Strežnik DNS je računalniški strežnik, ki vsebuje bazo podatkov javne naslove IP in z njimi povezanih imena gostiteljev in v večini primerov služi za razrešitev ali prevajanje teh imen v naslove IP, kot je zahtevano. Strežniki DNS poganjajo posebno programsko opremo in med seboj komunicirajo po posebnih protokolih.
Morda boste videli strežnik DNS, imenovan z drugimi imeni, kot sta imenski strežnik ali imenski strežnik in strežnik sistema domenskih imen.
Namen strežnikov DNS
Strežnik DNS sedi v prostoru med ljudmi in računalniki, da olajša njihovo komunikacijo.
Veliko lažje si je zapomniti domeno ali ime gostitelja, kot je lifewire.com, kot naslov IP spletnega mesta 151.101.2.114. Torej, ko dostopate do spletnega mesta, kot je Lifewire, morate vnesti le URL https://www.lifewire.com.
Vendar pa računalniki in omrežne naprave ne delujejo dobro z imeni domen, ko poskušajo locirati drug drugega v internetu. Z uporabo naslova IP je številčna predstavitev strežnika, na katerem je spletna stran v omrežju (internetu), veliko bolj učinkovita in natančna.
Kako strežniki DNS razrešijo poizvedbo DNS
Ko v naslovno vrstico brskalnika vnesete naslov spletnega mesta, strežnik DNS najde naslov, ki ga želite obiskati. Pošlje poizvedbo DNS več strežnikom, pri čemer vsak prevede drugačen del imena domene, ki ste ga vnesli. Poizvedeni različni strežniki so:
- DNS razreševalec: prejme zahtevo za razrešitev imena domene z naslovom IP. Ta strežnik opravlja glavno delo pri ugotavljanju, kje v internetu se nahaja spletno mesto, ki ga želite obiskati.
- Korenski strežnik: Korenski strežnik prejme prvo zahtevo in vrne rezultat, da razreševalniku DNS sporoči naslov strežnika domene najvišje ravni (TLD), ki hrani informacije o spletnem mestu. Domena najvišje ravni je enakovredna domeni.zoz.mrežadel imena domene, ki ste ga vnesli v naslovno vrstico.
- Strežnik TLD: razreševalec DNS nato poizveduje po tem strežniku in vrne avtoritativni imenski strežnik, kjer je vrnjeno spletno mesto.
- Avtoritativni imenski strežnik: končno razreševalnik DNS poizveduje po tem strežniku, da izve dejanski naslov IP spletnega mesta, ki ga poskušate dostaviti.
Ko je naslov IP vrnjen, se spletno mesto, ki ste ga zahtevali, prikaže v vašem spletnem brskalniku.
Sliši se kot veliko premikanja naprej in nazaj, in tudi je, vendar se vse zgodi zelo hitro z malo zamude, da vas pripelje do spletnega mesta, ki ga želite obiskati.
kako pretvoriti zvok v besedilo -
Zgoraj opisani postopek se zgodi, ko prvič obiščete spletno mesto. Če ponovno obiščete isto spletno mesto, preden je predpomnilnik v spletnem brskalniku počiščen, vam ni treba opraviti vseh teh korakov. Namesto tega bo spletni brskalnik potegnil informacije iz predpomnilnika. To pomeni hitrejše brskanje po spletu. Zaradi tega lahko brisanje predpomnilnika brskalnika začasno podaljša čas, ki je potreben za dostop do vaših priljubljenih spletnih mest, čeprav je to običajno premajhna razlika, da bi jo opazili.
Primarni in sekundarni DNS strežnik
V večini primerov sta primarni in sekundarni strežnik DNS konfigurirana na vašem usmerjevalniku ali drugi napravi, ko se povežete z ponudnik internetnih storitev . Obstajata dva DNS strežnika, če eden odpove, v tem primeru drugi prevzame.
Za uporabo vam je na voljo več javno dostopnih strežnikov DNS. Če želite spremeniti strežnike DNS, s katerimi se povezuje vaše omrežje, si oglejte naš seznam brezplačnih in javnih strežnikov DNS za posodobljen seznam in naš vodnik Kako spremeniti strežnike DNS.
Zakaj bi lahko spremenili nastavitve strežnika DNS
Nekateri strežniki DNS lahko zagotovijo hitrejše dostopne čase kot drugi. To je pogosto odvisno od tega, kako blizu ste tem strežnikom. Če so vam na primer strežniki DNS vašega ponudnika internetnih storitev bližje kot Googlovi, boste morda ugotovili, da se imena domen razrešijo hitreje s privzetimi strežniki vašega ponudnika internetnih storitev kot z zunanjim strežnikom.
Če imate težave s povezavo, pri katerih se zdi, da se nobeno spletno mesto ne naloži, je možno, da je prišlo do napake v strežniku DNS. Če strežnik ne more najti pravilnega naslova IP, ki je povezan z imenom gostitelja, ki ga vnesete, spletnega mesta ni mogoče najti in naložiti.
Nekateri se odločijo zamenjati svoje strežnike DNS s tistimi, ki jih ponuja podjetje, ki se jim zdi bolj zaupanja vredno, na primer podjetje, ki obljublja, da ne bo sledilo ali beležilo spletnih mest, ki jih obiščete.
Računalnik ali naprava, vključno s pametnimi telefoni in tablicami, povezana z vašim usmerjevalnikom, lahko za razrešitev internetnih naslovov uporablja drugačen niz strežnikov DNS. Ti bodo nadomestili tiste, ki so konfigurirani na vašem usmerjevalniku, in bodo uporabljeni namesto njih.
Kako pridobiti informacije o internetnem strežniku
Ukaz nslookup se uporablja za poizvedovanje vašega strežnika DNS v računalnikih z operacijskim sistemom Windows.
