Strādājot IT jomā dažādās lomās, piemēram, asistentos, priekšniekos, koordinatoros vai asistentos, mēs bieži dzirdam terminu DNS, bet daudzos gadījumos mēs precīzi nezinām kas ir DNS ne arī kāda ir tās galvenā funkcija komandas struktūrā gan ar serveriem, gan klientu datoriem.
Kas ir DNS serveris?
A DNS (Domēna vārdu serveris - Domēna vārdu serveris) ir loma vai funkcija, kuras pamatuzdevums ir saistīt domēna vārdus ar IP adresēm un otrādi, kas ļauj iekārtu identificēt tīklā.
Lai uzzinātu vairāk par to, kas ir DNS, iesakām skatīt šo citu rokasgrāmatu.
DNS sistēmu izcelsme ir 1983. Ikdienas piemērs DNS funkcija ir nākamais:
Ikviens no mums katru dienu piekļūst Solvetic.com lapai, un šis ir vārds, kuru mēs atceramies piekļūt, ja Solvetic.com vietā nebūtu DNS, mums vajadzētu padomāt par IP adresi 178.33.118.246 (Solvetic.com IP). ļoti sarežģīts uzdevums un ar nepārtrauktām kļūdām gan lietotājiem, gan administratoriem.
Ja mums nebūtu iespējas iegūt DNS serveri, mēs nevarētu ievadīt un skatīt domēnus, kā mēs tos bieži redzam, piemēram:
- www.solvetic.com
- www.google.com
- www.microsoft.com
- Utt.
Būtībā ir trīs (3) DNS veidi:
Nosaukuma izšķirtspējaŠis DNS veids ir atbildīgs par kešatmiņas meklēšanu IP, kas saistīts ar vārdu, vai otrādi.
LietotājsŠo DNS veidu lietotājs izmanto kā domēna nosaukumu, lai pieprasītu savienojumu ar vietni un kas savukārt ir identificēts reģistrētajās valstīs, piemēram, .com (komerciāls), .es (Spānija) utt.
Vārdu serverisŠis DNS pilda uzdevumu saņemt pieprasījumus no atrisinošā DNS, un tam ir tabulas, kurās tas saista IP adreses un nosaukumus, lai vaicājums būtu efektīvs.
Šāda veida serveri var būt bezmaksas vai maksas.
DNS serveris uzzina domēna IP adresi, kuras izcelsme ir tā nosaukums, tāpēc DNS serverim ir datubāze, kurā tas saglabā visas IP adreses un domēna nosaukumus, lai daudz vieglāk piekļūtu galamērķim.
Kā paturēt prātā DNS serveri, bieži strādājot ar DNS serveri mēs parasti izmantosim šādus terminus:
Tiešās meklēšanas apgabalsIzmantojot šāda veida zonu, mēs iegūsim tā resursa IP adresi, kuru esam pieprasījuši.
Reversās meklēšanas zonaŠis zonas tips meklē datora nosaukumu, pamatojoties uz tā IP adresi.
DNS ekspeditorsŠis ir serveris, kuru citi serveri ir noteikuši, lai atrisinātu ārējos domēna vārdus vai ārpus vietējā domēna.
1. Kā uzzināt mūsu DNS
Ja mēs vēlamies uzzināt mūsu datorā esošā DNS servera IP adresi, mēs varam veikt šādu uzdevumu:
Windows vidēsMums ir jāpiekļūst komandu uzvednei, izmantojot komandu Palaist, un tur jāievada termins CMD.
Parādītajā logā mēs ievadām komandu ipconfig / all un tur atrodam DNS serveru rindu.
Linux vidēsJa mēs izmantojam jebkuru Linux izplatīšanu, mums ir jāpiekļūst failam resolv.conf, izmantojot vēlamo redaktoru, piemēram:
sudo nano /etc/resolv.conf
MacOS vidēsLai zinātu DNS Mac vidēs, mums ir jāpiekļūst:
- Sistēmas preferences
- Tīkls
- Uzlabots
Parādītajā logā mēs ejam uz cilni DNS, un tur mums būs nepieciešamā informācija.
2. DNS pamata darbība
Mēs esam redzējuši, kas ir DNS un dažādi DNS veidi, bet kā DNS darbojas iekšēji?
Solvetic sniedz atbildi skaidrā un pilnīgā veidā.
Process sākas, kad klients nosūta pieprasījumu DNS serverim, ko mēs pazīstam kā FQHN (pilnībā kvalificēts resursdatora nosaukums), un no tā mums ir šāda uzdevumu secība:
- DNS serveris vaicā pieprasījumu vienā no saknes serveriem.
