If-Koubou

Ce este DNS și ar trebui să folosesc un alt server DNS?

Ce este DNS și ar trebui să folosesc un alt server DNS? (Cum să)

Știați că ați putea fi conectat (ă) la facebook.com și vedeți facebook.com în bara de adrese a browserului dvs. - în timp ce nu sunteți conectat (ă) la site-ul real al Facebook? Pentru a înțelege de ce, va trebui să știți un pic despre DNS.

DNS reprezintă "Sistemul de nume de domeniu". Serverele DNS traduc adresele web (cum ar fi www.howtogeek.com) în adresele IP (cum ar fi 23.92.23.113), astfel încât utilizatorii să nu trebuiască să-și amintească șiruri de numere pentru fiecare site pe care doresc să-l viziteze. Sistemul de nume de domeniu (DNS) webul pe care îl folosim în fiecare zi. Funcționează transparent în fundal, transformând numele site-urilor care pot fi citite de oameni în adrese IP numerice care pot fi citite de calculator. DNS face acest lucru prin căutarea acelor informații despre un sistem de servere DNS conectate pe Internet. Cu toate acestea, serverele DNS diferite se pot comporta diferit în ceea ce privește viteza și securitatea. Deci, să aruncăm o privire la funcționarea DNS și la ce puteți face pentru a vă asigura că funcționează cât mai bine pentru dvs.

Nume de domenii și adrese IP

Numele de domenii sunt adresele de pe site-uri care pot fi citite de oameni pe care le folosim zilnic. De exemplu, numele de domeniu Google este google.com. Dacă doriți să vizitați Google, trebuie doar să introduceți google.com în bara de adrese a browserului dvs. Web.

Totuși, calculatorul nu înțelege unde este "google.com". În spatele scenei, Internetul și alte rețele utilizează adrese IP numerice. Una dintre adresele IP utilizate de Google.com este 172.217.0.142. Dacă ați tastat acest număr în bara de adrese a browserului dvs. Web, veți ajunge și la site-ul Google.

Utilizăm google.com în loc de 172.217.0.142 deoarece adrese ca google.com sunt mai semnificative și mai ușor de reținut. Adresele IP sunt, de asemenea, cunoscute pentru a schimba, dar serverele DNS ține pasul cu aceste informații noi. DNS este adesea explicat ca fiind o carte de telefon, unde găsiți numele cuiva și cartea vă oferă numărul de telefon. Ca o agendă telefonică, DNS se potrivește cu numerele care pot fi citite de om, la numere pe care mașinile le pot înțelege mai ușor.

Servere DNS

Serverele DNS se potrivesc cu numele domeniilor cu adresele lor IP asociate. Când introduceți un nume de domeniu în browserul dvs., computerul dvs. contactează serverul dvs. DNS curent și întreabă ce adresa IP este asociată cu numele domeniului. Computerul se conectează apoi la adresa IP și preia pagina web potrivită pentru dvs.

Serverele DNS pe care le utilizați sunt probabil furnizate de furnizorul dvs. de servicii Internet (ISP). Dacă sunteți în spatele unui router, calculatorul dvs. poate utiliza ruterul ca server DNS, dar router-ul transmite cererile către serverele DNS ale ISP.

Computerele stochează rapoartele DNS la nivel local, astfel încât solicitarea DNS nu se întâmplă de fiecare dată când vă conectați la un anumit nume de domeniu pe care l-ați vizitat deja. Odată ce computerul a determinat adresa IP asociată cu un nume de domeniu, acesta își va aminti că pentru o perioadă de timp, ceea ce îmbunătățește viteza conexiunii prin sărirea fazei de solicitare DNS.

Preocupările legate de securitate

Anumite viruși și alte programe malware pot schimba serverul dvs. DNS implicit într-un server DNS rulat de o organizație rău intenționată sau un scammer. Acest server DNS rău intenționat poate să îndrepte site-urile populare către diferite adrese IP, care ar putea fi conduse de escroci.

De exemplu, atunci când vă conectați la facebook.com în timp ce utilizați serverul DNS legitim al furnizorului dvs. de servicii de Internet, serverul DNS va răspunde cu adresa IP reală a serverelor Facebook.

Cu toate acestea, dacă computerul sau rețeaua dvs. este îndreptată către un server DNS rău intenționat, setat de un escroc, serverul rău intenționat de DNS ar putea răspunde complet cu o altă adresă IP. În acest fel, este posibil să vedeți "facebook.com" în bara de adrese a browserului dvs., dar este posibil să nu fiți chiar pe facebook.com. În spatele scenei, serverul DNS rău intenționat vă indică o altă adresă IP.

Pentru a evita această problemă, asigurați-vă că rulați bune aplicații antivirus și anti-malware. De asemenea, trebuie să urmăriți mesajele de eroare privind certificatele pe site-urile web criptate (HTTPS). De exemplu, dacă încercați să vă conectați la site-ul băncii dvs. și să vedeți un mesaj "certificat nevalabil", acesta ar putea fi un semn că utilizați un server DNS rău intenționat care vă indică spre un site web fals, care se pretinde a fi doar dvs. bancă.

Malware-ul poate, de asemenea, să utilizeze fișierul hosts al computerului pentru a suprascrie serverul dvs. DNS și a indica anumite nume de domeniu (site-uri web) la alte adrese IP. Din acest motiv, Windows 8 și 10 împiedică utilizatorii să indice în mod implicit facebook.com și alte nume de domenii populare la diferite adrese IP.

De ce ați putea folosi servere DNS terță parte

După cum am stabilit mai sus, probabil că utilizați serverele DNS prestabilite ale ISP. Cu toate acestea, nu trebuie să faceți asta. În schimb, puteți utiliza servere DNS rulate de o terță parte. Două dintre cele mai populare servere DNS ale terțelor părți sunt OpenDNS și Google Public DNS.

În unele cazuri, aceste servere DNS vă pot oferi soluții mai rapide pentru DNS - accelerarea conexiunii la prima conectare la un nume de domeniu. Cu toate acestea, diferențele reale de viteză pe care le vedeți vor varia în funcție de cât de departe sunteți de la serverele DNS terțe și cât de repede sunt serverele DNS ale ISP. Dacă serverele DNS ale ISP sunt rapide și vă aflați la distanță de serverele OpenDNS sau DNS ale Google, este posibil să vedeți soluții mai slabe ale DNS decât atunci când utilizați serverul DNS al ISP.

OpenDNS oferă, de asemenea, filtrarea opțională a site-ului web. De exemplu, dacă activați filtrarea, accesarea unui site pornografic din rețeaua dvs. poate duce la apariția unei pagini "blocate" în locul site-ului pornografic. În spatele scenei, OpenDNS a returnat adresa IP a unui site web cu un mesaj "Blocat" în loc de adresa IP a site-ului pornografic - aceasta profită de modul în care funcționează DNS pentru a bloca site-urile Web.

Pentru informații despre utilizarea serviciului Public DNS Google sau OpenDNS, consultați următoarele articole:

  • Accelerați navigarea dvs. Web cu DNS public Google
  • Adăugați cu ușurință OpenDNS la router
  • Protejați-vă copiii online utilizând Open DNS

Credit de imagine: Jemimus pe Flickr