Когато работим в ИТ областта в различни роли, като асистенти, шефове, координатори или помощници, често чуваме термина DNS, но в много случаи не знаем точно какво е DNS нито каква е основната му функция в екипна структура със сървъри и клиентски компютри.
Какво е DNS сървър?
А DNS (Сървър за имена на домейни - Domain Name Server) е роля или функция, чиято основна, но жизненоважна задача е да свързва имената на домейни с IP адреси и обратно, което позволява оборудването да бъде идентифицирано в мрежата.
За да научите повече за това какво е DNS, препоръчваме вижте това друго ръководство.
DNS системите имат своя произход през 1983 г. Ежедневен пример за функция на DNS е следното:
Всеки от нас има ежедневен достъп до страницата Solvetic.com и това е името, което не забравяме да получим, ако DNS не съществуваше вместо Solvetic.com, трябва да мислим за IP адреса 178.33.118.246 (Solvetic.com IP), който би бил много сложна задача и с непрекъснати грешки, както за потребители, така и за администратори.
Ако нямахме възможност да имаме DNS сървър, нямаше да можем да влизаме и преглеждаме домейните, каквито често ги виждаме, като например:
- www.solvetic.com
- www.google.com
- www.microsoft.com
- И т.н.
Има основно три (3) типа DNS, които са:
Резолюция на именаТози тип DNS е отговорен за търсене в кеша за IP, свързан с име или обратно.
ПотребителТози тип DNS се използва от потребителя като име на домейн, за да поиска връзка с уебсайт и който от своя страна се идентифицира в регистрираните държави, например .com (търговски), .es (Испания) и др.
Именен сървърТози DNS изпълнява задачата да получава заявки от разрешаващия DNS и има таблици, където свързва IP адреси и имена, така че заявката да е ефективна.
Този тип сървър може да бъде безплатен или платен.
DNS сървърът открива IP адреса на домейн, приемащ името му като източник, поради което DNS сървърът има база данни, в която съхранява всички IP адреси и имена на домейни за по -лесен достъп до дестинацията.
Как трябва да имате предвид нещата с DNS сървър, когато работите често DNS сървъри обикновено ще използваме термини като следните:
Зона за директно търсенеС този тип зона ще получим IP адреса на ресурса, който сме поискали в резултат.
Зона за обратно търсенеТози тип зона търси име на компютър въз основа на неговия IP адрес.
DNS експедиторТова е сървър, който е определен от други сървъри за разрешаване на външни имена на домейни или извън локалния домейн.
1. Как да познаваме нашия DNS
Ако искаме да знаем IP адреса на DNS сървъра, който имаме на компютъра си, можем да изпълним следната задача:
В Windows средиТрябва да получим достъп до командния ред, като използваме командата Run и там въведем термина CMD.
В показания прозорец въвеждаме командата ipconfig / all и там намираме реда DNS сървъри.
В Linux средиАко използваме дистрибуция на Linux, трябва да получим достъп до файла резолв.конф с предпочитания от нас редактор, например:
sudo nano /etc/resolv.conf
В MacOS средиЗа да познаваме DNS в Mac среди трябва да имаме достъп:
- Системни предпочитания
- Нет
- Разширено
В показания прозорец отиваме в раздела DNS и там ще имаме необходимата информация.
2. Основна работа на DNS
Видяхме какво е DNS и различните видове DNS, но вътрешно как работи DNS?
Solvetic носи отговора по ясен и пълен начин.
Процесът започва, когато клиентът изпрати заявка до DNS сървъра, който познаваме като FQHN (напълно квалифицирано име на хост) и от това имаме следната последователност от задачи:
- DNS сървърът отправя заявка към един от главните сървъри.
- Това връща името на сървъра, на който е делегирана подзона.
- Сега DNS сървърът запитва новия сървър.
- Когато се получи името на сървъра, който има власт над зоната, DNS сървърът се консултира с него.
- Сървърът разрешава необходимото име, ако то съществува.
- DNS сървърът информира клиентския компютър за името, което е разрешено.
Сега ще видим типовете разделителни способности, които прави едно име на домейн, има основно два типа, които са:
Итеративна резолюцияТози тип разделителна способност се състои от пълния отговор, който DNS сървърът може да предостави.
