Kas ir DNS, un vai man vajadzētu izmantot citu DNS serveri?
Vai zinājāt, ka jūs varētu būt savienots ar facebook.com un skatiet facebook.com savā pārlūkprogrammas adreses joslā, bet faktiski nav pieslēgts Facebook reālajai vietnei? Lai saprastu, kāpēc, jums ir jāzina mazliet par DNS.
DNS nozīmē “Domain Name System”. DNS serveri tulko tīmekļa adreses (piemēram, www.howtogeek.com) to IP adresēs (piemēram, 23.92.23.113), tāpēc lietotājiem nav jāatceras skaitļu virknes katrai vietnei, kuru viņi vēlas apmeklēt. Domēna vārda sistēma (DNS) ir pamatā tīmeklī, ko izmantojam katru dienu. Tā darbojas pārredzami fonā, pārveidojot cilvēka lasāmos tīmekļa vietņu nosaukumus par datorlasāmām skaitliskām IP adresēm. DNS to dara, meklējot šo informāciju saistīto DNS serveru sistēmā internetā. Tomēr dažādi DNS serveri var rīkoties atšķirīgi ātruma un drošības ziņā. Tātad, paskatīsimies, kā DNS darbojas un ko jūs varat darīt, lai pārliecinātos, ka tas darbojas vislabāk.
Domēna vārdi un IP adreses
Domēna vārdi ir cilvēka lasāmās tīmekļa vietņu adreses, ko izmantojam katru dienu. Piemēram, Google domēna vārds ir google.com. Ja vēlaties apmeklēt Google, jums vienkārši jāievada google.com savā tīmekļa pārlūkprogrammas adreses joslā.
Tomēr jūsu dators nesaprot, kur ir “google.com”. Aizkulisēs internets un citi tīkli izmanto ciparu IP adreses. Viena no Google.com izmantotajām IP adresēm ir 172.217.0.142. Ja šo numuru ievadījāt tīmekļa pārlūkprogrammas adreses joslā, jūs arī nonāksit Google tīmekļa vietnē.
Mēs izmantojam google.com, nevis 172.217.0.142, jo adreses, piemēram, google.com, mums ir vairāk jēgpilnu un vieglāk atcerēties. Ir zināms, ka mainās arī IP adreses, bet DNS serveri seko šai jaunajai informācijai. DNS bieži tiek izskaidrots kā tāds kā telefona grāmata, kur jūs meklējat kādu vārdu un grāmata sniedz to tālruņa numuru. Tāpat kā tālruņu grāmata, DNS atbilst cilvēka nolasāmajiem vārdiem un numuriem, ko mašīnas var vieglāk saprast.
DNS serveri
DNS serveri atbilst domēna nosaukumiem ar to saistītajām IP adresēm. Kad savā pārlūkprogrammā ierakstāt domēna nosaukumu, dators sazinās ar jūsu pašreizējo DNS serveri un jautā, kāda IP adrese ir saistīta ar domēna nosaukumu. Pēc tam dators izveido savienojumu ar IP adresi un iegūst pareizo tīmekļa lapu.
DNS serveri, kurus izmantojat, visticamāk nodrošina jūsu interneta pakalpojumu sniedzējs (ISP). Ja esat aiz maršrutētāja, jūsu dators, iespējams, izmanto maršrutētāju kā savu DNS serveri, bet maršrutētājs pārsūta pieprasījumus uz jūsu ISP DNS serveriem.
Datori cache DNS atbildes lokāli, tāpēc DNS pieprasījums nenotiek katru reizi, kad izveidojat savienojumu ar konkrētu domēna nosaukumu, kuru esat apmeklējis. Kad jūsu dators ir noteicis ar domēna nosaukumu saistīto IP adresi, tas atcerēsies, ka laika posmā, kas uzlabo savienojuma ātrumu, izlaižot DNS pieprasījuma fāzi.
