DNS сервери – бул жалпыга ачык IP даректеринин жана аларга байланышкан хост аттарынын маалымат базасын камтыган компьютер сервери жана көпчүлүк учурларда ошол аттарды суроого ылайык IP даректерге чечүү же которуу үчүн кызмат кылат. DNS серверлери атайын программалык камсыздоону иштетип, атайын протоколдор аркылуу бири-бири менен байланышат.
Сиз ат сервери же ат сервери сыяктуу башка аталыштар менен аталган DNS серверин жана домендик аталыш системасынын серверин көрө аласыз.
DNS серверлеринин максаты
DNS сервери адамдар менен компьютерлердин ортосундагы мейкиндикте жайгашып, алардын байланышын жеңилдетет.
Сайттын 151.101.2.114 IP даректерин эстеп калуудан көрө lifewire.com сыяктуу доменди же хосттун атын эстеп калуу оңой. Ошентип, Lifewire сыяктуу веб-сайтка киргениңизде, https://www.lifewire.com URL дарегин теришиңиз керек.
Бирок, интернетте бири-бирин табууга аракет кылып жатканда компьютерлер жана тармактык түзмөктөр домендик аталыштар менен жакшы иштебейт. Веб-сайттын тармактагы (интернеттеги) серверинин сандык өкүлү болгон IP даректи колдонуу алда канча натыйжалуу жана так.
DNS серверлери DNS суроосун кантип чечет
Сиз браузериңиздин дарек тилкесине вебсайттын дарегин киргизгениңизде, DNS сервери сиз баш багууну каалаган даректи табуу үчүн иштей баштайт. Ал муну бир нече серверлерге DNS суроосун жөнөтүү аркылуу кылат, алардын ар бири сиз киргизген домендик аталыштын башка бөлүгүн которот. Суралган ар кандай серверлер:
- A DNS чечүүчү: IP дареги менен домендик аталышты чечүү өтүнүчүн алат. Бул сервер сиз баргыңыз келген сайт чындыгында интернетте каякта экенин аныктоодо чоң ишти аткарат.
- Төмөнкү сервер: Түп сервери биринчи суроо-талапты кабыл алып, DNS чечүүчүгө сайт тууралуу маалыматты сактаган Жогорку деңгээлдеги домендин (TLD) серверинин дареги кандай экенин билүү үчүн натыйжаны кайтарат. Жогорку деңгээлдеги домен дарек тилкесине киргизген домендик аталыштын.com же.net бөлүгүнө барабар.
- A TLD сервери: DNS чечүүчүсү бул серверди сурайт, ал сайт чындыгында кайтарылган ыйгарым укуктуу ысым серверин кайтарат.
- Ыйымдардын авторитеттүү сервери: Акырында, DNS чечүүчү бул серверден сиз жеткирүүгө аракет кылып жаткан вебсайттын чыныгы IP дарегин билүү үчүн сурайт.
IP дареги кайтарылгандан кийин, сиз кирүүнү каалаган вебсайт веб-браузериңизде көрүнөт.
Бул алдыга-артка көп окшойт, бирок ошондой, бирок баары тез эле болот, сиз баш багууну каалаган сайтка бир аз кечигип кайтыңыз.
Жогоруда сүрөттөлгөн процесс сайтка биринчи жолу киргенде болот. Эгер сиз ошол эле сайтка дагы бир жолу кирсеңиз, веб-браузериңиздеги кэш тазаланганга чейин, бул кадамдардын баарын өтүүнүн кереги жок. Анын ордуна, веб-браузер веб-сайтты браузериңизге тезирээк тейлөө үчүн кэштен маалыматты тартып алат.
Негизги жана кошумча DNS серверлери
Көпчүлүк учурларда, сиз интернет провайдериңизге туташканыңызда роутериңизде же компьютериңизде негизги жана кошумча DNS сервери конфигурацияланат. Эгер алардын бири иштебей калса, эки DNS сервери бар, ал эми экинчиси сиз киргизген хост аттарын чечүү үчүн колдонулат.