Рекурсивна резолюцияПри този тип разрешаване DNS сървърът няма локално информацията, за която трябва да използва наличен root сървър, докато се получи необходимия отговор.
Видяхме как a DNS сървърът е жизненоважен при ежедневното сърфиране , които изпълняваме, тъй като би било невъзможно да получите достъп до уебсайт, като знаете неговия IP адрес.
3. Безплатни DNS сървъри
DNS сървърът като общо правило е този, предоставен от нашия интернет доставчик (доставчик на интернет услуги -доставчик на интернет услуги), но без съмнение много от нас са забелязали забавяне, забавяне и грешки в навигацията, за които трябва постоянно да се обаждаме на поддръжка. отнема ценно време за други задачи, които можем да изпълним.
За това има поредица от безплатни и публични DNS сървъри, които можем да внедрим в нашата система, за да подобрим навигацията и стабилността на мрежата, без да премахваме DNS на нашия доставчик, по ефективен и напълно безплатен начин.
Преди да знаете някои от най -добрият безплатен DNS Нека да видим някои аспекти, които трябва да вземем предвид, когато използваме публичен DNS сървър:
IPv6Стандартът е, че за много кратко време ще бъде на разположение за IP адресиране, тъй като IPv4 адресите се изчерпват, но ключът е, че безплатните и публични DNS сървъри поддържат този тип адресиране.
СигурностТова е един от стълбовете за всеки човек и организация, тъй като това, което имаме на карта, е ценна и чувствителна информация, така че ако DNS представлява уязвимост в сигурността си, неоторизирани потребители могат да имат достъп до него и да правят промени в системата или в съхранените файлове .
The публични DNS сървъри има DNSSEC (Разширения за защита на имена на домейни - Разширения за сигурност за имена на домейни), който е отговорен за автентифицирането на сървърите за имена, осигуряващи по -голяма сигурност.
поверителностТова е друг въпрос, който е важен за всеки потребител, тъй като провалът в поверителността може да разкрие много чувствителна информация за лице или организация, засягайки доброто му име.
С безплатните DNS сървъри можем да имаме сигурност, че те ще поддържат най -добрите стандарти за сигурност, за да имат пълна поверителност.
СкоростЕдин от най -интересните аспекти при използване на публичен DNS е времето за реакция, тъй като те са в големи центрове за данни или центрове за данни, които гарантират бързина, цялостност и ефективен отговор.
С тези концепции нека видим кои са най -често срещаните публични DNS сървъри, до които можем да получим достъп по всяко време.
DNS Google
Той е един от най -известните и използвани по различни причини. Можем да научим повече за този DNS сървър в следната връзка на Google:
Сред предимствата, които имаме при използването на този DNS, имаме:
- Скорост на отговор.
- Избягвайте ограниченията за достъп.
- Значителни подобрения в сигурността и стабилността.
- Намалява тежестта върху доставчиците на интернет услуги.
- Използвайте стандарта за сигурност на DNSSEC.
- Той поддържа Failover, тоест има друг резервен DNS, за да има винаги наличност.
- Има услуга за блокиране на зловреден софтуер
The IP адреси с какво можем да използваме Google DNS са както следва:
IPv4Основен адрес: 8.8.8.8
Резервен адрес: 8.8.4.4
IPv6Основен адрес: 2001: 4860: 4860 :: 8888
Резервен адрес: 2001: 4860: 4860 :: 8844
Единственият недостатък, който много потребители ще открият, когато използват Google DNS, е, че Google по подразбиране ще следи цялата навигация, която правим.
OpenDNS
OpenDNS е друг от DNS сървърите, които можем да използваме безплатно, въпреки че има и платена версия, която ни предлага редица предимства за увеличаване на нивата на стабилност на навигацията.
Можем да научим повече за OpenDNS на следната връзка:
Изключителните функции с OpenDNS са:
- Поддържа се от Cisco.
- Навигацията ще бъде много по -бърза.
- Той има повече от 50 адаптивни категории.
- OpenDNS има технология, която блокира зловреден софтуер и фишинг.
- Има уеб филтър.
- Подобрена среда за безопасност.