- Tādējādi tiek atgriezts tā servera nosaukums, kuram apakšzona ir deleģēta.
- Tagad DNS serveris vaicā jaunajam serverim.
- Kad tiek iegūts tā servera nosaukums, kuram ir pilnvaras pār zonu, DNS serveris to uzmeklē.
- Serveris nosaka vajadzīgo nosaukumu, ja tāds pastāv.
- DNS serveris informē klienta datoru par atrisināto nosaukumu.
Tagad mēs redzēsim domēna vārda izšķirtspējas veidus, pamatā ir divi veidi:
Iteratīvā izšķirtspējaŠāda veida izšķirtspēja sastāv no pilnīgas atbildes, ko var nodrošināt DNS serveris.
Rekursīva izšķirtspējaŠāda veida izšķirtspējā DNS serverim nav informācijas lokāli, un tam ir jāizmanto pieejamais saknes serveris, līdz tiek iegūta nepieciešamā atbilde.
Mēs esam redzējuši, kā a DNS serveris ir svarīgs ikdienas pārlūkošanā mēs darbojamies, jo nebūtu iespējams piekļūt vietnei, zinot tās IP adresi.
3. Bezmaksas DNS serveri
DNS serveris parasti ir tas, ko nodrošina mūsu ISP (interneta pakalpojumu sniedzējs -interneta pakalpojumu sniedzējs), taču, bez šaubām, daudzi no mums navigācijā ir saskārušies ar lēnumu, kavēšanos un kļūmēm, par ko mums pastāvīgi jāsazinās ar atbalstu. aizņem vērtīgu laiku citiem uzdevumiem, kurus mēs varam veikt.
Šim nolūkam ir virkne bezmaksas un publisku DNS serveru, kurus mēs varam ieviest savā sistēmā, lai efektīvi un pilnīgi bez maksas uzlabotu tīkla navigāciju un stabilitāti, nenoņemot mūsu pakalpojumu sniedzēja DNS.
Pirms zināt dažus labākais bezmaksas DNS Apskatīsim dažus aspektus, kas mums jāņem vērā, izmantojot publisko DNS serveri:
IPv6Tas ir standarts, kas pēc neilga laika būs pieejams IP adresēšanai, jo IPv4 adreses beidzas, taču galvenais ir tas, ka bezmaksas un publiski pieejamie DNS serveri atbalsta šāda veida adresēšanu.
DrošībaTas ir viens no pīlāriem jebkurai personai un organizācijai, jo mūsu rīcībā ir vērtīga un sensitīva informācija, tādēļ, ja DNS drošība ir ievainojama, neatļauti lietotāji var tai piekļūt un veikt izmaiņas sistēmā vai saglabātajos failos .
publiskie DNS serveri ir DNSSEC (Domēna vārdu drošības paplašinājumi - domēna vārdu drošības paplašinājumi), kas ir atbildīga par vārdu serveru autentificēšanu, nodrošinot lielāku drošību.
PrivātumsTas ir vēl viens jautājums, kas ir svarīgs jebkuram lietotājam, jo privātuma pārkāpums var atklāt daudz sensitīvas informācijas par personu vai organizāciju, kas ietekmē viņu labo vārdu.
Izmantojot bezmaksas DNS serverus, mēs varam nodrošināt drošību, ka tie saglabās labākos drošības standartus, lai nodrošinātu pilnīgu privātumu.
ĀtrumsViens no interesantākajiem aspektiem, izmantojot publisko DNS, ir tā reakcijas laiks, jo tie ir lielos datu centros vai datu centros, kas garantē ātrumu, integritāti un efektīvu reakciju.
Izmantojot šos jēdzienus, redzēsim, kuri ir visizplatītākie publiskie DNS serveri, kuriem mēs varam piekļūt jebkurā laikā.
DNS Google
Tas ir viens no pazīstamākajiem un tiek izmantots dažādu iemeslu dēļ. Mēs varam uzzināt vairāk par šo DNS serveri, izmantojot šo Google saiti:
Starp priekšrocībām, kas mums ir, izmantojot šo DNS, mums ir:
- Atbildes ātrums.
- Izvairieties no piekļuves ierobežojumiem.
- Ievērojami drošības un stabilitātes uzlabojumi.
- Samazina slogu interneta pakalpojumu sniedzējiem.
- Izmantojiet DNSSEC drošības standartu.
- Tas atbalsta kļūmjpārlēci, tas ir, tam ir cits rezerves DNS, lai vienmēr būtu pieejams.