Začni z odpiranje ukaznega poziva in nato vnesite naslednje:
|_+_|Ta ukaz bi moral vrniti nekaj takega:
kako odstraniti kromirane končnice brez odpiranja kroma|_+_|
Ukaz nslookup v tem primeru vam pove naslov IP ali več naslovov IP v tem primeru, v katere se prevede naslov lifewire.com.
Korenski strežniki DNS
Na internetu je 13 korenskih strežnikov DNS, ki shranjujejo celotno zbirko podatkov domenskih imen in z njimi povezanih javnih naslovov IP. Ti strežniki DNS najvišjega nivoja so poimenovani od A do M za prvih 13 črk abecede. Deset od teh strežnikov je v ZDA, eden v Londonu, eden v Stockholmu in eden na Japonskem.
Urad za dodeljene internetne številke (IANA) hrani ta seznam korenskih strežnikov DNS če te zanima.
Napadi zlonamerne programske opreme, ki spremenijo nastavitve strežnika DNS
Napadi zlonamerne programske opreme na strežnike DNS sploh niso neobičajni. Vedno zaženite protivirusni program, ker lahko zlonamerna programska oprema napade vaš računalnik na način, ki spremeni nastavitve strežnika DNS.
Na primer, če vaš računalnik uporablja Googlove strežnike DNS (8.8.8.8 in 8.8.4.4) in odprete spletno mesto svoje banke, seveda pričakujete, da boste, ko vnesete njegov znani URL, preusmerjeni na spletno mesto banke.
Predpostavimo pa, da zlonamerna programska oprema spremeni nastavitve vašega strežnika DNS, kar se lahko zgodi brez vaše vednosti po napadu na vaš sistem. V tem primeru vaš sistem ne vzpostavi več stika z Googlovimi strežniki DNS, ampak namesto tega s strežnikom hekerjev, ki se predstavlja kot spletno mesto vaše banke. Ta ponarejena bančna stran je morda videti popolnoma kot prava, vendar namesto da bi vas prijavila na vaš bančni račun, zbere uporabniško ime in geslo, ki ste ju pravkar vnesli, ter hekerjem da bistvene informacije, ki jih potrebujejo za dostop do vašega bančnega računa.
Napadi zlonamerne programske opreme, ki ugrabijo vaše nastavitve strežnika DNS, lahko tudi preusmerijo promet stran od priljubljenih spletnih mest na spletna mesta, polna oglasov, ali lažna spletna mesta, ki so zasnovana tako, da vas prestrašijo, da verjamete, da je vaš računalnik okužen z virusom in da morate kupiti njihovo oglaševano programsko opremo za odstranitev to.
Ne nasedajte spletnim mestom, ki se nenadoma prikažejo z utripajočimi opozorili, ki vam sporočajo, da je vaš računalnik okužen z virusom in da morate kupiti programsko opremo, da se ga znebite. Vedno so prevare.
Zaščita pred napadi DNS
Naredite dve stvari, da ne bi postali žrtev napada z nastavitvami DNS. Prva je namestitev protivirusne programske opreme, ki ujame zlonamerne programe, preden lahko povzročijo kakršno koli škodo.
Drugi je, da ste zelo pozorni na videz pomembnih spletnih mest, ki jih redno obiskujete. Če obiščete enega in je spletno mesto na nek način videti napačno – morda so vse slike drugačne ali so se spremenile barve spletnega mesta ali meniji niso videti pravilni ali najdete napačno črkovane besede (hekerji so lahko strašni črkovalci) – ali pa dobite sporočilo 'neveljavno potrdilo' v vašem brskalniku, je to lahko znak, da ste na ponarejeni spletni strani.
Kako preizkusiti sumljivo povezavo, ne da bi jo klikniliKako je mogoče pozitivno uporabiti preusmeritev DNS
To možnost preusmerjanja prometa je mogoče uporabiti v pozitivne namene. na primer OpenDNS lahko preusmeri promet na spletna mesta za odrasle, spletna mesta z igrami na srečo, spletna mesta družbenih medijev ali druga spletna mesta, ki jih omrežni skrbniki ali organizacije ne želijo, da bi obiskovali njihovi uporabniki. Namesto tega so morda poslani na stran s sporočilom »Blokirano« ali na ciljno stran, ki opisuje politiko podjetja glede brskanja po internetu.
pogosta vprašanja- Kako najdem najboljši strežnik DNS za svoje območje?
Če želite preizkusiti različne strežnike DNS, uporabite orodje za primerjalno analizo, kot je GRC DNS Benchmark za Windows in Linux ali Namebench za Mac. V nekaterih primerih lahko znatno povečate hitrost interneta tako, da zamenjate strežnike DNS.
- Kako popravim napako »DNS strežnik se ne odziva«?
Če vidite napako DNS strežnik se ne odziva , počistite predpomnilnik DNS in zaženite Windows Network Troubleshooter. Če ste nedavno namestili protivirusno programsko opremo, jo začasno onemogočite, da vidite, ali to pomaga. Če s tem ne odpravite težave, poskusite zamenjati strežnike DNS.
- Kako počistim predpomnilnik DNS v sistemu Windows?
Odprite ukazni poziv in vnesite ipconfig /flushdns za brisanje predpomnilnika DNS. Predpomnilnik v Microsoft PowerShell lahko počistite z Clear-DnsClientCache ukaz.
- Zakaj obstaja le 13 korenskih imenskih strežnikov DNS?
DNS uporablja 13 korenskih imenskih strežnikov zaradi omejitev internetnega protokola različice 4 (IPv4). Številka 13 je bila izbrana kot kompromis med zanesljivostjo omrežja in zmogljivostjo.