IP адресите, които можем да използваме с OpenDNS, са следните:
IPv4Основен адрес: 208.67.220.220
Резервен адрес: 208.67.222.222
Comodo Secure DNS
Comodo Secure DNS е много практичен вариант, тъй като ни предлага стабилност и проста конфигурация на нашите компютри. За да научите повече за Comodo Secure DNS, можем да отидем на следната връзка:
Функциите, които правят Comodo Secure DNS надежден и мощен инструмент, са:
- Безопасно, тъй като има RBL (блок в реално време) за блокиране на всякакъв вид вируси като шпионски софтуер, злонамерен софтуер, фишинг и т.
- Бърз.
- Лесен за конфигуриране и активиране.
- Наличност, тъй като има повече от 15 DNS структури по целия свят.
IP адресите, с които можем да използваме Comodo Secure DNS са както следва:
IPv4Основен адрес: 8.26.56.26
Резервен адрес: 8.20.247.20
Norton ConnectSafe
Norton е друг от нашите съюзници за управление на публични DNS сървъри, който има подкрепата на Symantec за повишаване на нивата на сигурност. За да научите повече за този безплатен DNS сървър, можем да отидем на следната връзка:
Ползите от използването на Norton ConnectSafe са:
- Работи във фонов режим.
- Бързо и безопасно.
- Блокирайте нежеланите сайтове.
- Защитава цялата мрежа на домашно ниво.
- Не изисква инсталация на софтуер.
- Той не консумира системни ресурси.
- Защита в реално време.
Една от интересните опции е, че можем да дефинираме желания тип защита в DNS с три опции:
Вариант АПредпазва от злонамерен софтуер, фишинг и сайтове за измами.
Вариант ББлокиране на порно
Вариант ВБлокирайте порнографията и други видове сайтове като хазарт, наркотици и др.
IP адресите, които можем да използваме с Norton ConnectSafe, са следните:
IPv4 опция АОсновен адрес: 199.85.126.10
Резервен адрес: 199.85.127.10
IPv4 Опция БОсновен адрес: 199.85.126.20
Резервен адрес: 199.85.127.20
IPv4 опция CОсновен адрес: 199.85.126.30
Резервен адрес: 199.85.127.30
Можем да зададем IP адреса според необходимата нужда.
VeriSign Public DNS
Друг от публичните DNS сървъри, които ще бъдат от голяма помощ при проблема с достъпа, е Verisign Public DNS, който ще бъде от голяма помощ и напълно безплатен.
За да научите повече за този публичен DNS, можем да отидем на следната връзка:
Сред основните предимства на VeriSign Public DNS имаме:
- Сигурност.
- Стабилност.
- Поверителност.
- Той не съхранява информация за потребителите.
- Анализ на сайтовете за избягване на вируси, злонамерен софтуер и измами.
IP адресите, с които можем да използваме VeriSign Public DNS са както следва:
IPv4Основен адрес: 64.6.64.6
Резервен адрес: 64.6.65.6
DNS.Watch
DNS.Watch е публичен DNS сървър, който ни предлага възможността да имаме безопасно и ефективно резервно копие за проблема с разрешаването на имена в интернет. За да навлезем по -дълбоко в този публичен DNS сървър, можем да отидем на следната връзка:
DNS.Watch ни предлага жизненоважни функции, които са:
- Безплатен DNS.
- Скорост.
- Възможност за посещение на сайтове с ограничен достъп.
- Поверителност и сигурност на нашите данни.
- Неутрален DNS.
IP адресите, които можем да използваме с DNS.Watch са следните:
IPv4Основен адрес: 84.200.69.80
Резервен адрес: 84.200.70.40
IPv6Основен адрес: 2001: 1608: 10: 25 :: 1c04: b12f
Резервен адрес: 2001: 1608: 10: 25 :: 9249: d69b
Както виждаме, имаме важни възможности за внедряване на публичен DNS сървър в нашата мрежа.
4. Как да конфигурирате публичен DNS сървър на Windows, Mac или Linux
Сега, когато имаме различни възможности за използване на публични DNS сървъри, ще анализираме как да ги конфигурираме на нашите компютри.
Конфигурирайте публичен DNS в Windows 10
За да изпълним тази задача в среда на Windows 10, ще преминем към следния маршрут:
- Център мрежа и споделяне.
- Промяна на настройките на адаптер.
Там щракваме с десния бутон върху активния мрежов адаптер и избираме Опция свойства.
