Kas yra DNS ir turėčiau naudoti kitą DNS serverį?
Ar žinojote, kad galite prisijungti prie „Facebook.com“ ir peržiūrėti „Facebook.com“ naršyklės adreso juostoje, nors iš tikrųjų nėra prisijungęs prie „Facebook“ tikrosios svetainės? Norėdami suprasti, kodėl, jums reikia šiek tiek žinoti apie DNS.
DNS reiškia „Domain Name System“. DNS serveriai verčia žiniatinklio adresus (pvz., Www.howtogeek.com) į savo IP adresus (pvz., 23.92.23.113), todėl naudotojai neturi prisiminti numerių eilutės kiekvienai svetainei, kurią jie nori aplankyti. Domeno vardų sistema (DNS) žiniatinklis, kurį mes naudojame kiekvieną dieną. Jis veikia skaidriai fone, paverčiant žmogaus nuskaitomus tinklalapių pavadinimus į kompiuteriu nuskaitomus skaitmeninius IP adresus. DNS tai daro ieškodama šios informacijos apie susietų DNS serverių sistemą per internetą. Tačiau skirtingi DNS serveriai gali veikti skirtingai greičio ir saugumo požiūriu. Taigi, pažvelkime, kaip veikia DNS, ir ką galite padaryti, kad įsitikintumėte, jog jis geriausiai tinka jums.
Domenų pavadinimai ir IP adresai
Domenų vardai yra žmogui suprantami svetainės adresai, kuriuos naudojame kiekvieną dieną. Pavyzdžiui, „Google“ domeno vardas yra google.com. Jei norite aplankyti „Google“, tiesiog turite įvesti „google.com“ į savo naršyklės adreso juostą.
Tačiau kompiuteris nesupranta, kur yra „google.com“. Užkulisiuose internetas ir kiti tinklai naudoja skaitinius IP adresus. Vienas iš „Google.com“ naudojamų IP adresų yra 172.217.0.142. Jei įvedėte šį numerį į žiniatinklio naršyklės adreso juostą, taip pat galėtumėte pasiekti „Google“ svetainę.
Vietoj 172.217.0.142 mes naudojame „google.com“, nes adresai, pvz., „Google.com“, yra prasmingesni ir lengviau prisiminti. Taip pat žinoma, kad keičiasi IP adresai, tačiau DNS serveriai palaiko šią naują informaciją. DNS dažnai paaiškinamas kaip telefono knyga, kur ieškote asmens vardo, o knyga suteikia jums telefono numerį. Kaip ir telefonų knygoje, DNS suderina žmogaus skaitytus pavadinimus su numeriais, kuriuos mašinos gali lengviau suprasti.
DNS serveriai
DNS serveriai suderina domenų pavadinimus su jų susijusiais IP adresais. Įvedę domeno vardą į savo naršyklę, kompiuteris susisiekia su jūsų dabartiniu DNS serveriu ir klausia, koks IP adresas yra susijęs su domeno pavadinimu. Tada jūsų kompiuteris prisijungia prie IP adreso ir suranda jums tinkamą tinklapį.
Jūsų naudojamus DNS serverius tikriausiai teikia jūsų interneto paslaugų teikėjas (ISP). Jei esate už maršrutizatoriaus, jūsų kompiuteris gali naudoti patį maršrutizatorių kaip DNS serverį, tačiau maršrutizatorius siunčia užklausas į jūsų IPT DNS serverius.
Kompiuteriai talpina DNS atsakymus vietoje, todėl DNS užklausa neįvyksta kiekvieną kartą, kai prisijungiate prie konkretaus domeno vardo, kurį jau lankėte. Kai kompiuteris nustatys IP adresą, susietą su domeno pavadinimu, jis prisimins, kad tam tikrą laiką, kuris pagerina ryšio greitį, praleidžiant DNS užklausos etapą.
