Всичко, което трябва да знаете за мрежовите DNS сървъри
DNS сървърът е компютърен сървър, който съдържа база данни с публични IP адреси и свързаните с тях имена на хостове и в повечето случаи служи за разрешаване или преобразуване на тези общи имена до IP адреси, както се изисква.
DNS сървърите изпълняват специален софтуер и комуникират помежду си чрез специални протоколи.
В по-лесни за разбиране термини: DNS сървър в интернет е устройството, което превежда това www. въведете в браузъра си IP адреса 151.101.129.121 , който наистина е.
Забележка: Другите имена за DNS сървър включват сървър за имена, сървър за имена и системен сървър за имена на домейни.
Защо имаме DNS сървъри?
На този въпрос може да се отговори с друг въпрос: По-лесно ли е да си спомните 151.101.129.121 или www. ? Повечето от нас биха казали, че е много по-лесно да си спомняте дума като тази вместо на низ от номера.
Когато влезете в www. в уеб браузър, всичко, което трябва да разберете и запомнете, е URL https: // www. , Същото важи и за всеки друг уебсайт като Google.com , Amazon.com и др.
Обратното е и вярно, че докато ние като хора можем да разберем думите в URL адреса много по-лесно от номерата на IP адресите, другите компютри и мрежови устройства разбират IP адреса.
Поради това имаме DNS сървъри, защото не само искаме да използваме имена, които могат да се четат от хора, за да имат достъп до уебсайтове, но компютрите трябва да използват IP адреси за достъп до уебсайтове. DNS сървърът е този преводач между името на хоста и IP адреса.
Malware & amp; DNS сървъри
Винаги е важно да провеждате антивирусна програма . Една от причините е, че злонамереният софтуер може да атакува вашия компютър по начин, който променя настройките на DNS сървъра, което определено е нещо, което не искате да се случи.
Кажете като пример, че вашият компютър използва DNS сървърите на Google 8.8.8.8 и 8.8.4.4 . Под тези DNS сървъри достъпът до банковия ви уебсайт с URL адреса на банката ви ще зареди правилния уеб сайт и ще ви позволи да влезете в профила си.
Ако обаче злонамереният софтуер промени настройките ви на DNS сървъра (което може да се случи зад кулисите без ваше знание), навлизането на един и същ URL адрес може да ви отведе до съвсем различен уебсайт или, което е по-важно, до уеб сайт, не е така. Този фалшив банков сайт може да изглежда точно като истинския банков сайт, но вместо да ви позволява да влезете в профила си, той може просто да запише потребителското име и паролата ви, като предоставя на измамници цялата информация, от която се нуждаят, за да имат достъп до банковата Ви сметка.
Обикновено обаче злонамереният софтуер, който отвлича вашите DNS сървъри обикновено просто пренасочва популярни уеб сайтове към такива, които са пълни с реклами или фалшиви вирусни уеб сайтове, които ви карат да мислите, че трябва да купите програма за почистване на заразен компютър.
Има две неща, които трябва да направите, за да не се превърнете в жертва по този начин. Първата е да инсталирате антивирусна програма, така че злонамерени програми да бъдат уловени, преди да могат да навредят. Втората е да сте наясно как изглежда уебсайт. Ако е малко по-различно от това, което обикновено изглежда, или получавате съобщение "невалиден сертификат" в браузъра си, това може да е знак, че сте на имитационен уебсайт.
Повече информация за DNS сървърите
В повечето случаи два сървъра DNS, първичен и вторичен сървър, автоматично се конфигурират на вашия маршрутизатор и / или компютър, когато се свързват с вашия ISP чрез DHCP . Можете да конфигурирате два DNS сървъра в случай, че някой от тях се провали, след което устройството ще прибегне до използването на вторичния сървър.
Докато много DNS сървъри се управляват от доставчици на интернет услуги и са предназначени да бъдат използвани само от техните клиенти, съществуват и няколко такива, които са достъпни за обществеността. Вижте нашия списък със свободни и обществени DNS сървъри за актуална регистрация и как да променя DNS сървъри? ако имате нужда от помощ за извършване на промяната.
Някои DNS сървъри могат да осигурят по-бърз достъп от други, но разчита само на времето, необходимо на устройството ви да достигне до DNS сървъра. Ако DNS сървърите на вашия ISP са по-близки от тези на Google, може би ще откриете, че адресите се решават по-бързо, използвайки сървърите по подразбиране от вашия ISP, отколкото при сървъри на трети страни.
Ако имате проблеми в мрежата, където изглежда, че няма да се зарежда уеб сайт, възможно е да има проблем с DNS сървъра. Ако DNS сървърът не може да намери правилния IP адрес, който е свързан с въведеното име на хоста, сайтът няма да се зареди. Отново това е така, защото компютрите комуникират чрез IP адреси, а не имена на хостове - компютърът не знае какво се опитва да достигне, освен ако не може да използва IP адрес.
Настройките на DNS сървъра, които са най-близки до устройството, са тези, които се прилагат към него. Например, докато вашият ISP може да използва един набор от DNS сървъри, които се прилагат към всички маршрутизатори, свързани към него, маршрутизаторът може да използва различен набор, който ще приложи настройките на DNS сървъра към всички устройства, свързани към рутера. Въпреки това, компютърът, свързан към маршрутизатора, може да използва собствените си настройки на DNS сървър, за да замени тези, зададени от рутера и доставчика на интернет услуги; същото може да се каже и за таблети , телефони и т.н.
Обяснихме по-горе как злонамерените програми могат да поемат контрола над настройките на DNS сървъра и да ги заместят със сървъри, които пренасочват исканията ви за уебсайтове другаде. Макар че това определено е нещо, което измамници могат да направят, това също е функция, открита в някои DNS услуги като OpenDNS, но се използва добре. Например, OpenDNS може да пренасочва уебсайтове за възрастни, уеб сайтове за хазарт, социални медийни уебсайтове и др. На страница "Блокирани", но имате пълен контрол над пренасочванията.
Командата nslookup се използва за заявка на вашия DNS сървър.
Започнете, като отворите инструмента за команден ред и след това въведете следното:
Nslookup... който трябва да върне нещо подобно:
Име: Адреси: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121В горния пример командата nslookup ви казва IP адреса или няколко IP адреса в този случай, че адреса, който въвеждате в лентата за търсене на браузъра си, може да се преведе.
DNS коренни сървъри
Има няколко DNS сървъри, разположени в рамките на връзката на компютрите, които наричаме интернет. Най-важни са 13 коренни DNS сървъри, които съхраняват пълна база данни с имена на домейни и свързаните с тях публични IP адреси.
Тези първостепенни DNS сървъри са наречени от A до M за първите 13 букви на азбуката. Десет от тези сървъри са в САЩ, един в Лондон, един в Стокхолм и един в Япония.
IANA поддържа този списък с коренни сървъри на DNS, ако се интересувате.