Сиз колдонуу үчүн жалпыга жеткиликтүү бир нече DNS серверлери жеткиликтүү. Тармагыңыз туташкан DNS серверлерин өзгөрткүңүз келсе, актуалдуу тизмени жана DNS серверлерин кантип өзгөртүү боюнча колдонмобузду көрүү үчүн Акысыз жана коомдук DNS серверлер тизмесин караңыз.
Эмне үчүн DNS сервериңиздин жөндөөлөрүн өзгөртүшүңүз мүмкүн
Кээ бир DNS серверлери башкаларга караганда тезирээк кирүү убакыттарын камсыздай алат. Бул көбүнчө ошол серверлерге канчалык жакын экениңиздин функциясы. Эгерде сиздин ISP'ңиздин DNS серверлери сизге Googleдикине караганда жакыныраак болсо, мисалы, сиз домендик аталыштар тышкы серверге караганда провайдериңиздин демейки серверлери аркылуу тезирээк чечилет.
Эгер сизде эч кандай вебсайт жүктөлбөй тургандай туташуу көйгөйлөрү пайда болсо, DNS серверинде ката болушу мүмкүн. Эгер сервер сиз киргизген хосттун аталышы менен байланышкан туура IP даректи таба албаса, веб-сайтты жайгаштыруу жана жүктөө мүмкүн эмес.
Кээ бир адамдар DNS серверлерин ишенимдүүрөөк деп эсептеген компания берген серверлерге өзгөртүүнү тандашат; мис., сиз кирген вебсайттарга көз салбоого жана жаздырбоого убада кылган веб-сайт.
Роутериңизге туташкан компьютер же түзмөк, анын ичинде смартфондор жана планшеттер интернет даректерин чечүү үчүн DNS серверлеринин башка топтомун колдоно алат. Булар роутериңизде конфигурациялангандарды алмаштырып, анын ордуна колдонулат.
Интернет-сервер маалыматын кантип алууга болот
nslookup буйругу Windows компьютерлериндеги DNS сервериңизди суроо үчүн колдонулат.
Буйрук сунушун ачып, андан соң төмөнкүнү терүү менен баштаңыз:
nslookup lifewire.com
Бул буйрук төмөнкүдөй нерсени кайтарышы керек:
Аты: lifewire.com
Даректер: 151.101.2.114
151.101.66.114
151.101.130.114 151.101.194.114
Жогорудагы мисалда nslookup буйругу сизге IP дарегин же бул учурда lifewire.com дареги которулган бир нече IP даректерди айтат.
DNS тамыр серверлери
Интернетте 13 маанилүү DNS тамыр серверлери бар, алар домендик аталыштардын толук маалымат базасын жана аларга байланыштуу жалпы IP даректерди сакташат. Бул жогорку деңгээлдеги DNS серверлери алфавиттин алгачкы 13 тамгасы үчүн Адан Мге чейин аталат. Бул серверлердин ону АКШда, бири Лондондо, бири Стокгольмдо жана бири Японияда.
Интернет дайындалган номерлер органы (IANA) сизди кызыктырса, DNS түпкү серверлеринин бул тизмесин сактайт.
DNS серверинин жөндөөлөрүн өзгөрткөн кесепеттүү программалык чабуулдар
DNS серверлерине кесепеттүү программалык чабуулдар сейрек кездешпейт. Ар дайым антивирус программасын иштетиңиз, анткени кесепеттүү программа DNS серверинин жөндөөлөрүн өзгөрткөн жол менен компьютериңизге чабуул коюшу мүмкүн.
Мисалы, компьютериңиз Google'дун DNS серверлерин (8.8.8.8 жана 8.8.4.4) колдонсо жана сиз банкыңыздын веб-сайтын ачсаңыз, анын тааныш URL дарегин киргизгениңизде, сиз банктын дарегине жөнөтүлөт деп күтөсүз. вебсайт.
Бирок, эгер кесепеттүү программа сиздин DNS сервериңиздин жөндөөлөрүн өзгөртсө, бул сиздин системаңызга чабуул жасалгандан кийин сизге билгизбестен келип чыгышы мүмкүн, тутумуңуз мындан ары Google'дун DNS серверлери менен байланышпай, анын ордуна банкыңыздын веб-сайты катары пайда болгон хакердин сервери менен байланышат. Бул жасалма банк сайты чыныгы сайтка окшош болушу мүмкүн, бирок ал сизди банк эсебиңизге киргизбестен, сиз жаңы эле терген колдонуучунун атын жана сырсөзүн чогултуп, хакерлерге банк эсебиңизге кирүү үчүн керектүү маалыматты берет.
