DNS-server nima?

Tarmoq DNS-serverlari haqida bilishingiz kerak bo'lgan hamma narsalar

DNS- server - bu umumiy IP-manzillar bazasi va ular bilan bog'liq bo'lgan kompyuter nomlarini o'zida mujassam etgan kompyuter serveridir va aksariyat hollarda ushbu umumiy nomlarni so'ralganidek IP-manzillarga xal qilishga xizmat qiladi.

DNS-serverlar maxsus dasturlarni ishga tushiradilar va maxsus protokollarni qo'llash orqali bir-birlari bilan aloqa qilishadi.

Termlarni tushunish ancha oson: Internetdagi DNS-server www hisoblanadi. Siz brauzeringizda 151.101.129.121 IP manziliga haqiqatan ham kirasiz .

Eslatma: DNS serverining boshqa nomlari ism-sharifi, nom-server va domen nomining tizim-serverini o'z ichiga oladi.

Nima uchun DNS serverlari mavjud?

Bu savolni boshqa savol bilan javob olish mumkin: 151.101.129.121 yoki www. ? Ko'pchiligimiz so'zni eslab qolish ancha oson raqamlar qatori o'rniga.

IP manzilini ochish.

Www kirganingizda . Veb-brauzerga tushadigan va eslashingiz kerak bo'lgan yagona narsa https: // www. . Google.com , Amazon.com va boshqalar kabi boshqa saytlar uchun ham shundaydir.

Buning aksi haqiqatdir, chunki biz odamlarning URLdagi so'zlarni IP manzil raqamlaridan ko'ra osonroq tushunishlariga qaramay, boshqa kompyuterlar va tarmoq qurilmalari IP manzilini tushunishadi.

Shuning uchun biz DNS-serverlarga egamiz, chunki biz faqat veb-saytlarga kirish uchun inson o'qiydi nomlarni ishlatishni xohlamasligimiz kerak, lekin kompyuterlar veb-saytlarga kirish uchun IP-adreslardan foydalanishlari kerak. DNS-server hostname va IP-manzili o'rtasidagi tarjimon hisoblanadi.

Malware & amp; DNS serverlari

Antivirus dasturini ishga tushirish har doim muhimdir. Buning bir sababi shundaki, zararli dastur sizning kompyuteringizni DNS serveri sozlamalarini o'zgartirishi mumkin, bu albatta siz istamagan narsa.

Masalan, sizning kompyuteringiz Google-ning DNS-serverlarini 8.8.8.8 va 8.8.4.4-dan foydalanmoqda . Ushbu DNS-serverlar ostida bankingizning veb-saytiga bankingizning URL manzili orqali kirish to'g'ri veb-saytni yuklaydi va hisobingizga kirishga ruxsat beradi.

Ammo, zararli dastur sizning DNS serveri sozlamalarini o'zgartirgan bo'lsa (sizning bilimingiz bo'lmagan sahnalarda orqada bo'lishi mumkin), bir xil URL manzilini kiritish sizni butunlay boshqacha veb-saytga yoki undan ham muhimi, bank veb-saytiga o'xshagan veb-saytga, yo'q. Bu soxta bank sayti asliga o'xshash bo'lishi mumkin, ammo sizning hisobingizga kirishga ruxsat berish o'rniga, foydalanuvchi nomingiz va parolingizni yozib olishingiz va scammersga o'zingizning bank hisobingizga kirish uchun zarur bo'lgan barcha ma'lumotlarni berishlari mumkin.

Odatda, DNS-serverlaringizni haydab chiqaradigan zararli dastur odatda mashhur veb-saytlarni reklama bilan to'la yoki virusli kompyuterni tozalash uchun dasturni sotib olish kerak deb hisoblaydigan soxta virusli saytlarga yuboradi.

Bu yo'lda jabrlanuvchi bo'lishdan qochish uchun ikkita narsa bor. Birinchisi, virusga qarshi dastur o'rnatish, zarar etkazish uchun zararli dasturlarning tutilishiga olib keladi. Ikkinchisi veb-sayt qanday ko'rinishini bilishdir. Odatda brauzeringizdagi "noto'g'ri sertifikat" xabarini olgan bo'lsangiz, u odatdagi veb-saytda ishlayotganingizni tasdiqlashi mumkin.

DNS serverlari haqida batafsil ma'lumot

Ko'pgina hollarda, ikki DNS server, birlamchi va ikkilamchi server DHCP orqali internet provayderingizga ulanishda yo'riqnoma va / yoki kompyuteringizda avtomatik ravishda konfiguratsiya qilinadi. Siz ikkita DNS serverini sozlashingiz mumkin, agar ulardan biri muvaffaqiyatsizlikka uchrasa, undan so'ng uni ikkinchi serverdan foydalanishga urinadi.

