Semua yang anda perlu ketahui mengenai pelayan DNS rangkaian
Server DNS ialah pelayan komputer yang mengandungi pangkalan data alamat IP awam dan nama host yang berkaitan, dan dalam kebanyakan kes, berfungsi untuk menyelesaikan, atau menterjemahkan, nama-nama umum kepada alamat IP seperti yang diminta.
Pelayan DNS menjalankan perisian khas dan berkomunikasi satu sama lain menggunakan protokol khas.
Dalam istilah yang lebih mudah untuk dimengerti: pelayan DNS di internet adalah peranti yang menerjemahkan www. anda menaip pelayar anda ke alamat IP 151.101.129.121 yang sebenarnya.
Nota: Nama lain untuk pelayan DNS termasuk pelayan nama, nama pelayan, dan pelayan sistem nama domain.
Mengapa Kami Mempunyai Server DNS?
Soalan ini boleh dijawab dengan soalan lain: Adakah lebih mudah untuk diingat 151.101.129.121 atau www. ? Kebanyakan kita akan mengatakan lebih mudah untuk mengingati perkataan seperti bukan rentetan nombor.
Apabila anda memasukkan www. ke dalam penyemak imbas web, semua yang anda perlu faham dan diingati adalah URL https: // www. . Perkara yang sama berlaku untuk laman web lain seperti Google.com , Amazon.com , dll.
Sebaliknya juga, walaupun kita sebagai manusia dapat memahami kata-kata dalam URL lebih mudah daripada nombor alamat IP, komputer lain dan peranti rangkaian memahami alamat IP.
Oleh itu, kami mempunyai pelayan DNS kerana kami bukan sahaja mahu menggunakan nama yang boleh dibaca manusia untuk mengakses laman web, tetapi komputer perlu menggunakan alamat IP untuk mengakses laman web. Server DNS ialah penterjemah antara nama hos dan alamat IP.
Malware & amp; Pelayan DNS
Ia sentiasa penting untuk menjalankan program antivirus . Salah satu sebabnya ialah malware boleh menyerang komputer anda dengan cara mengubah tetapan pelayan DNS, yang pasti sesuatu yang anda tidak mahu berlaku.
Katakan sebagai contoh bahawa komputer anda menggunakan pelayan DNS Google 8.8.8.8 dan 8.8.4.4 . Di bawah pelayan DNS ini, mengakses laman web bank anda dengan URL bank anda akan memuat laman web yang betul dan membolehkan anda log masuk ke akaun anda.
Walau bagaimanapun, jika malware itu mengubah tetapan pelayan DNS anda (yang boleh berlaku di belakang tabir tanpa pengetahuan anda), memasuki URL yang sama mungkin membawa anda ke laman web yang sama sekali berbeza, atau yang lebih penting, ke laman web yang kelihatan seperti laman web bank anda tetapi sebenarnya tidak. Tapak bank palsu ini mungkin kelihatan sama seperti yang sebenarnya tetapi bukannya membenarkan anda melog masuk ke akaun anda, ia mungkin merakam nama pengguna dan kata laluan anda, memberikan penipu semua maklumat yang mereka perlukan untuk mengakses akaun bank anda.
Biasanya, bagaimanapun, malware yang merampas pelayan DNS anda pada umumnya hanya mengalihkan laman web popular kepada orang-orang yang penuh dengan iklan atau tapak web virus palsu yang membuat anda berfikir anda harus membeli program untuk membersihkan komputer yang dijangkiti.
Terdapat dua perkara yang perlu anda lakukan untuk mengelakkan menjadi mangsa dengan cara ini. Yang pertama adalah memasang program antivirus supaya program jahat ditangkap sebelum mereka boleh melakukan apa-apa kerosakan. Yang kedua adalah untuk mengetahui bagaimana laman web kelihatan. Sekiranya ia kelihatan seperti biasa atau anda mendapat mesej "sijil tidak sah" dalam penyemak imbas anda, ia mungkin menjadi tanda bahawa anda berada di laman web tiruan.
