A DNS-kiszolgáló egy számítógépes kiszolgáló, amely adatbázist tartalmaz nyilvános IP-címek és a hozzájuk kapcsolódó hostnevek és a legtöbb esetben arra szolgál, hogy feloldja vagy lefordítsa ezeket a neveket IP-címekre a kérés szerint. A DNS-kiszolgálók speciális szoftvereket futtatnak, és speciális protokollok segítségével kommunikálnak egymással.
Előfordulhat, hogy más néven hivatkoznak egy DNS-kiszolgálóra, például névszerverre vagy névszerverre és tartománynévrendszer-kiszolgálóra.
A DNS-kiszolgálók célja
A DNS-kiszolgáló az emberek és a számítógépek közötti térben található, hogy megkönnyítse kommunikációjukat.
Sokkal könnyebb megjegyezni egy domaint vagy gazdagépnevet, mint például a lifewire.com, mint a webhely 151.101.2.114 IP-címét. Tehát amikor belép egy webhelyre, például a Lifewire-re, csak a https://www.lifewire.com URL-t kell beírnia.
A számítógépek és a hálózati eszközök azonban nem működnek jól a tartománynevekkel, amikor megpróbálják megtalálni egymást az interneten. IP-cím használatával sokkal hatékonyabb és pontosabb annak a szervernek a numerikus ábrázolása, amelyen a weboldal található a hálózaton (interneten).
Hogyan oldják meg a DNS-kiszolgálók a DNS-lekérdezést
Amikor beír egy webhely címét a böngésző címsorába, egy DNS-kiszolgáló megtalálja a meglátogatni kívánt címet. DNS-lekérdezést küld több szervernek, amelyek mindegyike a megadott domain név más-más részét fordítja le. A különböző lekérdezett szerverek a következők:
- DNS-feloldó: fogadja a tartománynév feloldására vonatkozó kérést az IP-címmel. Ez a szerver végzi el a munkát annak meghatározásában, hogy hol található a kívánt webhely az interneten.
- Gyökérszerver: A gyökérkiszolgáló megkapja az első kérést, és egy eredményt ad vissza, hogy a DNS-feloldó megismerje a webhelyre vonatkozó információkat tároló felső szintű tartományi (TLD) szerver címét. A legfelső szintű domain a.val velvagy.hálóa domain név egy részét, amelyet a címsorba írt be.
- Egy TLD-kiszolgáló: A DNS-feloldó ezután lekérdezi ezt a kiszolgálót, és visszaadja azt a hiteles névkiszolgálót, amelyre a webhely visszakerült.
- Egy hiteles névszerver: Végül a DNS-feloldó lekérdezi ezt a szervert, hogy megtudja a szállítani kívánt webhely tényleges IP-címét.
Az IP-cím visszaadása után a kért webhely megjelenik a böngészőjében.
Ez úgy hangzik, mint egy csomó oda-vissza járás, és az is, de mindez nagyon gyorsan megtörténik, és kis késéssel eljut a meglátogatni kívánt webhelyre.
hogyan lehet megkötni az egérkereket az ugráshoz
A fent leírt folyamat akkor történik meg, amikor először meglátogat egy webhelyet. Ha újra meglátogatja ugyanazt a webhelyet, mielőtt a böngésző gyorsítótárát kiürítette volna, akkor nem kell végrehajtania ezeket a lépéseket. Ehelyett a webböngésző a gyorsítótárból veszi ki az információkat. Ez gyorsabb webböngészést jelent. Emiatt a böngésző gyorsítótárának törlése átmenetileg megnövelheti a kedvenc webhelyei eléréséhez szükséges időt, bár ez általában túl csekély különbség ahhoz, hogy észrevegye.
Elsődleges és másodlagos DNS-kiszolgálók
A legtöbb esetben egy elsődleges és egy másodlagos DNS-kiszolgáló konfigurálva van az útválasztón vagy más eszközön, amikor csatlakozik az Önhöz internet szolgáltató . Két DNS-kiszolgáló van arra az esetre, ha az egyik meghibásodik, ebben az esetben a második veszi át az irányítást.