Drošības problēmas
Daži vīrusi un citas ļaunprātīgas programmatūras programmas var mainīt jūsu noklusēto DNS serveri uz DNS serveri, ko vada ļaunprātīga organizācija vai scammer. Šis ļaunprātīgais DNS serveris pēc tam var norādīt populāras tīmekļa vietnes uz dažādām IP adresēm, kuras varētu vadīt scammers.
Piemēram, pieslēdzoties facebook.com, izmantojot interneta pakalpojumu sniedzēja likumīgo DNS serveri, DNS serveris atbildēs ar faktisko Facebook serveru IP adresi.
Tomēr, ja jūsu dators vai tīkls ir vērsts uz ļaunprātīgu DNS serveri, ko izveidojis scammer, ļaunprātīgais DNS serveris var pilnībā atbildēt uz citu IP adresi. Šādā veidā iespējams, ka pārlūkprogrammas adreses joslā varat redzēt “facebook.com”, bet jūs faktiski nevarat būt reālajā facebook.com. Aizkulisēs DNS ļaunprātīgs serveris ir norādījis uz citu IP adresi.
Lai izvairītos no šīs problēmas, pārliecinieties, ka lietojat labas pretvīrusu un pretvīrusu programmas. Jums vajadzētu arī skatīties sertifikātu kļūdu ziņojumus šifrētā (HTTPS) tīmekļa vietnēs. Piemēram, ja jūs mēģināt izveidot savienojumu ar bankas tīmekļa vietni un apskatīt ziņojumu par nederīgu sertifikātu, tas varētu būt pazīme, ka izmantojat ļaunprātīgu DNS serveri, kas norāda uz viltotu vietni, kas tikai izliekas par jūsu banka.
Ļaunprātīga programmatūra var arī izmantot datora resursdatora failu, lai ignorētu jūsu DNS serveri un norādītu dažus domēna vārdus (tīmekļa vietnes) citās IP adresēs. Šī iemesla dēļ Windows 8 un 10 neļauj lietotājiem noklusēt facebook.com un citus populārus domēna vārdus uz dažādām IP adresēm.
Kāpēc jūs varētu vēlēties izmantot trešās puses DNS serverus
Kā jau iepriekš minēts, jūs, iespējams, izmantojat ISP noklusējuma DNS serverus. Tomēr jums nav. Tā vietā varat izmantot trešās puses pārvaldītus DNS serverus. Divi no populārākajiem trešās puses DNS serveriem ir OpenDNS un Google publiskais DNS.
Dažos gadījumos šie DNS serveri var nodrošināt ātrāku DNS atrisināšanu, paātrinot savienojumu, kad pirmo reizi izveidojat savienojumu ar domēna nosaukumu. Tomēr faktiskās redzamās ātruma atšķirības būs atkarīgas no tā, cik tālu jūs esat no trešo pušu DNS serveriem un cik ātri ir jūsu ISP DNS serveri. Ja jūsu ISP DNS serveri ir ātri un jūs atrodaties tālu no OpenDNS vai Google DNS serveriem, jūs varat redzēt lēnāku DNS atrisināšanu nekā tad, ja izmantojat ISP DNS serveri.
OpenDNS nodrošina arī izvēles tīmekļa vietņu filtrēšanu. Piemēram, ja iespējojat filtrēšanu, piekļūšana pornogrāfiskajai vietnei no tīkla var izraisīt “bloķēto” lapu, kas atrodas pornogrāfiskās tīmekļa vietnes vietā. Aizkulisēs OpenDNS ir atgriezusi vietnes IP adresi, kurai ir bloķēta ziņojumapmaiņa, nevis pornogrāfiskās tīmekļa vietnes IP adrese - tas izmanto to, kā DNS darbojas, lai bloķētu tīmekļa vietnes.
Lai iegūtu informāciju par Google publiskā DNS vai OpenDNS lietošanu, skatiet šādus rakstus:
- Paātriniet tīmekļa pārlūkošanu ar Google publisko DNS
- Viegli pievienojiet OpenDNS maršrutētājam
- Aizsargājiet savus bērnus tiešsaistē Izmantojot Open DNS
Image Credit: Jemimus par Flickr
