DNS-server on arvutiserver, mis sisaldab andmebaasi avalikud IP-aadressid ja nendega seotud hostinimed ja enamikul juhtudel lahendab need nimed või tõlgitakse need IP-aadressiks vastavalt soovile. DNS-serverid töötavad spetsiaalse tarkvaraga ja suhtlevad üksteisega spetsiaalsete protokollide abil.
Võite näha DNS-serverit, millele viidatakse teiste nimedega, näiteks nimeserver või nimeserver ja domeeninimesüsteemi server.
DNS-serverite eesmärk
DNS-server asub inimeste ja arvutite vahel, et hõlbustada nende suhtlust.
Domeeni või hostinime (nt lifewire.com) on palju lihtsam meeles pidada kui saidi IP-aadressi 151.101.2.114. Nii et kui sisenete veebisaidile nagu Lifewire, peate sisestama ainult URL-i https://www.lifewire.com.
Arvutid ja võrguseadmed ei tööta aga domeeninimedega hästi, kui nad üritavad üksteist Internetis leida. IP-aadressi kasutades on veebilehe võrgus (internetis) asuva serveri numbriline esitus palju tõhusam ja täpsem.
Kuidas DNS-serverid DNS-päringu lahendavad
Kui sisestate veebisaidi aadressi oma brauseri aadressiribale, leiab DNS-server aadressi, mida soovite külastada. See saadab DNS-päringu mitmele serverile, millest igaüks tõlgib teie sisestatud domeeninime erineva osa. Erinevad serverid, mille kohta päring on, on:
- DNS-i lahendaja: võtab vastu taotluse lahendada domeeninimi koos IP-aadressiga. See server teeb näputöö, et selgitada välja, kus asub Internetis sait, kuhu soovite minna.
- Juurserver: juurserver võtab vastu esimese päringu ja tagastab tulemuse, et anda DNS-i lahendajale teada selle saidi teavet talletava tippdomeeni (TLD) serveri aadress. Tippdomeen on samaväärne domeeniga.koosvõi.netaadressiribale sisestatud domeeninime osa.
- TLD-server: DNS-i lahendaja esitab seejärel päringu sellelt serverilt, tagastades autoriteetse nimeserveri, kuhu sait tagastatakse.
- Autoriteetne nimeserver: lõpuks küsib DNS-i lahendaja sellelt serverilt, et saada teada selle veebisaidi tegelik IP-aadress, mida proovite edastada.
Kui IP-aadress on tagastatud, kuvatakse teie veebibrauseris soovitud veebisait.
See kõlab nagu palju edasi-tagasi ja nii see on, kuid see kõik toimub väga kiiresti ja väikese viivitusega, et jõuda saidile, mida soovite külastada.
kuidas nuppu hoides salvestada snapchati
Eespool kirjeldatud protsess toimub saidi esmakordsel külastamisel. Kui külastate sama saiti uuesti enne, kui teie veebibrauseri vahemälu on tühjendatud, pole vaja kõiki neid samme läbida. Selle asemel tõmbab veebibrauser teabe vahemälust. See tähendab kiiremat veebisirvimist. Seetõttu võib brauseri vahemälu tühjendamine ajutiselt pikendada aega, mis kulub teie lemmikveebisaitidele juurde pääsemiseks, kuigi see on tavaliselt märkamiseks liiga väike erinevus.
Primaarsed ja sekundaarsed DNS-serverid
Enamikul juhtudel konfigureeritakse primaarne ja sekundaarne DNS-server teie ruuteris või muus seadmes, kui loote ühenduse oma internetiteenuse pakkuja . Ühe rikke korral on kaks DNS-serverit, sel juhul võtab teine üle.
Kasutamiseks on saadaval mitu avalikult juurdepääsetavat DNS-serverit. Kui soovite muuta DNS-servereid, millega teie võrk ühenduse loob, vaadake meie tasuta ja avalike DNS-serverite loendit ajakohase loendi jaoks ja juhendit DNS-serverite muutmise kohta.
Miks võiksite DNS-serveri sätteid muuta
Mõned DNS-serverid võivad pakkuda kiiremat juurdepääsuaega kui teised. See sõltub sageli sellest, kui lähedal te nendele serveritele olete. Kui teie Interneti-teenuse pakkuja DNS-serverid on teile näiteks lähemal kui Google'i omad, võite leida, et domeeninimed lahendatakse teie Interneti-teenuse pakkuja vaikeserverite abil kiiremini kui välise serveriga.
Kui teil on ühendusprobleeme, mille puhul tundub, et ühtegi veebisaiti ei laadita, on võimalik, et DNS-serveris on tõrge. Kui server ei suuda leida õiget IP-aadressi, mis on seotud teie sisestatud hostinimega, ei saa veebisaiti leida ega laadida.
Mõned inimesed otsustavad vahetada oma DNS-servereid selliste ettevõtete vastu, mida nad peavad usaldusväärsemaks, nt selliseks, mis lubab mitte jälgida ega salvestada teie külastatavaid veebisaite.
Teie ruuteriga ühendatud arvuti või seade, sealhulgas nutitelefonid ja tahvelarvutid, saab Interneti-aadresside lahendamiseks kasutada teistsugust DNS-serverite komplekti. Need asendavad teie ruuteris konfigureeritud ja neid kasutatakse selle asemel.
Interneti-serveri teabe hankimine
Käsku nslookup kasutatakse teie DNS-serveri päringu tegemiseks Windowsi arvutites.
