20Jul
Ali ste vedeli, da bi lahko bili povezani na facebook.com in videli naslov facebook.com v naslovni vrstici brskalnika, medtem ko dejansko ni bil povezan z dejansko spletno stranjo Facebook?Če želite razumeti, zakaj, morate nekaj vedeti o DNS-ju.
DNS pomeni "Domain Name System".DNS strežniki prevedejo spletne naslove( na primer www.howtogeek.com) v njihove IP-naslove( na primer 23.92.23.113), tako da uporabnikom ni treba zapomniti niza številk za vsako spletno stran, ki jo želijo obiskati. Sistem imen domen( DNS) podpira splet, ki ga uporabljamo vsak dan. Deluje pregledno v ozadju, pretvarjanje človeško berljivih imen spletnih strani v računalniško čitljive numerične naslove IP.DNS to naredi tako, da poišče te informacije o sistemu povezanih strežnikov DNS prek interneta. Vendar se lahko različni strežniki DNS obnašajo drugače glede hitrosti in varnosti. Torej, poglejmo, kako deluje DNS in kaj lahko storite, da se prepričajte, da deluje najbolje za vas.
domena in IP-naslovi
Domenska imena so človeško berljivi naslovi spletnih strani, ki jih uporabljamo vsak dan. Na primer, domensko ime Googla je google.com.Če želite obiskati Google, morate v naslovno vrstico spletnega brskalnika vnesti google.com.
Vendar vaš računalnik ne razume, kje je "google.com".Za prizori internet in druga omrežja uporabljajo številčne naslove IP.Eden od naslovov IP, ki jih uporablja Google.com, je 172.217.0.142.Če ste to številko vnesli v naslovno vrstico spletnega brskalnika, boste tudi na spletnem mestu Googla.
Mi uporabljamo google.com namesto 172.217.0.142, ker so naslovi, kot je google.com, bolj smiselni in lažji za nas. Znano je, da se spremenijo tudi IP-naslovi, vendar strežniki DNS sledijo tem novim informacijam. DNS se pogosto razlaga, kot da je v imeniku, kjer si poiščete ime nekoga in knjiga vam ponuja svojo telefonsko številko. Kot imenik DNS ujema s človeško berljivimi imeni na številke, ki jih lahko naprave lažje razumejo.
DNS strežniki
DNS strežniki ujemajo domenska imena z njihovimi povezanimi naslovi IP.Ko v brskalnik vnesete ime domene, računalnik stopi v stik z vašim trenutnim strežnikom DNS in vpraša, kateri naslov IP je povezan z imenom domene. Računalnik se nato poveže z naslovom IP in za vas pridobi pravo spletno stran.
Strežniki DNS, ki jih uporabljate, verjetno ponuja ponudnik internetnih storitev( ISP).Če ste za usmerjevalnikom, lahko vaš računalnik uporablja usmerjevalnik kot svoj DNS strežnik, vendar usmerjevalnik posreduje zahteve vašim strežnikom DNS ponudnika internetnih storitev.
Računalniki predpomni DNS odzive na lokalni ravni, zato se zahteva DNS ne zgodi vsakič, ko se povežete z določeno domensko ime, ki ste ga že obiskali. Ko računalnik določi naslov IP, povezan z imenom domene, se bo spomnil, da v določenem časovnem obdobju, ki izboljša hitrost povezave s preskakovanjem faze zahtev DNS.
Varnostne lastnosti
Nekateri virusi in drugi zlonamerni programi lahko spremenijo vaš privzeti DNS strežnik na strežnik DNS, ki ga izvaja zlonamerna organizacija ali prevara. Ta zlonamerni strežnik DNS lahko potem usmeri priljubljene spletne strani na različne naslove IP, ki jih lahko izvajajo scammers.
Na primer, ko se na spletnem mestu facebook.com povežete z legitimnim strežnikom DNS ponudnika internetnih storitev, se bo strežnik DNS odzval z dejanskim naslovom IP-ja Facebookovih strežnikov.
Če je vaš računalnik ali omrežje označen z zlonamernim strežnikom DNS, ki ga je ustvaril prevarant, se lahko zlonamični strežnik DNS v celoti odzove z drugačnim naslovom IP.Na ta način je možno, da v naslovni vrstici brskalnika vidite »facebook.com«, vendar morda dejansko niste na pravi facebook.com. Pozneje vas je zlonamern DNS strežnik usmeril na drug IP naslov.
Da bi se izognili tej težavi, poskrbite, da uporabljate dobre protivirusne programe in protivirusne programe. Prav tako morate paziti na sporočila o napakah na potrdilih na šifriranih( HTTPS) spletnih mestih.Če na primer poskusite vzpostaviti povezavo s spletno stranjo svojega bančništva in si ogledati sporočilo o »neveljavnem potrdilu«, je to lahko znak, da uporabljate zlonamerni strežnik DNS, ki vas usmerja na lažno spletno mesto, ki se pretvarja samo,banka. Malware, ki uporablja
, lahko uporabi tudi gostiteljevo datoteko vašega računalnika, da preglasi vaš DNS strežnik in določi določena domenska imena( spletne strani) na drugih naslovih IP.Zaradi tega Windows 8 in 10 uporabnikom onemogočata privzeto usmerjanje facebook.com in drugih priljubljenih domen na različna naslova IP.
Zakaj bi morda želeli uporabljati neodvisne DNS strežnike
Kot smo že ugotovili, verjetno uporabljate privzete DNS strežnike vašega ponudnika internetnih storitev. Vendar vam ni treba. Namesto tega lahko uporabite DNS strežnike, ki jih upravlja tretja oseba. Dva od najbolj priljubljenih neodvisnih strežnikov DNS sta OpenDNS in Google Public DNS.
V nekaterih primerih vam lahko ti strežniki DNS poskrbijo za hitrejše reševanje DNS-pospešijo povezavo, ko se prvič povežete z imenom domene. Vendar se dejanske razlike hitrosti, ki jih vidite, razlikujejo glede na to, kako daleč ste od strežnikov DNS neodvisnih ponudnikov in kako hitro so strežniki DNS ponudnika internetnih storitev.Če so strežniki DNS vašega ponudnika internetnih storitev hitri in ste daleč oddaljeni od strežnikov OpenDNS ali strežnika Google DNS, boste morda videli počasnejše DNS-rešitve, kot če uporabljate DNS strežnik vašega ponudnika internetnih storitev.
OpenDNS ponuja tudi neobvezno filtriranje spletnega mesta.Če na primer omogočite filtriranje, lahko dostop do pornografskega spletnega mesta iz vašega omrežja prikaže stran »Blokiran« namesto pornografskega spletnega mesta. Za prizorom je OpenDNS vrnil naslov IP spletnega mesta z "Blokiranim" sporočilom namesto IP-naslova pornografskega spletnega mesta - to izkorišča način delovanja DNS-a za blokiranje spletnih mest.
Za informacije o uporabi Google Public DNS ali OpenDNS preverite naslednje članke:
- pospešite brskanje po spletu z Googlovim javnim DNS
- Preprosto dodajte OpenDNS v svoj usmerjevalnik
- Zaščitite svoje otroke z uporabo Open DNS
Image Credit: Jemimus na Flickr