Un server DNS este un server de computer care conține o bază de date de adrese IP publice și asociate acestora nume de gazdă și, în cele mai multe cazuri, servește la rezolvarea sau traducerea acelor nume în adrese IP așa cum este solicitat. Serverele DNS rulează software special și comunică între ele folosind protocoale speciale.
Este posibil să vedeți un server DNS la care se face referire prin alte nume, cum ar fi un server de nume sau un server de nume și un server de sistem de nume de domeniu.
Scopul serverelor DNS
Serverul DNS se află în spațiul dintre oameni și computere pentru a facilita comunicarea acestora.
Este mult mai ușor să vă amintiți un domeniu sau un nume de gazdă precum lifewire.com decât adresa IP a site-ului 151.101.2.114. Deci, atunci când accesați un site web precum Lifewire, tot ce trebuie să introduceți este adresa URL https://www.lifewire.com.
Cu toate acestea, computerele și dispozitivele de rețea nu funcționează bine cu numele de domenii atunci când încearcă să se localizeze reciproc pe internet. Folosind o adresă IP, reprezentarea numerică a serverului pe care se află site-ul web în rețea (internet) este mult mai eficientă și precisă.
Cum rezolvă serverele DNS o interogare DNS
Când introduceți adresa unui site web în bara de adrese a browserului dvs., un server DNS găsește adresa pe care doriți să o vizitați. Trimite o interogare DNS către mai multe servere, fiecare traducând o parte diferită a numelui de domeniu pe care l-ați introdus. Diferitele servere interogate sunt:
- A DNS Resolver: Primește solicitarea de a rezolva numele domeniului cu adresa IP. Acest server face treaba groaznică în a afla unde se află site-ul pe care doriți să accesați pe internet.
- Un server rădăcină: serverul rădăcină primește prima solicitare și returnează un rezultat pentru a anunța rezolutorului DNS adresa serverului domeniului de nivel superior (TLD) care stochează informațiile despre site. Un domeniu de nivel superior este echivalentul.cusau.netparte a numelui de domeniu pe care ați introdus-o în bara de adrese.
- Un server TLD: soluția DNS interogează apoi acest server, returnând serverul de nume autorizat unde este returnat site-ul.
- Un server de nume autorizat: în cele din urmă, rezolutorul DNS interogează acest server pentru a afla adresa IP reală a site-ului web pe care încercați să îl furnizați.
Odată ce adresa IP este returnată, site-ul web pe care l-ați solicitat este afișat în browserul dvs. web.
Sună ca o mulțime de dus și înapoi, și este, dar totul se întâmplă foarte repede, cu puțină întârziere în a ajunge la site-ul pe care doriți să îl vizitați.
cum să ștergeți un mesaj pe twitch
Procesul descris mai sus are loc prima dată când vizitați un site. Dacă revedeți același site înainte de golirea memoriei cache a browserului dvs. web, nu este nevoie să parcurgeți toți acești pași. În schimb, browserul web va extrage informațiile din cache. Acest lucru se traduce printr-o navigare mai rapidă pe web. Din acest motiv, ștergerea memoriei cache a browserului poate crește temporar timpul necesar pentru a accesa site-urile web preferate, deși aceasta este de obicei o diferență prea mică pentru a fi observată.
Servere DNS primare și secundare
În cele mai multe cazuri, un server DNS primar și unul secundar sunt configurate pe router sau alt dispozitiv atunci când vă conectați la furnizor de servicii de internet . Există două servere DNS în cazul în care unul eșuează, caz în care al doilea preia controlul.
Mai multe servere DNS accesibile public sunt disponibile pentru utilizare. Dacă doriți să schimbați serverele DNS la care se conectează rețeaua dvs., consultați Lista noastră de servere DNS gratuite și publice pentru o listă actualizată și ghidul nostru Cum să schimbați serverele DNS.
De ce ați putea schimba setările serverului DNS
Unele servere DNS pot oferi timpi de acces mai rapid decât altele. Aceasta este adesea o funcție a cât de aproape sunteți de acele servere. Dacă serverele DNS ale ISP-ului dvs. sunt mai aproape de dvs. decât ale Google, de exemplu, este posibil să descoperiți că numele de domenii sunt rezolvate mai rapid folosind serverele implicite de la ISP decât cu un server extern.
Dacă întâmpinați probleme de conexiune în care se pare că niciun site web nu se va încărca, este posibil să existe o eroare la serverul DNS. Dacă serverul nu poate găsi adresa IP corectă care este asociată cu numele de gazdă pe care îl introduceți, site-ul web nu poate fi localizat și încărcat.
Unii oameni aleg să-și schimbe serverele DNS cu cele furnizate de o companie pe care o consideră mai de încredere, de exemplu, una care promite să nu urmărească sau să înregistreze site-urile web pe care le vizitați.
Un computer sau un dispozitiv, inclusiv smartphone-uri și tablete, conectat la routerul dvs. poate folosi un set diferit de servere DNS pentru a rezolva adresele de internet. Acestea le vor înlocui pe cele configurate pe routerul dvs. și vor fi folosite în schimb.
Cum să obțineți informații despre serverul de internet
Comanda nslookup este utilizată pentru a interoga serverul DNS de pe computerele Windows.
