Шта је ДНС (систем имена домена)?

Једноставно речено, систем имена домена (ДНС) је колекција база података које преводе имена домаћина до ИП адресе.

ДНС се често назива интернет телефонским имеником јер конвертује имена хостова која се лако памте као ввв.гоогле.цом, на ИП адресе попут 216.58.217.46. Ово се дешава иза сцене након што откуцате а УРЛ у траку за адресу веб претраживача.

Без ДНС-а (а посебно претраживача попут Гугла), навигација интернетом не би била лака јер бисмо морали да унесемо ИП адресу сваке веб локације коју желимо да посетимо.

Како ДНС функционише?

Ако још увек није јасно, основни концепт како ДНС ради свој посао је прилично једноставан: свака адреса веб локације унета у веб претраживач (као што је Цхроме, Сафари или Фирефок) се шаље на ДНС сервер, који разуме како да мапира то име на његову одговарајућу ИП адресу.

То је ИП адреса коју уређаји користе да комуницирају једни са другима јер не могу и не преносе информације користећи име као што је ввв.гоогле.цом, ввв.иоутубе.цом

, итд. Можемо једноставно да унесемо једноставно име на ове веб локације док ДНС ради све претраге уместо нас, дајући нам скоро тренутни приступ одговарајућим ИП адресама потребним за отварање страница које желимо.

опет, ввв.мицрософт.цом, ввв.лифевире.цом, ввв.амазон.цом, а свако друго име веб-сајта се користи само за нашу погодност јер је много лакше запамтити та имена него запамтити њихове ИП адресе.

Звали су компјутери роот сервери су одговорни за чување ИП адреса за сваки домен највишег нивоа. Када се затражи веб локација, основни сервер је тај који прво обрађује те информације како би идентификовао следећи корак у процесу тражења. Затим, име домена се прослеђује Ресолверу имена домена (ДНР), који се налази унутар домена ИСП, да бисте одредили тачну ИП адресу. Коначно, ове информације се шаљу назад на уређај са којег сте их затражили.

Како испразнити ДНС

Оперативни системи као што је Виндовс и други ће складиштити ИП адресе и друге информације о именима хостова локално, тако да им се може приступити брже него да увек треба да контактирате ДНС сервер. Када рачунар схвати да је одређено име хоста синоним за одређену ИП адресу, дозвољено је да се те информације чувају или кеширају на уређају.

Иако је памћење ДНС информација корисно, понекад се може оштетити или застарјети. Оперативни систем обично уклања ове податке након одређеног временског периода, али ако имате проблема са приступом веб локацији а сумњате да је то због проблема са ДНС-ом, први корак је да принудно избришете ове информације да бисте направили места за нови, ажурирани ДНС записи.

Требало би да будете у могућности да једноставно поново покрените рачунар ако имате проблема са ДНС-ом јер ДНС кеш меморија се не задржава поновним покретањем. Међутим, ручно испирање кеша уместо поновног покретања је много брже.

Можете испразните ДНС у Виндовс-у кроз Командна линија са ипцонфиг /флусхднскоманда. Вебсајт Шта је мој ДНС? има упутства како да то урадите на мацОС-у и Линук-у.

Важно је да то запамтите, у зависности од тога како сте специфични рутер је подешен, ДНС записи се такође могу тамо чувати. Ако испирање ДНС кеша на вашем рачунару не реши ваш ДНС проблем, свакако бисте требали покушати поновно покретање рутера да испразните ту ДНС кеш меморију.

Малвер може да утиче на ДНС уносе

С обзиром да је ДНС одговоран за усмеравање имена хостова на одређене ИП адресе, требало би да буде очигледно да је он главна мета за злонамерне активности. Хакери могу да преусмере ваш захтев за нормално функционисање ресурса на онај који је замка за прикупљање лозинки или послуживање злонамерног софтвера.

