DNS-серверы: что это такое и почему они используются?

DNS-сервер — это компьютерный сервер, содержащий базу данных общедоступные IP-адреса и связанные с ними имена хостов и в большинстве случаев служит для разрешения или преобразования этих имен в IP-адреса по запросу. DNS-серверы используют специальное программное обеспечение и взаимодействуют друг с другом по специальным протоколам.

Вы можете увидеть DNS-сервер, на который ссылаются другие имена, например сервер имен или сервер имен и сервер системы доменных имен.

Назначение DNS-серверов

DNS-сервер находится в пространстве между людьми и компьютерами, чтобы облегчить их общение.

Гораздо проще запомнить домен или имя хоста, например lifewire.com, чем IP-адрес сайта 151.101.2.114. Поэтому, когда вы заходите на такой веб-сайт, как Lifewire, все, что вам нужно ввести, — это URL-адрес https://www.lifewire.com.

Однако компьютеры и сетевые устройства плохо работают с доменными именами при попытке найти друг друга в Интернете. Используя IP-адрес, числовое представление сервера, на котором находится веб-сайт в сети (Интернете), становится гораздо более эффективным и точным.

Как DNS-серверы разрешают DNS-запрос

Когда вы вводите адрес веб-сайта в адресную строку браузера, DNS-сервер находит адрес, который вы хотите посетить. Он отправляет DNS-запрос на несколько серверов, каждый из которых переводит отдельную часть введенного вами доменного имени. Запрашиваются различные серверы:

• DNS Resolver: получает запрос на разрешение доменного имени с IP-адресом. Этот сервер выполняет тяжелую работу по выяснению того, где в Интернете находится сайт, на который вы хотите перейти.
• Корневой сервер. Корневой сервер получает первый запрос и возвращает результат, чтобы сообщить преобразователю DNS адрес сервера домена верхнего уровня (TLD), на котором хранится информация о сайте. Домен верхнего уровня является эквивалентом.сили.сетьчасть доменного имени, введенного вами в адресную строку.
• Сервер TLD: преобразователь DNS затем запрашивает этот сервер, возвращая авторитетный сервер имен, на который возвращается сайт.
• Авторитетный сервер имен. Наконец, преобразователь DNS запрашивает этот сервер, чтобы узнать фактический IP-адрес веб-сайта, который вы пытаетесь доставить.

Как только IP-адрес будет возвращен, запрошенный вами веб-сайт отобразится в вашем веб-браузере.

Это звучит как долгие перемещения туда и обратно, и это так, но все происходит очень быстро, с небольшой задержкой, и вы попадаете на сайт, который хотите посетить.

Разногласия говорят вам, кто вас пнул?

Описанный выше процесс происходит при первом посещении сайта. Если вы повторно посетите тот же сайт до того, как кеш вашего веб-браузера будет очищен, нет необходимости выполнять все эти шаги. Вместо этого веб-браузер будет извлекать информацию из кеша. Это означает более быстрый просмотр веб-страниц. Из-за этого очистка кэша браузера может временно увеличить время, необходимое для доступа к вашим любимым веб-сайтам, хотя обычно это слишком незначительная разница, чтобы ее можно было заметить.

Первичные и вторичные DNS-серверы

В большинстве случаев основной и вторичный DNS-серверы настраиваются на вашем маршрутизаторе или другом устройстве при подключении к вашему интернет-провайдер . Есть два DNS-сервера на случай, если один выйдет из строя, и в этом случае второй вступит во владение.

Вам доступны несколько общедоступных DNS-серверов. Если вы хотите изменить DNS-серверы, к которым подключается ваша сеть, ознакомьтесь с актуальным списком бесплатных и общедоступных DNS-серверов и нашим руководством по изменению DNS-серверов.

Почему вы можете изменить настройки DNS-сервера

Некоторые DNS-серверы могут обеспечить более быстрое время доступа, чем другие. Часто это зависит от того, насколько близко вы находитесь к этим серверам. Например, если DNS-серверы вашего интернет-провайдера расположены ближе к вам, чем DNS-серверы Google, вы можете обнаружить, что доменные имена разрешаются быстрее с использованием серверов по умолчанию от вашего интернет-провайдера, чем с внешним сервером.

Если у вас возникли проблемы с подключением и кажется, что ни один веб-сайт не загружается, возможно, возникла ошибка DNS-сервера. Если сервер не может найти правильный IP-адрес, связанный с введенным вами именем хоста, веб-сайт невозможно найти и загрузить.

Некоторые люди предпочитают менять свои DNS-серверы на те, которые предоставлены компанией, которую они считают более заслуживающей доверия, например, на ту, которая обещает не отслеживать и не записывать посещаемые вами веб-сайты.

Компьютер или устройство, включая смартфоны и планшеты, подключенные к вашему маршрутизатору, могут использовать другой набор DNS-серверов для разрешения интернет-адресов. Они заменят настройки, настроенные на вашем маршрутизаторе, и будут использоваться вместо них.

