Skip to main content

DNS-серверы: что это такое и почему они используются?

Что такое DNS и как он работает - Проще говоря #1 (Апрель 2025)

Что такое DNS и как он работает - Проще говоря #1 (Апрель 2025)
Anonim

DNS-сервер - это компьютерный сервер, который содержит базу данных общедоступных IP-адресов и связанных с ними имен хостов, и в большинстве случаев служит для разрешения или перевода этих общих имен на IP-адреса по запросу.

DNS-серверы запускают специальное программное обеспечение и обмениваются данными друг с другом с использованием специальных протоколов.

В более понятных терминах: DNS-сервер в Интернете - это устройство, которое переводит это www.Go-Travels.com вы вводите свой браузер в 151.101.129.121 IP-адрес, который он действительно есть.

Замечания: Другие имена для DNS-сервера включают сервер имен, сервер имен и сервер системы имен доменов.

Почему у нас есть DNS-серверы?

На этот вопрос можно ответить другим вопросом: легче ли запоминать 151.101.129.121 или же www.Go-Travels.com ? Большинство из нас сказали бы, что гораздо проще запомнить такое слово, как LifeWire вместо строки чисел.

Когда вы входите www.Go-Travels.com в веб-браузер, все, что вам нужно понять и запомнить, - это URL-адрес https://www.Go-Travels.com , То же самое верно для любого другого веб-сайта, такого как Google.com , amazon.com , так далее.

Противоположно также и то, что, хотя мы, как люди, можем понять слова в URL гораздо проще, чем номера IP-адресов, другие компьютеры и сетевые устройства понимают IP-адрес.

Поэтому у нас есть DNS-серверы, потому что мы не только хотим использовать доступные для чтения имена для доступа к веб-сайтам, но компьютеры должны использовать IP-адреса для доступа к веб-сайтам. DNS-сервер - это переводчик между именем хоста и IP-адресом.

Серверы вредоносных программ и DNS

Всегда важно запускать антивирусную программу. Одна из причин заключается в том, что вредоносное ПО может атаковать ваш компьютер таким образом, который изменяет настройки DNS-сервера, что определенно то, чего вы не хотите.

Скажем, например, что ваш компьютер использует DNS-серверы Google 8.8.8.8 а также 8.8.4.4 , Под этими DNS-серверами доступ к вашему веб-сайту банка с URL вашего банка будет загружать правильный веб-сайт и позволит вам войти в свою учетную запись.

Однако, если вредоносное ПО изменило настройки вашего DNS-сервера (что может произойти за кулисами без вашего ведома), ввод одного и того же URL-адреса может привести вас к совершенно другому веб-сайту или, что более важно, веб-сайту, который выглядит как ваш банковский сайт, но на самом деле нет. Этот сайт поддельного банка может выглядеть как настоящий, но вместо того, чтобы позволить вам войти в свою учетную запись, он может просто записать ваше имя пользователя и пароль, предоставив мошенникам всю необходимую информацию для доступа к вашему банковскому счету.

Обычно, однако, вредоносное ПО, которое захватывает ваши DNS-серверы, как правило, просто перенаправляет популярные веб-сайты на те, которые полны рекламы или поддельных сайтов вирусов, которые заставляют вас думать, что вам нужно купить программу для очистки зараженного компьютера.

Вы должны сделать две вещи, чтобы не стать жертвой таким образом. Первый - установить антивирусную программу, чтобы вредоносные программы были пойманы, прежде чем они смогут нанести какой-либо ущерб. Во-вторых, нужно знать, как выглядит веб-сайт. Если это немного отличается от того, что обычно выглядит или вы получаете сообщение «недействительный сертификат» в своем браузере, это может быть признаком того, что вы находитесь на имитационном веб-сайте.

Дополнительная информация о серверах DNS

В большинстве случаев два DNS-сервера, первичный и вторичный сервер, автоматически настраиваются на вашем маршрутизаторе и / или компьютере при подключении к вашему интернет-провайдеру через DHCP. Вы можете настроить два DNS-сервера, если один из них завершится с ошибкой, после чего устройство прибегает к использованию вторичного сервера.

Хотя многие DNS-серверы управляются интернет-провайдерами и предназначены для использования только их клиентами, также доступны несколько общедоступных. Ознакомьтесь с нашим бесплатным и общедоступным списком DNS-серверов для актуального списка и как мне изменить DNS-серверы? если вам нужна помощь в внесении изменений.

Некоторые DNS-серверы могут обеспечить более быстрое время доступа, чем другие, но полагаются исключительно на то, сколько времени потребуется вашему устройству для доступа к DNS-серверу. Если DNS-серверы вашего интернет-провайдера ближе, чем Google, например, вы можете обнаружить, что адреса быстрее разрешаются с использованием серверов по умолчанию от вашего интернет-провайдера, чем на стороннем сервере.

Если у вас возникли проблемы с сетью, где кажется, что загрузка не будет загружена, возможно, проблема связана с DNS-сервером. Если DNS-сервер не может найти правильный IP-адрес, связанный с введенным вами именем хоста, веб-сайт не загружается. Опять же, это происходит потому, что компьютеры обмениваются данными через IP-адреса, а не с именами хостов - компьютер не знает, чего вы пытаетесь достичь, если он не может использовать IP-адрес.

Настройки DNS-сервера, «самые близкие» к устройству, относятся к ним. Например, хотя ваш интернет-провайдер может использовать один набор DNS-серверов, которые применяются ко всем подключенным к нему маршрутизаторам, ваш маршрутизатор может использовать другой набор, который будет применять настройки DNS-сервера для всех устройств, подключенных к маршрутизатору. Однако компьютер, подключенный к маршрутизатору, может использовать его собственные параметры DNS-сервера для переопределения параметров, установленных как маршрутизатором, так и провайдером; то же самое можно сказать и о планшетах, телефонах и т. д.

Мы объяснили выше, как вредоносные программы могут контролировать настройки вашего DNS-сервера и переопределять их серверами, которые перенаправляют запросы вашего сайта в другом месте. Хотя это определенно то, что мошенники могут сделать, это также функция, обнаруженная в некоторых DNS-сервисах, таких как OpenDNS, но она используется в хорошем смысле.Например, OpenDNS может перенаправлять сайты для взрослых, сайты азартных игр, сайты социальных сетей и т. Д. На страницу «Заблокированные», но у вас есть полный контроль над перенаправлением.

Команда nslookup используется для запроса вашего DNS-сервера.

Начните с открытия инструмента командной строки и введите следующее:

nslookup Go-Travels.com

… который должен вернуть что-то вроде этого:

Имя: Go-Travels.comАдреса: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121

В приведенном выше примере команда nslookup сообщает вам IP-адрес или несколько IP-адресов в этом случае, чтоGo-Travels.com адрес, который вы вводите в строке поиска вашего браузера, может перевести на.

Корневые серверы DNS

Существует ряд DNS-серверов, расположенных в соединении компьютеров, которые мы называем Интернетом. Наиболее важными являются 13 Корневые серверы DNS которые хранят полную базу данных доменных имен и связанных с ними публичных IP-адресов.

Эти DNS-серверы верхнего уровня называются от A до M для первых 13 букв алфавита. Десять из этих серверов находятся в США, одна в Лондоне, одна в Стокгольме и одна в Японии.

IANA сохраняет этот список корневых серверов DNS, если вы заинтересованы.