В този прозорец ще изберем реда за Интернет протокол версия 4 (TCP / IPv4) и ще изберем опцията Свойства.
В следващия прозорец трябва да активираме полето Използвайте следните адреси на DNS сървъри и ще въведем адресите на съответните публичен DNS сървър:
Кликнете върху Да приеме за да запазите промените. Сега можем да стартираме:
ipconfig / всичкиЗа да потвърдите новите DNS адреси на компютъра с Windows 10.
Конфигурирайте публичен DNS в macOS Sierra
Ще изпълним тази задача в macOS Sierra Системни предпочитания / Нет. В показания прозорец избираме раздела Разширени и отиваме на Раздел DNS.
Там кликваме върху символа + разположен в долната част и ще влезем в новия публични DNS IP адреси.
Накрая щракваме върху OK.
Конфигурирайте публичен DNS в Ubuntu
За да дефинираме публичния DNS сървър в Linux, в този случай Ubuntu 16, имаме две възможности:
Добавете публичен DNS на Ubuntu с терминалЗа това трябва да отворим терминала и да изпълним следната последователност:
sudo nano /etc/resolv.conf
В показания файл отиваме в края му и въвеждаме синтаксиса:
сървър на имена (публичен DNS IP)Накрая запазваме промените, използвайки комбинацията от клавиши:
Ctrl + O
И напускаме редактора, използвайки комбинацията:
Ctrl + X
Добавете публичен DNS, използвайки графичния интерфейсЗа този процес ще отидем Системна конфигурация / Нет
Там кликваме върху Избори и в показания прозорец отиваме до Раздел Настройки на IPv4.
Там трябва да установим на място Метод на ръчна опция и на полето DNS сървъри въвеждаме IP адресите, последвани от запетая. Накрая щракваме върху Добавяне.
Това е начинът, по който можем да добавим публичен DNS сървър в Windows, Linux или Mac OS.
5. Инструменти за управление на DNS
След като имаме публични DNS сървъри, има поредица от инструменти, които ще ни дадат възможност да управляваме и контролираме различни аспекти на DNS.
Нека да разгледаме някои от тези ценни инструменти:
Namebench
Този безплатен инструмент е разработен от Google и основната му функция е да препоръча най -добрия публичен DNS въз основа на историята на уеб браузърите. Този инструмент може да бъде изтеглен от следната връзка:
Този инструмент е достъпен за Windows, UNIX и Mac OS и може да се изпълнява графично или чрез командния ред. При изпълнение на този инструмент ще видим следното:
Там можем да видим да дефинираме следното:
- Текущи DNS IP адреси.
- Произход на заявката (В този случай историята на Google Chrome, но можем да изберем Mozilla Firefox или Microsoft Edge).
- Местоположение, наред с други ценности.
След като това бъде определено, щракнете върху Стартирайте бенчмарк за да започнете анализа.
Процесът на анализ започва:
След като процесът приключи, ще видим съответния експортиран резултат в HTML:
Увеличете
В случай, че инструментът намери по -добър DNS сървър, той ще го посочи в основното поле.
Помощ за имена
Namehelp е друг инструмент, който ни дава възможност да анализираме най -добрия публичен DNS за нашите екипи. Инструментът може да бъде изтеглен от следната връзка.
С този инструмент можем значително да подобрим уеб производителността. Този инструмент може да бъде инсталиран на Windows, Linux или Mac OS. Когато инсталираме инструмента, имаме достъп до неговия контролен панел, като въведем следното в адресната лента:
http: // localhost: 53533 /
Увеличете
За да използваме този инструмент, трябва да установим DNS на компютъра с IP адрес 127.0.0.1, така че инструментът да служи като мост между компютъра и мрежата.
Ние конфигурираме това в свойствата на адаптера, както описахме по -рано.
След като имаме DNS в посочения IP адрес, ще видим резултата от Namehelp, посочващ най -добрите публични DNS сървъри:
Увеличете
Тези инструменти са доста практични, за да определят кой е най -добрият публичен DNS сървър за нашата мрежа, в случай че имаме въпроси.
Познахме целия обхват и ползи, които a DNS сървър в рамките на ежедневните ни задачи и с оглед на това можем да дефинираме най -добрите алтернативи, които да приложим, в случай че имаме някакъв проблем с DNS на нашия доставчик на услуги.