Számos nyilvánosan elérhető DNS-kiszolgáló áll rendelkezésre az Ön számára. Ha módosítani szeretné azokat a DNS-kiszolgálókat, amelyekhez hálózata csatlakozik, tekintse meg ingyenes és nyilvános DNS-kiszolgálók listáját a naprakész listákért, valamint a DNS-kiszolgálók módosítása útmutatónkat.
Miért módosíthatja a DNS-kiszolgáló beállításait?
Egyes DNS-kiszolgálók gyorsabb hozzáférést biztosítanak, mint mások. Ez gyakran attól függ, hogy milyen közel van ezekhez a szerverekhez. Ha például az internetszolgáltató DNS-szerverei közelebb vannak Önhöz, mint a Google-é, előfordulhat, hogy a domainnevek feloldása gyorsabban megtörténik az internetszolgáltató alapértelmezett szervereivel, mint egy külső szerverrel.
Ha olyan kapcsolati problémákat tapasztal, amelyeknél úgy tűnik, hogy egyetlen webhely sem töltődik be, akkor lehetséges, hogy hiba van a DNS-kiszolgálóval. Ha a szerver nem találja a helyes IP-címet, amely a megadott gazdagépnévhez van társítva, akkor a webhely nem található és nem tölthető be.
Vannak, akik úgy döntenek, hogy lecserélik DNS-szervereiket egy általuk megbízhatóbbnak tartott cég által biztosítottra, például arra, amelyik megígéri, hogy nem követi nyomon és nem rögzíti a meglátogatott webhelyeket.
Az útválasztóhoz csatlakoztatott számítógép vagy eszköz, beleértve az okostelefonokat és táblagépeket is, különböző DNS-kiszolgálókat használhat az internetcímek feloldására. Ezek felülírják az útválasztón beállítottakat, és helyette használatosak lesznek.
Hogyan szerezheti meg az Internet szerver információit
Az nslookup parancs a DNS-kiszolgáló lekérdezésére szolgál Windows PC-ken.
Kezdje ezzel megnyitja a Parancssort , majd írja be a következőt:
|_+_|Ennek a parancsnak valami ilyesmit kell visszaadnia:
hogyan lehet kibontani valakit a twitteren|_+_|
Az nslookup parancs ebben a példában megmondja azt az IP-címet, vagy ebben az esetben több IP-címet, amelyre a lifewire.com cím lefordítható.
DNS gyökérkiszolgálók
Az interneten 13 DNS-gyökérszerver található, amelyek teljes adatbázist tárolnak a tartománynevekről és a hozzájuk tartozó nyilvános IP-címekről. Ezek a felső szintű DNS-kiszolgálók az ábécé első 13 betűjét A-tól M-ig nevezik el. E szerverek közül tíz az Egyesült Államokban, egy Londonban, egy Stockholmban és egy Japánban található.
Az Internet Assigned Numbers Authority (IANA) tartja a DNS gyökérkiszolgálók listája ha érdekel.
Rosszindulatú támadások, amelyek megváltoztatják a DNS-kiszolgáló beállításait
A DNS-kiszolgálók elleni rosszindulatú támadások egyáltalán nem ritkák. Mindig futtasson víruskereső programot, mert a rosszindulatú programok megtámadhatják számítógépét oly módon, hogy megváltoztatják a DNS-kiszolgáló beállításait.
Például, ha számítógépe a Google DNS-szervereit (8.8.8.8 és 8.8.4.4) használja, és megnyitja bankja webhelyét, akkor természetesen arra számít, hogy amikor megadja az ismerős URL-címét, a bank webhelyére kerül.
Tegyük fel azonban, hogy a rosszindulatú programok megváltoztatják a DNS-kiszolgáló beállításait, ami az Ön tudta nélkül is megtörténhet a rendszer elleni támadást követően. Ebben az esetben a rendszer többé nem a Google DNS-szervereivel lép kapcsolatba, hanem egy hacker szerverével, amely az Ön bankjának webhelyeként jelenik meg. Ez a hamis banki webhely pontosan úgy nézhet ki, mint az igazi, de ahelyett, hogy bejelentkezne a bankszámlájára, begyűjti az imént beírt felhasználónevet és jelszót, így megadja a hackereknek a bankszámlájára való bejutáshoz szükséges alapvető információkat.