- Ir ļaunprātīgas programmatūras bloķēšanas pakalpojums
IP adreses ar ko mēs varam izmantot Google DNS ir šādi:
IPv4Galvenā adrese: 8.8.8.8
Rezerves adrese: 8.8.4.4
IPv6Galvenā adrese: 2001: 4860: 4860 :: 8888
Rezerves adrese: 2001: 4860: 4860 :: 8844
Vienīgais trūkums, ko daudzi lietotāji atradīs, izmantojot Google DNS, ir tas, ka Google pēc noklusējuma izseko visu mūsu veikto navigāciju.
OpenDNS
OpenDNS ir vēl viens no DNS serveriem, ko varam izmantot bez maksas, lai gan tai ir arī maksas versija, kas mums piedāvā virkni priekšrocību, lai palielinātu navigācijas stabilitātes līmeni.
Mēs varam uzzināt vairāk par OpenDNS, izmantojot šo saiti:
Izcilas OpenDNS funkcijas ir:
- To atbalsta Cisco.
- Navigācija būs daudz ātrāka.
- Tajā ir vairāk nekā 50 pielāgojamu kategoriju.
- OpenDNS ir tehnoloģija, kas bloķē ļaunprātīgu programmatūru un pikšķerēšanu.
- Tam ir tīmekļa filtrs.
- Uzlabota drošības vide.
IP adreses, kuras varam izmantot kopā ar OpenDNS, ir šādas:
IPv4Galvenā adrese: 208.67.220.220
Rezerves adrese: 208.67.222.222
Comodo drošs DNS
Comodo Secure DNS ir ļoti praktiska iespēja, jo tā mums nodrošina stabilitāti un vienkāršu konfigurāciju mūsu datoros. Lai uzzinātu vairāk par Comodo Secure DNS, mēs varam doties uz šo saiti:
Funkcijas, kas padara Comodo Secure DNS par uzticamu un spēcīgu rīku, ir šādas:
- Drošs, jo tam ir RBL (reālā laika bloķēšana), lai bloķētu jebkāda veida vīrusus, piemēram, spiegprogrammatūru, ļaunprātīgu programmatūru, pikšķerēšanu utt.
- Ātri.
- Vienkārši konfigurēt un iespējot.
- Pieejamība, jo tai ir vairāk nekā 15 DNS struktūras visā pasaulē.
IP adreses, kuras varam izmantot kopā Comodo drošs DNS ir šādi:
IPv4Galvenā adrese: 8.26.56.26
Rezerves adrese: 8.20.247.20
Norton ConnectSafe
Norton ir vēl viens no sabiedrotajiem, kas mums ir publisko DNS serveru pārvaldībā un kuru atbalsta Symantec, palielinot drošības līmeni. Lai uzzinātu vairāk par šo bezmaksas DNS serveri, mēs varam doties uz šo saiti:
Norton ConnectSafe izmantošanas priekšrocības ir šādas:
- Tas darbojas fonā.
- Ātri un droši.
- Bloķējiet nevēlamās vietnes.
- Aizsargā visu tīklu mājas līmenī.
- Nav nepieciešama programmatūras instalēšana.
- Tas neizmanto sistēmas resursus.
- Reālā laika aizsardzība.
Viena no interesantajām iespējām ir tā, ka mēs varam definēt vēlamo aizsardzības veidu DNS, izmantojot trīs iespējas:
A variantsAizsargā pret ļaunprātīgas programmatūras, pikšķerēšanas un krāpšanas vietnēm.
B variantsBloķēt porno
C variantsBloķēt pornogrāfiju un cita veida vietnes, piemēram, azartspēles, narkotikas utt.
IP adreses, ko varam izmantot kopā ar Norton ConnectSafe, ir šādas:
IPv4 A opcijaGalvenā adrese: 199.85.126.10
Rezerves adrese: 199.85.127.10
IPv4 B iespējaGalvenā adrese: 199.85.126.20
Rezerves adrese: 199.85.127.20
IPv4 C opcijaGalvenā adrese: 199.85.126.30
Rezerves adrese: 199.85.127.30
Mēs varam iestatīt IP adresi atbilstoši nepieciešamajai vajadzībai.
VeriSign publiskais DNS
Vēl viens no publiskajiem DNS serveriem, kas ļoti palīdzēs piekļuves jautājumā, ir Verisign publiskais DNS, kas būs ļoti noderīgs un pilnīgi bez maksas.
Lai uzzinātu vairāk par šo publisko DNS, mēs varam doties uz šo saiti:
Starp galvenajām VeriSign publiskā DNS priekšrocībām mums ir:
- Drošība.
- Stabilitāte.
- Privātums.
- Tajā netiek saglabāta informācija par lietotājiem.
