DNS сървърът е компютърен сървър, който съдържа база данни на публични IP адреси и свързаните с тях имена на хостове и в повечето случаи служи за разрешаване или преобразуване на тези имена в IP адреси, както е поискано. DNS сървърите работят със специален софтуер и комуникират помежду си чрез специални протоколи.
Може да видите DNS сървър, споменат с други имена, като сървър за имена или сървър за имена и сървър на система за имена на домейни.
Целта на DNS сървърите
DNS сървърът се намира в пространството между хората и компютрите, за да улесни тяхната комуникация.
Много по-лесно е да запомните домейн или име на хост като lifewire.com, отколкото IP адреса на сайта 151.101.2.114. Така че, когато влезете в уебсайт като Lifewire, всичко, което трябва да въведете, е URL адресът https://www.lifewire.com.
Компютрите и мрежовите устройства обаче не работят добре с имена на домейни, когато се опитват да се локализират взаимно в интернет. Използвайки IP адрес, цифровото представяне на сървъра, на който се намира уебсайтът в мрежата (интернет), е много по-ефективно и прецизно.
Как DNS сървърите разрешават DNS заявка
Когато въведете адрес на уебсайт в адресната лента на вашия браузър, DNS сървър намира адреса, който искате да посетите. Той изпраща DNS заявка до няколко сървъра, всеки от които превежда различна част от името на домейна, което сте въвели. Различните заявени сървъри са:
- DNS резолвер: Получава заявката за разрешаване на името на домейна с IP адреса. Този сървър върши основната работа, за да разбере къде се намира сайтът, който искате да отидете в интернет.
- Основен сървър: Основният сървър получава първата заявка и връща резултат, за да уведоми DNS резолвера за адреса на сървъра на домейн от първо ниво (TLD), който съхранява информацията за сайта. Домейнът от първо ниво е еквивалентът на.сили.netчаст от името на домейна, което сте въвели в адресната лента.
- TLD сървър: След това DNS резолверът отправя запитване към този сървър, връщайки авторитетния сървър за имена, където е върнат сайтът.
- Доверен сървър за имена: И накрая, DNS резолверът отправя заявки към този сървър, за да научи действителния IP адрес на уебсайта, който се опитвате да доставите.
След като IP адресът бъде върнат, уебсайтът, който сте поискали, се показва във вашия уеб браузър.
Звучи като много въртене напред-назад и е така, но всичко се случва много бързо с малко забавяне, за да ви отведе до сайта, който искате да посетите.
как да проверя списъка с приятели на пара
Процесът, описан по-горе, се случва при първото ви посещение на сайт. Ако посетите отново същия сайт, преди кешът на вашия уеб браузър да бъде изчистен, няма нужда да преминавате през всички тези стъпки. Вместо това уеб браузърът ще изтегли информацията от кеша. Това означава по-бързо сърфиране в мрежата. Поради това изчистването на кеша на браузъра може временно да увеличи времето, необходимо за достъп до любимите ви уебсайтове, въпреки че това обикновено е твърде малка разлика, за да се забележи.
Първичен и вторичен DNS сървър
В повечето случаи първичен и вторичен DNS сървър са конфигурирани на вашия рутер или друго устройство, когато се свързвате към вашия доставчик на интернет услуги . Има два DNS сървъра в случай, че единият се повреди, в който случай вторият поема.
Няколко публично достъпни DNS сървъра са налични за използване. Ако искате да промените DNS сървърите, към които се свързва вашата мрежа, вижте нашия списък с безплатни и обществени DNS сървъри за актуален списък и нашето ръководство за промяна на DNS сървърите.
Защо може да промените настройките на вашия DNS сървър
Някои DNS сървъри могат да осигурят по-бързи времена за достъп от други. Това често зависи от това колко близо сте до тези сървъри. Ако DNS сървърите на вашия интернет доставчик са по-близо до вас от тези на Google, например, може да откриете, че имената на домейни се разрешават по-бързо, като използвате сървърите по подразбиране от вашия интернет доставчик, отколкото с външен сървър.
Ако имате проблеми с връзката, при които изглежда, че няма да се зареждат уебсайтове, възможно е да има грешка в DNS сървъра. Ако сървърът не може да намери правилния IP адрес, който е свързан с въведеното от вас име на хост, уебсайтът не може да бъде локализиран и зареден.
Някои хора избират да сменят своите DNS сървъри с такива, предоставени от компания, която считат за по-надеждна, например такава, която обещава да не проследява или записва уебсайтовете, които посещавате.
Компютър или устройство, включително смартфони и таблети, свързани към вашия рутер, могат да използват различен набор от DNS сървъри за разрешаване на интернет адреси. Те ще заменят конфигурираните на вашия рутер и ще се използват вместо тях.
Как да получите информация за интернет сървър
Командата nslookup се използва за запитване към вашия DNS сървър на компютри с Windows.