Ko'pgina DNS serverlari ISPlar tomonidan ishlatilganda va faqatgina xaridorlari tomonidan foydalanish uchun mo'ljallangan bo'lsa-da, bir nechta ommaviy foydalanish imkoniyati mavjud. Zamonaviy ro'yxat uchun bepul va umumiy DNS serverlarimiz ro'yxatini ko'ring va DNS serverlarini qanday o'zgartirish mumkin? o'zgarishlarni amalga oshirishda yordam kerak bo'lsa.

Ayrim DNS-serverlar boshqalarga nisbatan tezroq kirish vaqtlarini taqdim etishi mumkin, lekin faqat sizning qurilmangiz DNS-serverga qancha vaqt ketishi kerakligiga asoslanadi. Agar ISP-ning DNS-serverlari Google'ga qaraganda yaqinroq bo'lsa, unda siz uchinchi tomon serverga nisbatan ISS'nizdagi standart serverlarni ishlatib, manzillarni tezroq hal qilishingiz mumkin.

Hech bir veb-sayt yuklamasligi kabi tarmoq muammolarini boshdan kechirayotgan bo'lsangiz, DNS-server bilan bog'liq muammo bo'lishi mumkin. Agar DNS serveri siz kiritgan kompyuter nomi bilan bog'langan to'g'ri IP-manzilni topa olmasa, veb-sayt yuklamaydi. Shunga qaramay, bu kompyuterlar IP-manzili orqali emas, balki hostname nomlari orqali bog'langanligi sababli, kompyuter IP-manzildan foydalanishga harakat qilmoqchi bo'lgan narsani bilmaydi.

Qurilmaga "eng yaqin" DNS server sozlamalari qo'llanilgan. Misol uchun, sizning Internet-provayderingiz siz bilan bog'langan barcha marshrutizatorlarga taalluqli DNS-serverlarning bir to'plamini ishlatishi mumkin bo'lsa, sizning yo'riqnoma yo'riqnoma bilan bog'langan barcha qurilmalarga DNS server sozlamalarini qo'llaydigan boshqa bir qatordan foydalanishi mumkin. Shu bilan birga, yo'riqchiga ulangan kompyuter, uni yo'riqnoma va ISP tomonidan o'rnatilgan ma'lumotlarni bekor qilish uchun o'z DNS serveri sozlamalaridan foydalanishi mumkin; planshetlar , telefonlar va boshqalar uchun ham shunday bo'lishi mumkin.

Yuqorida biz zararli dasturlarning DNS server sozlamalarini tekshirishni va veb-saytingiz talablarini boshqa joylarga yo'naltiradigan serverlar bilan qanday qilib bekor qilinishini bilib oldik. Bu, albatta, scammersning qiladigan biror narsa bo'lsa-da, u OpenDNS kabi ba'zi bir DNS xizmatlarida mavjud bo'lgan xususiyat, lekin u yaxshi usulda ishlatilgan. Misol uchun, OpenDNS kattalar veb-saytlari, qimor veb-saytlari, ijtimoiy media-saytlar va boshqa narsalarni "Bloklangan" sahifaga yo'naltirishi mumkin, lekin sizga yo'naltirishlarni to'liq boshqarishingiz mumkin.

Nslookup buyrug'i sizning DNS serveringizni tekshirish uchun ishlatiladi.

Buyruqning so'rovida 'nslookup'.

Buyruqning xohishi vositasini ochib, so'ngra quyidagilarni yozing:

nslookup

... shunga o'xshash biror narsani qaytarish kerak:

Ismi sharifi: Manzillar: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121

Yuqoridagi misolda, nslookup buyrug'i sizning IP manzilingiz yoki bu holatda bir nechta IP manzillarni sizga aytadi brauzeringizning qidiruv maydonchasiga kiradigan manzil tarjima qilishi mumkin.

DNS Root serverlari

Biz internet deb ataydigan kompyuterlar bilan bog'langan qator DNS serverlari mavjud. Eng muhimi, domen nomlarining to'liq ma'lumotlar bazasini va ular bilan bog'liq umumiy IP manzillarini saqlaydigan 13 DNS ildiz serverlari .

Ushbu yuqori darajali DNS serverlari A dan M ga alfavitning dastlabki 13 harflari uchun nom berilgan. Ushbu serverlardan 10 tasi AQShda, biri Londonda, biri Stokgolmda, biri Yaponiyada.

Agar qiziqsangiz, IANA DNS root serverlarining ushbu ro'yxatini saqlab qoladi.