DNS сервериңиздин жөндөөлөрүн басып алган кесепеттүү программалык чабуулдар ошондой эле трафикти популярдуу веб-сайттардан башка жарнамаларга толгон сайттарга же компьютериңизге вирус жуккан деп коркутуу үчүн жасалган жасалма сайтка багытташы мүмкүн. аны алып салуу үчүн алардын жарнамаланган программалык камсыздоо программасын сатып алышыңыз керек.
Компьютериңизге вирус жуккандыгын жана андан кутулуу үчүн кандайдыр бир программалык камсыздоону сатып алышыңыз керек деген эскертүүлөр капыстан пайда болгон веб-сайттарга түшпөңүз. Алар ар дайым алдамчылык.
Өзүңүздү DNS чабуулдарынан коргоо
DNS жөндөөлөрүнүн чабуулунун курмандыгы болуп калбаш үчүн эки нерсени кылышыңыз керек. Биринчиси, зыяндуу программалар кандайдыр бир зыян келтире электе кармалышы үчүн антивирустук программаны орнотуу.
Экинчиси, сиз дайыма кирген маанилүү веб-сайттардын көрүнүшүнө кунт коюп көңүл буруңуз. Эгер сиз бирине кирсеңиз жана сайт кандайдыр бир деңгээлде көрүнсө - балким сүрөттөрдүн баары башкача болушу мүмкүн же сайттын түстөрү өзгөргөн, же менюлар туура эмес көрүнсө, же туура эмес жазууларды тапсаңыз (хакерлер коркунучтуу орфографиялык каталар болушу мүмкүн) - же сиз Браузериңизде "жараксыз сертификат" билдирүүсү, бул сиздин жасалма вебсайтта экениңиздин белгиси болушу мүмкүн.
DNS багыттоосун кантип оң колдонууга болот
Трафикти кайра багыттоо мүмкүнчүлүгүн позитивдүү максаттар үчүн колдонсо болот. Мисалы, OpenDNS трафикти чоңдорго арналган веб-сайттарга, кумар оюндарына арналган веб-сайттарга, социалдык медиа веб-сайттарына же тармактын администраторлору же уюмдар колдонуучуларынын кирүүсүн каалабаган башка сайттарга багыттай алат. Анын ордуна, алар "Бөгөттөлгөн" билдирүүсү бар баракка жөнөтүлүшү мүмкүн.
КБС
Менин аймагым үчүн эң мыкты DNS серверин кантип тапсам болот?
Ар түрдүү DNS серверлерин сыноо үчүн GRC DNS Benchmark for Windows жана Linux же Namebench for Mac сыяктуу салыштыруу куралын колдонуңуз. Кээ бир учурларда, сиз DNS серверлерин которуштуруу менен интернет ылдамдыгын бир топ жогорулата аласыз.
"DNS сервери жооп бербей жатат" катасын кантип оңдойм?
Эгер сиз DNS сервери Жооп бербей жатат катасын көрсөңүз, DNS кэшин тазалап, Windows Network Troubleshooter программасын иштетиңиз. Эгер сиз жакында антивирустук программаны орноткон болсоңуз, ал жардам береби же жокпу, аны убактылуу өчүрүңүз. Эгер бул көйгөйдү чечпесе, DNS серверлерин алмаштырып көрүңүз.
Windows'та DNS кэшин кантип тазалайм?
Буйрук сапты ачып, DNS кэшин тазалоо үчүн ipconfig /flushdns киргизиңиз. Microsoft PowerShell'теги кэшти Clear-DnsClientCache буйругу менен тазалай аласыз.
Эмне үчүн 13 гана DNS тамыр аталышы сервери бар?
DNS Интернет Протоколунун 4-версиясынын (IPv4) чектөөлөрүнөн улам 13 түпкү аталыш серверин колдонот. 13 саны тармактын ишенимдүүлүгү менен иштешинин ортосундагы компромисс катары тандалды.