Alusta sellest avades käsurea ja seejärel tippige järgmine:
|_+_|See käsk peaks tagastama midagi sellist:
kuidas kontrollida, kui palju rakendusi on alla laaditud|_+_|
Selle näite käsk nslookup ütleb teile IP-aadressi või antud juhul mitu IP-aadressi, millele aadress lifewire.com tõlgib.
DNS-juurserverid
Internetis on 13 DNS-juurserverit, mis salvestavad täieliku andmebaasi domeeninimede ja nendega seotud avalike IP-aadresside kohta. Need tipptasemel DNS-serverid kannavad tähestiku 13 esimese tähe jaoks nime A–M. Kümme neist serveritest asuvad USA-s, üks Londonis, üks Stockholmis ja üks Jaapanis.
Internet Assigned Numbers Authority (IANA) hoiab see DNS-juurserverite loend kui oled huvitatud.
Pahavara rünnakud, mis muudavad DNS-serveri sätteid
Pahavara rünnakud DNS-serverite vastu pole sugugi haruldased. Käivitage alati viirusetõrjeprogramm, sest pahavara võib teie arvutit rünnata viisil, mis muudab DNS-serveri sätteid.
Näiteks kui teie arvuti kasutab Google'i DNS-servereid (8.8.8.8 ja 8.8.4.4) ja avate oma panga veebisaidi, eeldate loomulikult, et kui sisestate selle tuttava URL-i, suunatakse teid panga veebisaidile.
Oletame aga, et pahavara muudab teie DNS-serveri sätteid, mis võib juhtuda teie teadmata pärast teie süsteemi ründamist. Sel juhul ei võta teie süsteem ühendust enam Google'i DNS-serveritega, vaid häkkeri serveriga, mis kujutab endast teie panga veebisaiti. See võltspangasait võib välja näha täpselt nagu päris, kuid selle asemel, et teid pangakontole sisse logida, kogub see äsja sisestatud kasutajanime ja parooli, andes häkkeritele teie pangakontole pääsemiseks vajalikku teavet.
Pahavararünnakud, mis kaaperdavad teie DNS-serveri sätteid, võivad samuti suunata liikluse populaarsetelt veebisaitidelt eemale veebisaitidele, mis on täis reklaame või võltsitud saidile, mille eesmärk on hirmutada teid uskuma, et teie arvuti on viirusega nakatunud ja et peate eemaldamiseks ostma nende reklaamitud tarkvaraprogrammi. seda.
Ärge langege veebisaitidele, mis ilmuvad ootamatult vilkuvate hoiatustega, mis annavad teile teada, et teie arvuti on viirusega nakatunud ja sellest vabanemiseks peate ostma tarkvara. Need on alati pettused.
Enda kaitsmine DNS-i rünnakute eest
DNS-seadete rünnaku ohvriks langemise vältimiseks peaksite tegema kaks asja. Esimene on viirusetõrjetarkvara installimine, et tabada pahatahtlikud programmid enne, kui need saavad kahju teha.
Teiseks tuleb pöörata suurt tähelepanu oluliste veebisaitide välimusele, mida regulaarselt külastate. Kui külastate mõnda ja sait näeb mingil moel välja – võib-olla on kõik pildid erinevad või saidi värvid on muutunud, menüüd ei näe õiged välja või leiate kirjavigu (häkkerid võivad olla kohutavad kirjalugejad) – või Kui teie brauseris kuvatakse teade „kehtetu sertifikaat”, võib see olla märk sellest, et olete võltsitud veebisaidil.
Kuidas testida kahtlast linki ilma sellel klõpsamataKuidas saab DNS-i ümbersuunamist positiivselt kasutada
Seda liikluse ümbersuunamise võimalust saab kasutada positiivsetel eesmärkidel. Näiteks, OpenDNS saab suunata liikluse täiskasvanutele mõeldud veebisaitidele, hasartmängude veebisaitidele, sotsiaalmeedia veebisaitidele või muudele saitidele, mida võrguadministraatorid või organisatsioonid ei soovi, et nende kasutajad külastaksid. Selle asemel võidakse need saata lehele, millel on teade „Blokeeritud” või sihtleht, mis kirjeldab ettevõtte Interneti-sirvimise poliitikat.
KKK- Kuidas leida oma piirkonna jaoks parim DNS-server?
Erinevate DNS-serverite testimiseks kasutage võrdlusuuringu tööriista, nagu GRC DNS Benchmark Windowsi ja Linuxi jaoks või Namebench Maci jaoks. Mõnes olukorras saate DNS-servereid vahetades Interneti-kiirust märkimisväärselt suurendada.
- Kuidas parandada viga 'DNS-server ei reageeri'?
Kui näete veateadet DNS-server ei reageeri , tühjendage DNS-i vahemälu ja käivitage Windowsi võrgu tõrkeotsing. Kui installisite hiljuti viirusetõrjetarkvara, keelake see ajutiselt, et näha, kas see aitab. Kui see probleemi ei lahenda, proovige DNS-servereid vahetada.
- Kuidas tühjendada Windowsis DNS-i vahemälu?
Avage käsuviip ja sisestage ipconfig /flushdns DNS-i vahemälu tühjendamiseks. Saate Microsoft PowerShelli vahemälu tühjendada, kasutades Tühjenda-DnsClientCache käsk.
- Miks on ainult 13 DNS-i juurnimeserverit?
DNS kasutab Interneti-protokolli versiooni 4 (IPv4) piirangute tõttu 13 juurnimeserverit. Number 13 valiti kompromissiks võrgu töökindluse ja jõudluse vahel.