Lebih Banyak Maklumat mengenai DNS Server
Dalam kebanyakan kes, dua pelayan DNS, pelayan utama dan sekunder, dikonfigurasi secara automatik pada penghala dan / atau komputer anda apabila menyambung ke ISP anda melalui DHCP . Anda boleh mengkonfigurasi dua pelayan DNS sekiranya salah satu daripada mereka gagal, selepas itu peranti akan menggunakan pelayan sekunder.
Walaupun banyak pelayan DNS dikendalikan oleh ISP dan bertujuan untuk digunakan hanya oleh pelanggan mereka, beberapa akses awam juga tersedia. Lihat Senarai Servis DNS Percuma & Awam untuk penyenaraian terkini dan Bagaimana saya Tukar Pelayan DNS? jika anda memerlukan bantuan membuat perubahan.
Sesetengah pelayan DNS boleh memberikan masa akses yang lebih cepat daripada yang lain tetapi hanya semestinya bergantung pada berapa lama peranti anda dapat mencapai pelayan DNS. Jika pelayan DNS ISP anda lebih dekat daripada Google, contohnya, maka anda mungkin mendapati alamat tersebut diselesaikan lebih cepat menggunakan pelayan lalai daripada ISP anda daripada dengan pelayan pihak ketiga.
Jika anda mengalami masalah rangkaian di mana ia seolah-olah seolah-olah tidak ada laman web yang akan memuatkan, mungkin ada masalah dengan pelayan DNS. Sekiranya pelayan DNS tidak dapat mencari alamat IP yang betul yang dikaitkan dengan nama hos yang anda masukkan, laman web tidak akan memuat. Sekali lagi, ini adalah kerana komputer berkomunikasi melalui alamat IP dan bukan nama host - komputer tidak tahu apa yang anda cuba capai kecuali ia boleh menggunakan alamat IP.
Tetapan pelayan DNS "paling dekat" ke peranti adalah yang digunakan untuknya. Sebagai contoh, sementara ISP anda mungkin menggunakan satu set pelayan DNS yang digunakan untuk semua router yang disambungkan kepadanya, router anda boleh menggunakan set yang berbeza yang akan menggunakan tetapan pelayan DNS untuk semua peranti yang disambungkan ke penghala. Walau bagaimanapun, komputer yang dihubungkan ke penghala boleh menggunakan tetapan pelayan DNS sendiri untuk mengatasi yang ditetapkan oleh kedua-dua penghala dan ISP; yang sama boleh dikatakan untuk tablet , telefon, dll.
Kami menjelaskan di atas tentang bagaimana program jahat boleh mengawal tetapan pelayan DNS anda dan mengatasi mereka dengan pelayan yang mengarahkan permintaan laman web anda di tempat lain. Walaupun ini sememangnya sesuatu yang boleh dilakukan penipu, ia juga merupakan ciri yang terdapat dalam beberapa perkhidmatan DNS seperti OpenDNS, tetapi ia digunakan dengan cara yang baik. Sebagai contoh, OpenDNS boleh mengalihkan laman web dewasa, laman web perjudian, laman web media sosial dan banyak lagi, ke halaman "Sekat", tetapi anda mempunyai kawalan penuh ke atas pengalihan.
Perintah nslookup digunakan untuk menanyakan pelayan DNS anda.
Mula dengan membuka alat Command Prompt dan kemudian ketik yang berikut:
nslookup... yang patut dikembalikan seperti ini:
Nama: Alamat: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121Dalam contoh di atas, arahan nslookup memberitahu anda alamat IP, atau beberapa alamat IP dalam kes ini, bahawa alamat yang anda masukkan dalam bar carian anda mungkin diterjemahkan.
Pelayan root DNS
Terdapat beberapa pelayan DNS yang terletak dalam sambungan komputer yang kita panggil internet. Paling penting ialah 13 pelayan root DNS yang menyimpan pangkalan data lengkap nama domain dan alamat IP awam mereka yang berkaitan.
Pelayan DNS peringkat atas ini dinamakan A melalui M untuk 13 huruf abjad pertama. Sepuluh pelayan ini berada di AS, satu di London, satu di Stockholm, dan satu di Jepun.
IANA menyimpan senarai pelayan akar DNS ini jika anda berminat.