Saugumo problemos
Kai kurie virusai ir kitos kenkėjiškų programų programos gali pakeisti numatytąjį DNS serverį į DNS serverį, kurį valdo kenkėjiška organizacija ar sukčiai. Šis kenkėjiškas DNS serveris gali nukreipti populiarias svetaines į skirtingus IP adresus, kuriuos gali valdyti sukčiai.
Pavyzdžiui, prisijungus prie „Facebook.com“, kai naudojate teisėtą DNS serverį, DNS serveris atsakys į faktinį „Facebook“ serverių IP adresą.
Tačiau, jei jūsų kompiuteris ar tinklas yra nukreiptas į kenksmingą DNS serverį, sukurtą sukčiai, kenkėjiškas DNS serveris gali visiškai atsakyti į kitą IP adresą. Tokiu būdu yra įmanoma, kad naršyklės adreso juostoje galėtumėte matyti „facebook.com“, bet tikriausiai negalite būti tikrajame facebook.com. Užkulisiuose užkrėstas DNS serveris nurodė jus į kitą IP adresą.
Norėdami išvengti šios problemos, įsitikinkite, kad naudojate geras antivirusines ir antivirusines programas. Taip pat turėtumėte žiūrėti sertifikato klaidų pranešimus šifruotose (HTTPS) svetainėse. Pavyzdžiui, jei bandote prisijungti prie savo banko svetainės ir pamatyti „negaliojančio sertifikato“ pranešimą, tai gali būti ženklas, kad naudojate kenkėjišką DNS serverį, nurodantį netikrą svetainę, kuri tik apsimeta kaip jūsų bankas.
Kenkėjiška programa taip pat gali naudoti kompiuterio kompiuterio failą, kad būtų galima pakeisti jūsų DNS serverį ir nurodyti tam tikrus domeno vardus (svetaines) kituose IP adresuose. Dėl šios priežasties „Windows 8“ ir „10“ neleidžia vartotojams „Facebook.com“ ir kitų populiarių domenų vardų nukreipti į skirtingus IP adresus.
Kodėl norite naudoti trečiosios šalies DNS serverius
Kaip nustatėme anksčiau, tikriausiai naudojate savo ISP numatytus DNS serverius. Tačiau jums nereikia. Vietoj to galite naudoti trečiosios šalies valdomus DNS serverius. Du iš populiariausių trečiosios šalies DNS serverių yra „OpenDNS“ ir „Google Public DNS“.
Kai kuriais atvejais, kai pirmą kartą prisijungiate prie domeno vardo, šie DNS serveriai gali suteikti jums greitesnį DNS išsprendimą. Tačiau tikrieji greičio skirtumai priklausys nuo to, kiek esate iš trečiųjų šalių DNS serverių ir kaip greitai jūsų IPT DNS serveriai yra. Jei jūsų IPT DNS serveriai yra greiti ir esate toli nuo OpenDNS arba „Google DNS“ serverių, galite matyti lėčiau DNS išsprendimą nei naudojant IPT DNS serverį.
„OpenDNS“ taip pat teikia pasirinktinį svetainės filtravimą. Pavyzdžiui, jei įgalinsite filtravimą, prieiga prie pornografinės svetainės iš tinklo gali sukelti „Blokuotą“ puslapį, o ne pornografinę svetainę. Užkulisiuose „OpenDNS“ grįžo į svetainės, kurioje yra „Blokuota“ žinutė, IP adresą vietoj pornografinės svetainės IP adreso - tai pasinaudoja tuo, kaip DNS veikia blokuodamas svetaines.
Informacijos apie „Google“ viešojo DNS ar „OpenDNS“ naudojimą ieškokite šiuose straipsniuose:
- Paspartinkite žiniatinklio naršymą naudodami „Google“ viešąjį DNS
- Lengvai pridėkite „OpenDNS“ į savo maršrutizatorių
- Apsaugokite savo vaikus internete Naudodami atvirą DNS
Vaizdo kreditas: „Jemimus“ „Flickr“