ДНС тровање и ДНС лажирање су термини који се користе за описивање напада на кеш ДНС разрешивача у сврху преусмеравања имена хоста на другачију ИП адресу од оне која је истински додељена том имену хоста, ефективно преусмеравајући тамо где сте намеравали да иде. Ово се обично ради у покушају да вас одведе на веб локацију која је пуна злонамерних датотека или да изврши а пхисхинг напад јер вас је преварио да приступите веб локацији сличног изгледа како бисте украли ваше акредитиве за пријаву.

Већина ДНС услуга пружа заштиту од ових врста напада.

Други начин да нападачи утичу на ДНС уносе је да користе датотеку хостс. Датотека хостс је локално ускладиштена датотека која се користила уместо ДНС-а пре него што је ДНС заправо постао широко распрострањен алат за решавање имена хостова, али датотека и даље постоји у популарним оперативним системима. Уноси сачувани у тој датотеци замењују подешавања ДНС сервера, тако да је то уобичајена мета за малвер.

Једноставан начин да заштитите датотеку хостс од уређивања је да је означите као а датотека само за читање. У Виндовс-у, само идите до фасцикле која садржи датотеку хостс:

%Системдриве%\Виндовс\Систем32\дриверс\етц\

Кликните десним тастером миша или додирните и држите, изаберите Својства, а затим означите поље поред Само за читањеатрибут.

Више информација о ДНС-у

ИСП који вам тренутно пружа приступ Интернету је доделио ДНС сервере за ваше уређаје које ће користити (ако сте повезани са ДХЦП), али нисте приморани да се држите тих ДНС сервера. Други сервери могу да обезбеде функције евидентирања за праћење посећених веб локација, блокаторе огласа, филтере веб локација за одрасле и друге функције. Погледајте ову листу Бесплатни и јавни ДНС сервери за неке примере алтернативних ДНС сервера.

Без обзира да ли рачунар користи ДХЦП да би добио ИП адресу или користи а статичка ИП адреса, и даље можете да дефинишете прилагођене ДНС сервере. Међутим, ако јесте не подесите са ДХЦП, ви мора наведите ДНС сервере које треба да користи.

Експлицитна подешавања ДНС сервера имају предност над имплицитним подешавањима одозго надоле. Другим речима, то су ДНС подешавања најближа уређају који уређај користи. На пример, ако ви промените подешавања ДНС сервера на рутеру на нешто специфично, онда ће сви уређаји повезани са наведеним рутером такође користити те ДНС сервере. Међутим, ако тада промените подешавања ДНС сервера на рачунару на нешто различит, тај рачунар ће користити различите ДНС сервере од свих других уређаја повезаних на исти рутер.

Ово је разлог што оштећена ДНС кеш меморија на вашем рачунару може спречити учитавање веб локација чак и ако се исте нормално отворе на другом рачунару на истој мрежи.

Све састављање

Иако су УРЛ адресе које обично уносимо у наше веб претраживаче имена која се лако памте као ввв.лифевире.цом, уместо тога можете користити ИП адресу на коју указује име хоста, нпр https://151.101.1.121) да бисте приступили истој веб страници. То је зато што и даље приступате истом серверу на било који начин—један метод (користећи име) је једноставно лакши за памћење.

С тим у вези, ако икада постоји нека врста проблема са вашим уређајем који контактира ДНС сервер, увек можете да га заобиђете тако што ћете унети ИП адресу у адресну траку уместо имена хоста. Међутим, већина људи не држи локалну листу ИП адреса које одговарају именима хоста, јер је то, на крају крајева, цела сврха коришћења ДНС сервера.

Претраживање "телефонског именика" које одређује ИП адресу на основу имена хоста назива се а проследити ДНС претрагу. Супротно, а обрнуто ДНС тражење, је нешто друго што се може урадити са ДНС серверима. Ово је када се име хоста идентификује по његовој ИП адреси. Овај тип претраживања се ослања на идеју да је ИП адреса повезана са тим одређеним именом хоста статичка ИП адреса.

ДНС базе података чувају много ствари поред ИП адреса и имена хостова. Ако сте икада подесили е-пошту на веб локацији или пренели име домена, можда ћете наићи на термине као што су псеудоними имена домена (ЦНАМЕ) и СМТП размењивачи поште (МКС).