Как получить информацию об интернет-сервере

Команда nslookup используется для запроса вашего DNS-сервера на ПК с Windows.

Начать с открытие командной строки , а затем набрав следующее:

Эта команда должна вернуть что-то вроде этого:

что означает запуск в снэпчат

Команда nslookup в этом примере сообщает вам IP-адрес или в данном случае несколько IP-адресов, на которые преобразуется адрес lifewire.com.

Корневые DNS-серверы

В Интернете имеется 13 корневых DNS-серверов, которые хранят полную базу данных доменных имен и связанных с ними общедоступных IP-адресов. Эти DNS-серверы верхнего уровня имеют названия от A до M по первым 13 буквам алфавита. Десять из этих серверов находятся в США, один в Лондоне, один в Стокгольме и один в Японии.

Управление по присвоению номеров Интернета (IANA) сохраняет этот список корневых DNS-серверов если вы заинтересованы.

Вредоносные атаки, изменяющие настройки DNS-сервера

Атаки вредоносных программ на DNS-серверы вовсе не редкость. Всегда запускайте антивирусную программу, поскольку вредоносное ПО может атаковать ваш компьютер и изменить настройки DNS-сервера.

Например, если ваш компьютер использует DNS-серверы Google (8.8.8.8 и 8.8.4.4) и вы открываете веб-сайт своего банка, вы, естественно, ожидаете, что при вводе знакомого URL-адреса вы будете перенаправлены на веб-сайт банка.

Однако предположим, что вредоносное ПО изменяет настройки вашего DNS-сервера, что может произойти без вашего ведома после атаки на вашу систему. В этом случае ваша система больше не связывается с DNS-серверами Google, а вместо этого обращается к хакерскому серверу, который выдает себя за веб-сайт вашего банка. Этот поддельный банковский сайт может выглядеть точно так же, как настоящий, но вместо входа в ваш банковский счет он собирает имя пользователя и пароль, которые вы только что набрали, предоставляя хакерам необходимую информацию, необходимую для проникновения на ваш банковский счет.

Атаки вредоносных программ, которые захватывают настройки вашего DNS-сервера, также могут перенаправлять трафик с популярных веб-сайтов на веб-сайты, полные рекламы, или на фальшивый сайт, созданный для того, чтобы напугать вас и заставить вас поверить, что ваш компьютер заражен вирусом и что вы должны купить их рекламируемую программу для удаления. это.

Не попадайтесь на веб-сайты, которые внезапно появляются с мигающими предупреждениями о том, что ваш компьютер заражен вирусом и что вам необходимо приобрести программное обеспечение, чтобы избавиться от него. Это всегда мошенничество.

Защитите себя от DNS-атак

Вам следует сделать две вещи, чтобы не стать жертвой атаки на настройки DNS. Первый — установить антивирусное программное обеспечение, чтобы поймать вредоносные программы до того, как они смогут нанести какой-либо ущерб.

Во-вторых, уделяйте пристальное внимание внешнему виду важных веб-сайтов, которые вы регулярно посещаете. Если вы заходите на один из них, и сайт почему-то выглядит не так (возможно, все изображения разные, или цвета сайта изменились, или меню выглядит неправильно, или вы обнаружите орфографические ошибки (хакеры могут плохо писать) — или вы получите сообщение «недействительный сертификат» в вашем браузере, это может быть признаком того, что вы находитесь на поддельном веб-сайте.

Как перенаправление DNS можно использовать с пользой

Эту возможность перенаправления трафика можно использовать в позитивных целях. Например, OpenDNS может перенаправлять трафик на сайты для взрослых, сайты азартных игр, сайты социальных сетей или другие сайты, которые сетевые администраторы или организации не хотят, чтобы их пользователи посещали. Вместо этого они могут быть отправлены на страницу с сообщением «Заблокировано» или на целевую страницу, описывающую политику компании в отношении просмотра Интернета.

• Как мне найти лучший DNS-сервер для моего региона?

  Чтобы протестировать различные DNS-серверы, используйте инструмент сравнительного анализа, например GRC DNS Benchmark для Windows и Linux или Namebench для Mac. В некоторых ситуациях вы можете значительно увеличить скорость интернета, переключив DNS-серверы.

• Как исправить ошибку «DNS-сервер не отвечает»?

  Если вы видите ошибку DNS-сервер не отвечает, очистите кэш DNS и запустите средство устранения сетевых неполадок Windows. Если вы недавно установили антивирусное программное обеспечение, временно отключите его, чтобы посмотреть, поможет ли это. Если это не решит проблему, попробуйте переключить DNS-серверы.
  

• Как очистить кэш DNS в Windows?

  Откройте командную строку и введите ipconfig /flushdns очистить кэш DNS. Вы можете очистить кеш в Microsoft PowerShell с помощью команды Clear-DnsClientCache команда.

• Почему существует только 13 корневых DNS-серверов?

  DNS использует 13 корневых серверов имен из-за ограничений Интернет-протокола версии 4 (IPv4). Число 13 было выбрано как компромисс между надежностью сети и производительностью.