20Jul
Věděli jste, že byste mohli být připojeni na facebook.com - a vidět facebook.com v adresním řádku vašeho prohlížeče - ačkoli ve skutečnosti není připojen k reálným webovým stránkám Facebooku? Chcete-li pochopit, proč potřebujete něco vědět o DNS.
DNS znamená "Domain Name System".Servery DNS přeložují webové adresy( jako např. Www.howtogeek.com) do svých IP adres( např. 23.92.23.113), takže si uživatelé nemusí pamatovat řetězce čísel pro všechny webové stránky, které chtějí navštívit. Systém DNS( Domain Name System) je základem pro web, který používáme každý den. Pracuje transparentně na pozadí a konvertuje názvy webových stránek, které jsou čitelné z člověka, do počítačově čitelných číselných IP adres. DNS to provede vyhledáním informací o systému propojených DNS serverů na Internetu. Avšak různé servery DNS se mohou chovat jinak, pokud jde o rychlost a bezpečnost. Podívejme se tedy na to, jak funguje služba DNS a co můžete udělat, abyste se ujistili, že pracuje pro vás nejlepší.Názvy domén
a adresy IP
Doménová jména jsou adresy webových stránek, které používáme každý den. Například název domény Google je google.com. Chcete-li navštívit Google, stačí zadat adresu google.com do adresního řádku svého webového prohlížeče.
Počítač však nerozumí, kde je "google.com".Za zákulisí používají internet a další sítě číselné adresy IP.Jedna z adres IP používaná společností Google.com je 172.217.0.142.Zadáte-li toto číslo do adresního řádku webového prohlížeče, skončíte také na webových stránkách společnosti Google.
Používáme google.com namísto 172.217.0.142, protože adresy jako google.com jsou pro nás smysluplnější a jednodušší.IP adresy jsou také známé, že se mění, ale servery DNS držet krok s těmito novými informacemi. DNS se často vyskytuje jako telefonní seznam, kde hledáte jméno někoho a kniha vám dává své telefonní číslo. Stejně jako telefonní seznam, DNS shoduje lidem čitelné názvy s čísly, které mohou stroje lépe pochopit. Servery DNS
Servery DNS shodují názvy domén s přidruženými adresami IP.Když do prohlížeče zadáte název domény, váš počítač bude kontaktovat váš stávající server DNS a zeptá se, jaká adresa IP je přiřazena k názvu domény. Váš počítač se pak připojí k adrese IP a načte správnou webovou stránku.
Servery DNS, které používáte, pravděpodobně poskytne váš poskytovatel internetových služeb( ISP).Pokud jste za směrovačem, může váš počítač používat router sám jako jeho server DNS, ale směrovač předává požadavky na servery DNS poskytovatele.
Počítače cache DNS odpovědi místně, takže DNS požadavek se neděje při každém připojení k určitému doménovému názvu, který jste již navštívili. Jakmile váš počítač určil adresu IP přidruženou k doménovému názvu, bude si pamatovat, že po určitou dobu, což zlepšuje rychlost připojení přeskočením fáze žádosti DNS.Zabezpečení
Některé viry a další programy škodlivého softwaru mohou změnit výchozí server DNS na server DNS spuštěný škodlivou organizací nebo scamerem. Tento škodlivý server DNS pak může ukázat oblíbené webové stránky na různé adresy IP, které by mohly být spouštěny podvodníky.
Například při připojení k serveru facebook.com při používání legitimního DNS serveru poskytovatele internetových služeb DNS server bude reagovat na skutečnou adresu IP serverů Facebook.
Pokud je však váš počítač nebo síť namířena na škodlivý server DNS nastavený scamerem, škodlivý server DNS může zcela reagovat na jinou adresu IP.Tímto způsobem je možné, že v adresním řádku vašeho prohlížeče můžete vidět "facebook.com", ale možná nemusíte být skutečný facebook.com. V zákulisí vás škodlivý server DNS ukázal na jinou adresu IP.
Chcete-li se vyhnout tomuto problému, ujistěte se, že používáte dobré antivirové a antivirové aplikace. Měli byste také sledovat chybové zprávy certifikátů na šifrovaných( HTTPS) webových stránkách. Pokud se například pokusíte připojit k webové stránce banky a zobrazit zprávu "neplatný certifikát", mohlo by to znamenat, že používáte škodlivý server DNS, který vás upozorní na falešný web, který se tváří pouze jako vašebanka. Program
Malware může také použít soubor hostitelů počítače k překrytí serveru DNS a přesunutí určitých názvů domén( webových stránek) na jiné adresy IP.Z tohoto důvodu Windows 8 a 10 zabraňují uživatelům, aby ve výchozím nastavení odkazovali na facebook.com a jiné oblíbené názvy domén na různé adresy IP.
Proč byste mohli používat servery DNS jiných výrobců
Jak jsme uvedli výše, pravděpodobně používáte výchozí servery DNS poskytovatele. Nicméně nemusíte. Místo toho můžete používat servery DNS spuštěné třetí stranou. Dva z nejoblíbenějších serverů DNS třetích stran jsou OpenDNS a Google Public DNS.
V některých případech mohou tyto servery DNS poskytnout rychlejší řešení DNS - urychlí vaše připojení při prvním připojení k názvu domény. Avšak skutečné rozdíly v rychlosti, které vidíte, se budou lišit v závislosti na tom, do jaké vzdálenosti jste ze serverů DNS třetích stran a jak rychle jsou servery DNS poskytovatele ISP.Pokud jsou servery DNS poskytovatele ISP rychlé a nacházíte se daleko od serverů OpenDNS nebo DNS společnosti Google, může se jednat o pomalejší řešení DNS než při použití serveru DNS poskytovatele ISP.
OpenDNS také poskytuje volitelné filtrování webových stránek. Pokud například povolíte filtrování, přístup na pornografický web z vaší sítě může mít za následek, že namísto pornografických webových stránek se zobrazí stránka Blokováno. V zákulisí služba OpenDNS vrátila IP adresu webové stránky s adresou "Blocked" namísto adresy IP pornografického webu - využívá to způsobu, jakým funguje služba DNS k blokování webových stránek.
Informace o používání služby Google Public DNS nebo OpenDNS naleznete v následujících článcích:
- Zrychlete své procházení webovými stránkami pomocí služby Google Public DNS
- Snadno přidejte OpenDNS do směrovače
- Chraňte své děti online pomocí Open DNS
Image Credit: Jemimus na Flickr