ДНС сервери: шта су и зашто се користе?

А ДНС сервер је рачунарски сервер који садржи базу података о јавне ИП адресе и њихове повезане имена домаћина, и у већини случајева служи за разрешење или превођење тих имена на ИП адресе као што је тражено. ДНС сервери покрећу посебан софтвер и међусобно комуницирају користећи посебне протоколе.

Сврха ДНС сервера

Лакше је запамтити домен или име хоста као што је лифевире.цом него запамтити бројеве ИП адресе сајта 151.101.2.114. Дакле, када приступите веб локацији, као што је Лифевире, све што треба да откуцате је УРЛ https://www.lifewire.com.

Међутим, рачунари и мрежни уређаји не функционишу добро са именима домена када покушавају да лоцирају један другог на интернету. Далеко је ефикасније и прецизније користити ИП адресу, која представља нумерички приказ сервера на мрежи (интернету) на којој се веб локација налази.

Како ДНС сервери решавају ДНС упит

Када унесете адресу веб локације у адресну траку свог претраживача и притиснете Ентер, ДНС сервер почиње да ради да пронађе адресу коју желите да посетите. То ради тако што шаље ДНС упит на неколико сервера, од којих сваки преводи други део имена домена који сте унели. Различити сервери који се траже су:

• ДНС Ресолвер: Прима захтев за разрешење имена домена са ИП адресом. Овај сервер обавља тежак посао у откривању где се страница на коју желите да идете заправо налази на интернету.
• Роот сервер: Роот сервер прима први захтев и враћа резултат да дозволи ДНС-у Ресолвер зна која је адреса сервера домена највишег нивоа (ТЛД) који чува информације о томе сајт. Домен највишег нивоа је еквивалентан домену .цом или .нет део имена домена који сте унели у адресну траку.
• ТЛД сервер: ДНС разрешивач затим поставља упит овом серверу, који ће вратити ауторитативни сервер имена на који је страница заправо враћена.
• Ауторитативни сервер имена: Коначно, ДНС разрешивач поставља упит овом серверу да би сазнао стварну ИП адресу веб локације коју покушавате да испоручите.

Када се ИП адреса врати, веб локација коју желите да посетите се приказује у вашем веб претраживачу.

Звучи као да се много понавља, и јесте, али све се дешава веома брзо са малим закашњењем у враћању сајта који желите да посетите.

Примарни и секундарни ДНС сервери

У већини случајева, примарни и секундарни ДНС сервер су конфигурисани на вашем рутер или рачунар када се повежете са својим Интернет сервис провајдер. Постоје два ДНС сервера у случају да један од њих не успе, у ком случају се други користи за решавање имена хостова која унесете.

Зашто бисте могли да промените подешавања ДНС сервера

Неки ДНС сервери могу да обезбеде брже време приступа од других. Ово је често функција колико сте близу тим серверима. Ако су вам ДНС сервери вашег ИСП-а ближи од Гоогле-ових, на пример, можда ћете открити да се имена домена брже решавају коришћењем подразумеваних сервера вашег ИСП-а него са спољним сервером.

Ако наиђете на проблеме са везом где се чини да се ниједна веб локација неће учитати, могуће је да је дошло до грешке са ДНС сервером. Ако ДНС сервер не може да пронађе тачну ИП адресу која је повезана са именом хоста које унесете, веб локација не може да се пронађе и учита.

Како добити информације о Интернет серверу

Тхе команда нслоокуп се користи за испитивање вашег ДНС сервера на Виндовс рачунарима.

Старт би отварање алатке командне линије а затим откуцајте следеће:

нслоокуп лифевире.цом

Ова команда би требало да врати нешто овако:

Име: лифевире.цом
Адресе: 151.101.2.114
151.101.66.114
151.101.130.114
151.101.194.114

У горњем примеру, команда нслоокуп вам говори ИП адресу, или неколико ИП адреса у овом случају, на које се преводи адреса лифевире.цом.

ДНС роот сервери

Постоји 13 важних ДНС роот сервера на интернету који чувају комплетну базу података имена домена и њихових повезаних јавних ИП адреса. Ови врхунски ДНС сервери се називају од А до М за првих 13 слова абецеде. Десет од ових сервера је у САД, један у Лондону, један у Стокхолму и један у Јапану.

Управа за додељене бројеве на Интернету (ИАНА) чува ову листу ДНС роот сервера ако сте заинтересовани.

Напади злонамерног софтвера који мењају поставке ДНС сервера

Напади злонамерног софтвера на ДНС сервере нису нимало неуобичајени. Увек покрените ан антивирусни програм јер злонамерни софтвер може да нападне ваш рачунар на начин који мења подешавања ДНС сервера.

На пример, ако ваш рачунар користи Гоогле-ове ДНС сервере (8.8.8.8 и 8.8.4.4) и отворите банковни на веб-сајту, природно очекујете да ћете, када унесете познату УРЛ адресу, бити послати на банку веб сајт.

Међутим, ако малвер промени поставке вашег ДНС сервера, што се може догодити без вашег знања након напада на ваш систем, ваш систем више не контактира Гоогле-ове ДНС сервере, већ хакерски сервер који се представља као сервер ваше банке веб сајт. Ова лажна веб локација банке може изгледати потпуно као права, али уместо да вас пријављује на ваш банковни рачун, она прикупља корисничко име и лозинку које сте управо унели, дајући хакерима основне информације које су им потребне да уђу у вашу банку рачун.

Напади злонамерног софтвера који отимају подешавања вашег ДНС сервера такође могу преусмерити саобраћај са популарних веб локација на оне које су пуне реклама или на лажни сајт осмишљен да вас уплаши да поверујете да је ваш рачунар заражен вирусом и да морате да купите њихов оглашени софтверски програм да бисте га уклонили то.

Заштитите се од ДНС напада

Постоје две ствари које треба да урадите да не бисте постали жртва напада ДНС подешавања. Први је да инсталирате антивирусни софтвер тако да злонамерни програми буду ухваћени пре него што могу да направе било какву штету.

Други је да обратите велику пажњу на изглед важних веб локација које редовно посећујете. Ако посетите неки и сајт изгледа на неки начин – можда су све слике различите или су се боје сајта промениле, или менији не изгледају како треба, или пронађите грешке у писању (хакери могу бити страшни правописници)—или добијете поруку „неважећи сертификат“ у свом претраживачу, то може бити знак да сте на лажном веб сајт.

Како се ДНС преусмеравање може позитивно користити

Ова способност преусмеравања саобраћаја може се користити у позитивне сврхе. На пример, ОпенДНС може да преусмери саобраћај на веб-сајтове за одрасле, веб-сајтове за коцкање, веб-сајтове друштвених медија или друге веб локације које администратори мреже или организације не желе да посећују њихови корисници. Уместо тога, они могу бити послати на страницу са поруком „Блокирано“.