151.101.129.121 IP-aadressi, mis see tegelikult on.
Märkus. DNS-serveri muud nimed sisaldavad nimeserverit, nimiserverit ja domeeninimete süsteemiserverit.
Miks meil on DNS-servereid?
Sellele küsimusele saab vastata teise küsimusega: kas on lihtsam meeles pidada 151.101.129.121 või www. ? Enamik meist ütleb, et on palju lihtsam meeles pidada sõna nagu numbrite stringi asemel.
Kui sisestate www. veebibrauseris, kõik, mida peate mõistma ja mäletama, on URL https: // www. . Sama kehtib ka kõigi teiste veebisaitide kohta, nagu Google.com , Amazon.com jne.
On vastupidi ka see, et kui me kui inimesed suudame URL-i sõnadest aru saada, on palju lihtsam kui IP-aadressi numbrid, teised arvutid ja võrguseadmed mõistavad IP-aadressi.
Seetõttu on meil DNS-serverid, sest me ei soovi veebisaitidele juurdepääsuks kasutada ainult loetavate nimede kasutamist, vaid arvutid peavad veebisaitidele juurdepääsuks kasutama IP-aadresse. DNS-server on see tõlk hostinime ja IP-aadressi vahel.
Malware & amp; DNS-serverid
Alati on oluline kasutada viirusetõrjeprogrammi . Üks põhjus on see, et pahavara võib teie arvutit rünnata viisil, mis muudab DNS-serveri seadeid, mis on kindlasti midagi, mida te ei soovi juhtuda.
Ütle näiteks, et teie arvuti kasutab Google DNS-servereid 8.8.8.8 ja 8.8.4.4 . Nende DNS-serverite all laaditakse teie panga veebisaidile pankade URL-iga juurdepääs õige veebisaidile ja lubatakse teil oma kontole sisse logida.
Kui aga pahavara muutis teie DNS-serveri seadeid (mis võivad teie teadmata jäänud asjadest välja jääda), võib sama URL-i sisestamine viia teid täiesti erinevasse veebisaidile või veelgi olulisemalt veebisaidile, mis näeb välja nagu teie pangaklienti, kuid tegelikult ei ole. See võlts pangakleebis võib tunduda tõelise näo, kuid selle asemel, et lubada teil oma kontosse sisse logida, võib see lihtsalt salvesta oma kasutajanimi ja parool, andes petturid kogu vajaliku teabe pangakontole pääsemiseks.
Tüüpiliselt levitab teie DNS-servereid hõivatud pahavara üldiselt ainult populaarseid veebisaite reklaame, mis on täis reklaame või võltsitud viiruse veebisaite, mis panevad teie arvates ostma nakatunud arvuti puhastamiseks programmi.
Selleks, et sellisel viisil ohvriks mitte saada, peate tegema kahte asja. Esimene neist on viirusetõrjeprogrammi installimine nii, et pahatahtlikud programmid jääksid kinni, enne kui nad saavad kahjustada. Teine on teada, kuidas veebisait välja näeb. Kui see on mõnevõrra tavapärasest välja nägemiskahtlast või saatke brauseris sõnum "kehtetu sertifikaat", võib see olla märk sellest, et olete jäljendamise veebisaidil.
Lisateave DNS-serverite kohta
Enamikul juhtudel konfigureeritakse teie ruuteri ja / või arvuti automaatselt kahte DNS-serverit, esmast ja teisest serverit, kui teie Interneti-teenuse pakkuja ühendab DHCP-i . Võite konfigureerida kaks DNS-serverit juhul, kui üks neist juhtub ebaõnnestumiseks, mille järel seade kasutab sekundaararvu kasutamist.
Kuigi paljud DNS-servereid haldavad Interneti-teenuse pakkujad ja neid kavatsetakse kasutada ainult nende kliendid, on saadaval ka mitu avaliku juurdepääsuvõimalust. Vaadake meie tasuta ja avaliku DNS-serverite loendit ajakohastatud nimekirjast ja kuidas muuda DNS-servereid? kui vajate muudatuste tegemise abi.
Mõned DNS-serverid võivad pakkuda kiiremaid juurdepääsu kellaajaid kui teised, kuid see sõltub ainult sellest, kui kaua kulub teie seade DNS-serveri jõudmiseks. Näiteks kui teie Interneti-teenuse pakkuja DNS-serverid on lähemal kui Google, siis võib arvata, et teie Interneti-teenuse pakkujate vaikerverid saavad kiiremini lahendada aadressid kui kolmanda osapoole server.
Kui teil on võrguprobleeme, kus tundub, et ükski veebisait ei laadita, on DNS-serveris probleem olemas. Kui DNS-server ei suuda leida õiget IP-aadressi, mis on seotud sisestatud masinanimega, siis veebisaiti ei laadita. Jällegi on see, et arvutid suhtlevad IP-aadresside ja mitte hostinimede kaudu - arvuti ei tea, mida sa üritad jõuda, kui ta ei saa kasutada IP-aadressi.
Seadmele kõige lähemal olevad DNS-serveri seaded on need, mida sellele rakendatakse. Näiteks kui teie Interneti-teenuse pakkuja võib kasutada üht DNS-serverit, mis kehtivad kõigi sellega ühendatud ruuterite suhtes, võib teie ruuter kasutada teist komplekti, mis kohaldaks DNS-serveri seadeid kõikidele ruuteriga ühendatud seadmetele. Kuid ruuteriga ühendatud arvuti saab kasutada oma DNS-serveri seadeid, et ignoreerida nii ruuteri kui ka Interneti-teenuse pakkujad; sama võib öelda ka tablettide , telefonide jne kohta
Me selgitasime eespool, kuidas kahjurprogrammid saavad oma DNS-serveri seadeid kontrollida ja need ületavad serveritega, mis suunavad veebisaidi päringuid mujale. Kuigi see on kindlasti midagi, mida petturid saavad teha, on see funktsioon ka mõnedes DNS-teenustes nagu OpenDNS, kuid seda kasutatakse hästi. Näiteks võib OpenDNS suunata täiskasvanute veebisaite, hasartmängude veebisaite, sotsiaalse meedia veebisaite jms leheküljele "Blokeeritud", kuid teil on täielik juhtimine ümbersuunamisi.
Nslookup käsku kasutatakse teie DNS-serveri päringu tegemiseks.
Käivitage käsurea tööriista avamine ja seejärel tippige järgmine:
nslookup... mis peaks tagastama midagi sellist:
Nimi: Aadressid: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121Eespool toodud näites ütleb nslookup käsk sulle IP-aadressi või mitu IP-aadressi antud juhul, et Teie brauseri otsinguriba sisestatud aadress võib tõlkida.
DNS root serverid
Arvutite ühenduses asuvad mitmed DNS-serverid, mida me nimetame Internetti. Kõige olulisemad on 13 DNS-i root-serverit, mis salvestavad domeeninimede ja nendega seotud avalike IP-aadresside täieliku andmebaasi.
Need top-tasemel DNS-serverid on nimega A kuni M alfabeeti esimese 13 tähe jaoks. Kümme neist serveritest on USA-s, üks Londonis, teine Stockholmis ja üks Jaapanis.
IANA hoiab seda DNS-i root-serverite nimekirja, kui olete huvitatud.