Започнете от отваряне на командния ред и след това въведете следното:
|_+_|Тази команда трябва да върне нещо подобно:
как да получите местни канали с roku|_+_|
Командата nslookup в този пример ви казва IP адреса или няколко IP адреса в този случай, в които се превежда адресът lifewire.com.
DNS главни сървъри
В интернет има 13 основни DNS сървъра, които съхраняват пълна база данни с имена на домейни и свързаните с тях публични IP адреси. Тези DNS сървъри от най-високо ниво са наречени от A до M за първите 13 букви от азбуката. Десет от тези сървъри са в САЩ, един в Лондон, един в Стокхолм и един в Япония.
Органът за присвоени номера в Интернет (IANA) запазва този списък с главни DNS сървъри ако се интересувате.
Атаки на зловреден софтуер, които променят настройките на DNS сървъра
Атаките със зловреден софтуер срещу DNS сървъри изобщо не са необичайни. Винаги стартирайте антивирусна програма, защото зловреден софтуер може да атакува компютъра ви по начин, който променя настройките на DNS сървъра.
Например, ако компютърът ви използва DNS сървърите на Google (8.8.8.8 и 8.8.4.4) и отворите уебсайта на банката си, естествено очаквате, че когато въведете познатия му URL адрес, ще бъдете изпратени до уебсайта на банката.
Да предположим обаче, че злонамереният софтуер променя настройките на вашия DNS сървър, което може да се случи без ваше знание след атака срещу вашата система. В този случай вашата система вече не се свързва с DNS сървърите на Google, а вместо това с хакерски сървър, който се представя за уебсайт на вашата банка. Този фалшив банков сайт може да изглежда точно като истинския, но вместо да ви влезе в банковата ви сметка, той събира потребителското име и паролата, които току-що сте въвели, като дава на хакерите основната информация, от която се нуждаят, за да влязат в банковата ви сметка.
Атаките на злонамерен софтуер, които отвличат настройките на вашия DNS сървър, може също да пренасочат трафика от популярни уебсайтове към такива, пълни с реклами или фалшиви сайтове, предназначени да ви накарат да повярвате, че компютърът ви е заразен с вирус и че трябва да купите тяхната рекламирана софтуерна програма, за да премахнете то.
Не се поддавайте на уебсайтове, които внезапно изскачат с мигащи предупреждения, които ви казват, че вашият компютър е заразен с вирус и че трябва да закупите някакъв софтуер, за да се отървете от него. Винаги са измамници.
Защитете се от DNS атаки
Трябва да направите две неща, за да не станете жертва на атака с DNS настройки. Първият е да инсталирате антивирусен софтуер, който да улавя злонамерени програми, преди да успеят да причинят щети.
Второто е да обърнете голямо внимание на външния вид на важни уебсайтове, които посещавате редовно. Ако посетите такъв и сайтът не изглежда по някакъв начин – може би всичките изображения са различни, или цветовете на сайта са се променили, или менютата не изглеждат правилно, или откриете правописни грешки (хакерите могат да бъдат ужасни с правописа) – или получавате съобщение „невалиден сертификат“ във вашия браузър, това може да е знак, че сте на фалшив уебсайт.
Как да тествате подозрителна връзка, без да щракнете върху неяКак DNS пренасочването може да се използва положително
Тази възможност за пренасочване на трафика може да се използва за положителни цели. Например, OpenDNS може да пренасочва трафика към уебсайтове за възрастни, уебсайтове за хазарт, уебсайтове на социални медии или други сайтове, мрежови администратори или организации, които не искат потребителите им да посещават. Вместо това те могат да бъдат изпратени на страница със съобщение „Блокирано“ или целева страница, която описва политиката на компанията за сърфиране в интернет.
ЧЗВ- Как да намеря най-добрия DNS сървър за моя район?
За да тествате различни DNS сървъри, използвайте инструмент за сравнителен анализ като GRC DNS Benchmark за Windows и Linux или Namebench за Mac. В някои ситуации можете значително да увеличите скоростта на интернет чрез превключване на DNS сървъри.
- Как да поправя грешката „DNS сървърът не отговаря“?
Ако видите грешка DNS сървърът не отговаря, изчистете DNS кеша и стартирайте Windows Network Troubleshooter. Ако наскоро сте инсталирали антивирусен софтуер, временно го деактивирайте, за да видите дали това помага. Ако това не реши проблема, опитайте да смените DNS сървърите.
- Как да изчистя DNS кеша в Windows?
Отворете командния ред и въведете ipconfig /flushdns за да изчистите DNS кеша. Можете да изчистите кеша в Microsoft PowerShell с Clear-DnsClientCache команда.
- Защо има само 13 сървъра за основни имена на DNS?
DNS използва 13 основни сървъра за имена поради ограниченията на интернет протокол версия 4 (IPv4). Числото 13 е избрано като компромис между надеждността на мрежата и производителността.
