20Jul
Да ли сте знали да можете да будете повезани на фацебоок.цом и да видите фацебоок.цом у адресној траци вашег прегледача - док у ствари нису повезани са Фацебооковим правим веб сајтом?Да бисте разумели зашто, потребно је да знате нешто о ДНС-у.
ДНС означава "Домаин Наме Систем".ДНС сервери преведу веб адресе( на пример ввв.ховтогеек.цом) у њихове ИП адресе( као што су 23.92.23.113), тако да корисници не морају да запамте жице бројева за сваку веб локацију коју желе посјетити. Систем ДНС-а( Домаин Наме Систем - ДНС) подупире веб који користимо сваки дан.Она функционише транспарентно у позадини, претварајући имена читања човека на рачунарска читљива нумеричка ИП адреса.ДНС то ради тако што потражује информације о систему повезаних ДНС сервера преко Интернета.Међутим, различити ДНС сервери могу се понашати различито у смислу брзине и сигурности.Дакле, да погледамо како функционише ДНС и шта можете да урадите како бисте били сигурни да то функционише најбоље за вас.
домена и ИП адресе
Домен имена су читљиве веб адресе које свакодневно користимо.На пример, Гоогле-ово име домена је гоогле.цом.Ако желите да посетите Гоогле, само треба да унесете гоогле.цом у адресну линију веб прегледача.
Међутим, ваш рачунар не разуме где је "гоогле.цом".Иза сцене, Интернет и друге мреже користе нумеричке ИП адресе.Једна од ИП адреса које користи Гоогле.цом је 172.217.0.142.Ако сте овај број унели у адресну линију вашег веб прегледача, такође ћете завршити на Гооглеовој веб локацији.
Ми користимо гоогле.цом уместо 172.217.0.142 јер су адресе попут гоогле.цом знацајније и лакше за нас да запамтимо.Познато је да се ИП адресе мењају, али ДНС сервери држе нове информације.ДНС се обично објашњава као да је телефонски именик, где тражите нечије име и књига вам даје број телефона.Као телефонски именик, ДНС одговара људима читљива имена бројевима које машине могу лакше разумјети.
ДНС сервери
ДНС сервери одговарају називима домена на одговарајуће ИП адресе.Када упишете име домена у ваш претраживач, ваш рачунар контактира ваш тренутни ДНС сервер и пита која ИП адреса је повезана с именом домена.Ваш рачунар се затим повезује са ИП адресом и преузима праву веб страницу за вас.
ДНС сервери које користите су вероватно обезбеђени од стране провајдера Интернет услуга( ИСП).Ако сте иза рутера, ваш рачунар можда користи сами рутер као свој ДНС сервер, али рутер просљеђује захтјеве на ДНС сервер вашег ИСП-а.
Рачунари кеширање ДНС одговора локално, тако да се ДНС захтев не дешава сваки пут када се повежете на одређено име домена које сте већ посетили.Када ваш рачунар одреди ИП адресу повезану са именом домена, он ће запамтити да у одређеном временском периоду, који побољшава брзину везе прескакањем фазе захтева ДНС-а.
Сигурносне бриге
Неки вируси и други малвер програми могу промијенити ваш подразумевани ДНС сервер на ДНС сервер који покреће злонамерна организација или сцаммер.Овај злонамерни ДНС сервер може потом усмерити популарне веб странице на различите ИП адресе, које би могле покренути од стране сцаммерс-а.
На пример, када се повежете на фацебоок.цом док користите легитиман ДНС сервер вашег Интернет провајдера, ДНС сервер ће одговорити на стварну ИП адресу Фацебоокових сервера.
Међутим, ако је ваш рачунар или мрежа уперен на злонамерни ДНС сервер који је поставио сцаммер, злонамјерни ДНС сервер би могао у потпуности да одговори различитим ИП адресама.На тај начин је могуће да можете видети "фацебоок.цом" у адресној траци свог претраживача, али можда заправо не можете бити на правом фацебоок.цом-у.Иза сцене, злонамерни ДНС сервер вас је указао на другу ИП адресу.
Да бисте избегли овај проблем, уверите се да користите добре антивирусне и анти-малваре апликације.Такође би требало да пратите поруке о грешци сертификата на шифрираним( ХТТПС) веб страницама.На пример, ако покушате да се повежете на веб локацију ваше банке и видите поруку "неважећи сертификат", то може бити знак да користите злонамерни ДНС сервер који вас упућује на лажну веб локацију, која се претвара само као вашабанка.
Малваре такође може користити датотеку хостова вашег рачунара да замени ваш ДНС сервер и одреди одређена имена домена( веб странице) на другим ИП адресама.Из тог разлога, Виндовс 8 и 10 онемогућавају кориснике да по дефаулту упућују фацебоок.цом и друга популарна имена домена на различите ИП адресе.
Зашто бисте могли да користите ДНС сервере независних произвођача
Као што смо већ рекли, вероватно ћете користити ДНС послужитеље ваших ИСП-а.Међутим, не морате.Уместо тога, можете користити ДНС сервере које покреће трећа страна.Два најпопуларнија ДНС сервера трећих страна су ОпенДНС и Гоогле Публиц ДНС.
У неким случајевима, ови ДНС сервери могу вам пружити брже ДНС решења - убрзавајући вашу везу први пут када се повежете на име домена.Међутим, стварне разлике у брзини које видите ћете варирати у зависности од тога колико сте далеко од ДНС сервера независних произвођача и колико су брзи ДНС сервери вашег ИСП-а.Ако су ДНС сервери вашег ИСП-а брзи и налази се дуг пут од ОпенДНС или Гоогле ДНС сервера, можда ћете видети спорије ДНС решења него када користите ДНС сервер вашег ИСП-а.
ОпенДНС такође нуди опционо филтрирање веб сајта.На пример, ако омогућите филтрирање, приступање порнографском вебсајту са ваше мреже може довести до појављивања странице "Блокирана" уместо на порнографском вебсајту.Иза сцене, ОпенДНС је вратио ИП адресу веб странице са "Блокираним" порукама умјесто ИП адресе порнографске веб странице - ово користи предности начина на који ДНС ради на блокирању веб локација.
За информације о коришћењу Гоогле Публиц ДНС-а или ОпенДНС-а погледајте следеће чланке:
- Убрзајте своје претраживање путем Гоогле-а са јавним ДНС-ом
- Једноставно додајте ОпенДНС на свој рутер
- Заштитите своје дечије онлине користећи Опен ДНС
Имаге Цредит: Јемимус на Флицкр