A DNS-szerver beállításait eltérítő rosszindulatú programok a forgalmat a népszerű webhelyekről is átirányíthatják olyan webhelyekre, amelyek tele vannak hirdetésekkel vagy hamis webhelyekkel, amelyek arra hivatottak, hogy elhiggye, hogy számítógépét vírus fertőzte meg, és meg kell vásárolnia a hirdetett szoftvert az eltávolításhoz. azt.
Ne dőljön be olyan webhelyeknek, amelyek hirtelen felbukkannak villogó figyelmeztetésekkel, amelyek azt jelzik, hogy számítógépét vírus fertőzte meg, és hogy meg kell vásárolnia valamilyen szoftvert, hogy megszabaduljon tőle. Mindig csalások.
Védje magát a DNS-támadásoktól
Két dolgot kell tennie annak elkerülése érdekében, hogy DNS-beállítások támadás áldozatává váljon. Az első a víruskereső szoftver telepítése, amely elkapja a rosszindulatú programokat, mielőtt azok kárt okoznának.
A második, hogy fokozottan figyeljen a rendszeresen látogatott fontos webhelyek megjelenésére. Ha meglátogat egy webhelyet, és a webhely valamilyen módon nem néz ki – lehet, hogy a képek mindegyike különbözik, vagy a webhely színei megváltoztak, vagy a menük nem jól néznek ki, vagy elírásokat talál (a hackerek szörnyű helyesírások lehetnek), vagy „Érvénytelen tanúsítvány” üzenet a böngészőjében, ez annak a jele lehet, hogy hamisított webhelyen tartózkodik.
Hogyan tesztelhetünk egy gyanús hivatkozást kattintás nélkülHogyan lehet pozitívan használni a DNS-átirányítást
Ez a forgalom átirányítási képesség pozitív célokra használható. Például, OpenDNS átirányíthatja a forgalmat felnőtteknek szóló webhelyekre, szerencsejátékokkal foglalkozó webhelyekre, közösségi média webhelyekre vagy más olyan webhelyekre, amelyeket a hálózati rendszergazdák vagy szervezetek nem akarnak felhasználóik látogatására. Ehelyett egy „Letiltva” üzenetet tartalmazó oldalra vagy egy olyan céloldalra kerülhetnek, amely leírja a vállalat internetes böngészési szabályzatát.
GYIK- Hogyan találhatom meg a legjobb DNS-kiszolgálót a területemhez?
A különböző DNS-kiszolgálók teszteléséhez használjon összehasonlító eszközt, például a GRC DNS Benchmarkot Windows és Linux rendszeren vagy a Namebench for Mac alkalmazást. Bizonyos helyzetekben jelentősen megnövelheti az internet sebességét a DNS-kiszolgálók váltásával.
- Hogyan javíthatom ki a „DNS-kiszolgáló nem válaszol” hibát?
Ha a DNS-kiszolgáló nem válaszol hibaüzenetet látja, törölje a DNS-gyorsítótárat, és futtassa a Windows hálózati hibaelhárítót. Ha nemrég telepített víruskereső szoftvert, ideiglenesen tiltsa le, hátha segít. Ha ez nem oldja meg a problémát, próbáljon meg DNS-kiszolgálót váltani.
- Hogyan törölhetem a DNS-gyorsítótárat Windows rendszeren?
Nyissa meg a Parancssort, és írja be ipconfig /flushdns a DNS-gyorsítótár törléséhez. A Microsoft PowerShell gyorsítótárát a következővel törölheti Clear-DnsClientCache parancs.
- Miért csak 13 DNS gyökérnévszerver van?
A DNS 13 root névszervert használ az Internet Protocol 4-es verziójának (IPv4) korlátai miatt. A 13-as számot a hálózat megbízhatósága és a teljesítmény közötti kompromisszumként választották.