Începe prin deschiderea promptului de comandă , apoi tastând următoarele:
|_+_|Această comandă ar trebui să returneze ceva de genul acesta:
cum să găsești un videoclip pe YouTube fără să știi numele|_+_|
Comanda nslookup din acest exemplu vă spune adresa IP sau mai multe adrese IP în acest caz, în care se traduce adresa lifewire.com.
Servere rădăcină DNS
Există 13 servere rădăcină DNS pe internet care stochează o bază de date completă cu nume de domenii și adresele IP publice asociate acestora. Aceste servere DNS de nivel superior sunt denumite de la A la M pentru primele 13 litere ale alfabetului. Zece dintre aceste servere sunt în SUA, unul în Londra, unul în Stockholm și unul în Japonia.
Autoritatea Internet Assigned Numbers (IANA) păstrează această listă de servere rădăcină DNS daca esti interesat.
Atacurile malware care modifică setările serverului DNS
Atacurile malware împotriva serverelor DNS nu sunt deloc neobișnuite. Rulați întotdeauna un program antivirus, deoarece programele malware vă pot ataca computerul într-un mod care modifică setările serverului DNS.
De exemplu, dacă computerul dvs. folosește serverele DNS Google (8.8.8.8 și 8.8.4.4) și deschideți site-ul web al băncii, vă așteptați în mod natural ca atunci când introduceți adresa URL familiară, să fiți trimis pe site-ul băncii.
Cu toate acestea, să presupunem că programele malware vă modifică setările serverului DNS, ceea ce se poate întâmpla fără știrea dvs. după un atac asupra sistemului dvs. În acest caz, sistemul dvs. nu mai contactează serverele DNS ale Google, ci, în schimb, serverul unui hacker care se prezintă drept site-ul web al băncii dvs. Acest site bancar fals ar putea arăta exact ca cel real, dar în loc să vă conecteze în contul dvs. bancar, recoltează numele de utilizator și parola pe care tocmai le-ați introdus, oferind hackerilor informațiile esențiale de care au nevoie pentru a intra în contul dvs. bancar.
Atacurile malware care deturnează setările serverului dvs. DNS pot, de asemenea, redirecționa traficul de la site-uri web populare către cele pline de reclame sau un site fals conceput pentru a vă speria, făcându-vă să credeți că computerul dvs. a fost infectat cu un virus și că trebuie să cumpărați programul software anunțat pentru a-l elimina. aceasta.
Nu vă îndrăgostiți de site-urile web care apar brusc cu avertismente intermitente care vă spun că computerul dvs. a fost infectat cu un virus și că trebuie să achiziționați un software pentru a scăpa de el. Sunt întotdeauna înșelătorii.
Protejați-vă de atacurile DNS
Ar trebui să faceți două lucruri pentru a evita să deveniți victima unui atac cu setările DNS. Primul este să instalați un software antivirus pentru a prinde programele rău intenționate înainte ca acestea să poată face daune.
Al doilea este să acordați o atenție deosebită aspectului site-urilor importante pe care le vizitați în mod regulat. Dacă vizitați unul și site-ul arată în vreun fel - poate imaginile sunt toate diferite, sau culorile site-ului s-au schimbat, sau meniurile nu arată corect sau găsiți greșeli de ortografie (hackerii pot fi ortografii groaznici) - sau obțineți un mesaj „certificat nevalid” în browser, ar putea fi un semn că vă aflați pe un site web fals.
Cum să testați un link suspect fără să dați clic pe elCum poate fi utilizată pozitiv redirecționarea DNS
Această capacitate de a redirecționa traficul poate fi folosită în scopuri pozitive. De exemplu, OpenDNS poate redirecționa traficul către site-uri web pentru adulți, site-uri de jocuri de noroc, site-uri de rețele sociale sau alte site-uri, administratorii de rețea sau organizațiile pe care nu doresc să le viziteze utilizatorii. În schimb, acestea pot fi trimise către o pagină cu un mesaj „Blocat” sau o pagină de destinație care descrie politica companiei de navigare pe internet.
FAQ- Cum găsesc cel mai bun server DNS pentru zona mea?
Pentru a testa diferite servere DNS, utilizați un instrument de evaluare comparativă precum GRC DNS Benchmark pentru Windows și Linux sau Namebench pentru Mac. În unele situații, puteți crește semnificativ viteza de internet prin schimbarea serverelor DNS.
- Cum repar eroarea „Serverul DNS nu răspunde”?
Dacă vedeți eroarea DNS Server Not Responding , ștergeți memoria cache DNS și rulați Windows Network Troubleshooter. Dacă ați instalat recent un software antivirus, dezactivați-l temporar pentru a vedea dacă vă ajută. Dacă asta nu rezolvă problema, încercați să schimbați serverele DNS.
- Cum șterg memoria cache DNS pe Windows?
Deschideți Command Prompt și intrați ipconfig /flushdns pentru a goli memoria cache DNS. Puteți șterge memoria cache din Microsoft PowerShell cu Clear-DnsClientCache comanda.
- De ce există doar 13 servere de nume rădăcină DNS?
DNS utilizează 13 servere de nume rădăcină din cauza limitărilor Protocolului Internet versiunea 4 (IPv4). Numărul 13 a fost ales ca un compromis între fiabilitatea rețelei și performanță.