- Vietņu analīze, lai izvairītos no vīrusiem, ļaunprātīgas programmatūras un krāpšanas.
IP adreses, kuras varam izmantot kopā VeriSign publiskais DNS ir šādi:
IPv4Galvenā adrese: 64.6.64.6
Rezerves adrese: 64.6.65.6
DNS. Skatīties
DNS.Watch ir publisks DNS serveris, kas mums piedāvā iespēju iegūt drošu un efektīvu dublējumu vārda izšķiršanas jautājumam internetā. Lai iedziļinātos šajā publiskajā DNS serverī, mēs varam doties uz šo saiti:
DNS.Watch piedāvā mums svarīgas funkcijas:
- Bezmaksas DNS.
- Ātrums.
- Iespēja apmeklēt ierobežotas pieejamības vietnes.
- Mūsu datu konfidencialitāte un drošība.
- Neitrāls DNS.
IP adreses, kuras mēs varam izmantot kopā ar DNS.Watch, ir šādas:
IPv4Galvenā adrese: 84.200.69.80
Rezerves adrese: 84.200.70.40
IPv6Galvenā adrese: 2001: 1608: 10: 25 :: 1c04: b12f
Rezerves adrese: 2001: 1608: 10: 25 :: 9249: d69b
Kā redzam, mums ir svarīgas iespējas savā tīklā ieviest publisku DNS serveri.
4. Kā konfigurēt publisko DNS serveri operētājsistēmā Windows, Mac vai Linux
Tagad, kad mums ir dažādas publisko DNS serveru izmantošanas iespējas, mēs analizēsim, kā tos konfigurēt mūsu datoros.
Konfigurējiet publisko DNS sistēmā Windows 10
Lai veiktu šo uzdevumu Windows 10 vidē, mēs dosimies uz šādu maršrutu:
- Centrējiet tīklu un koplietošanu.
- Mainiet adaptera iestatījumus.
Tur ar peles labo pogu noklikšķiniet uz aktīvā tīkla adaptera un izvēlieties Rekvizītu opcija.
Šajā logā mēs atlasīsim rindu Interneta protokola versija 4 (TCP / IPv4) un atlasīsim opciju Rekvizīti.
Nākamajā logā mums jāaktivizē lodziņš Izmantojiet šādas DNS servera adreses un mēs ievadīsim attiecīgās adreses publiskais DNS serveris:
Klikšķiniet uz Akceptēt lai saglabātu izmaiņas. Tagad mēs varam palaist:
ipconfig / vissLai apstiprinātu jaunās DNS adreses datorā Windows 10.
Konfigurējiet publisko DNS macOS Sierra
Lai izpildītu šo uzdevumu operētājsistēmā macOS Sierra, mēs gatavojamies Sistēmas preferences / Tīkls. Parādītajā logā mēs izvēlamies cilni Papildu un dodamies uz Cilne DNS.
Tur mēs noklikšķinām uz simbola + atrodas apakšā, un mēs ievadīsim jauno publiskās DNS IP adreses.
Visbeidzot mēs noklikšķinām uz Labi.
Konfigurējiet publisko DNS Ubuntu
Lai definētu publisko DNS serveri Linux, šajā gadījumā Ubuntu 16, mums ir divas iespējas:
Pievienojiet Ubuntu publisko DNS ar termināliLai to izdarītu, mums jāatver terminālis un jāizpilda šāda secība:
sudo nano /etc/resolv.conf
Parādītajā failā mēs ejam uz tā beigām un ievadām sintaksi:
vārdu serveris (publiskais DNS IP)Visbeidzot, mēs saglabājam izmaiņas, izmantojot taustiņu kombināciju:
Ctrl + O
Un mēs atstājam redaktoru, izmantojot kombināciju:
Ctrl + X
Pievienojiet publisko DNS, izmantojot grafisko interfeisuŠim procesam mēs ejam Sistēmas konfigurācija / Tīkls
Tur mēs noklikšķinām Izvēle un parādītajā logā mēs ejam uz Cilne IPv4 iestatījumi.
Tur mums jādibinās laukā Manuāla opciju metode un laukā DNS serveri mēs ievadām IP adreses, kam seko komats. Visbeidzot, mēs noklikšķiniet uz Pievienot.
Tādā veidā mēs varam pievienot publisku DNS serveri operētājsistēmā Windows, Linux vai Mac OS.
5. DNS pārvaldības rīki
Kad mums ir publiski pieejami DNS serveri, ir virkne rīku, kas dos mums iespēju pārvaldīt un kontrolēt dažādus DNS aspektus.
Apskatīsim dažus no šiem vērtīgajiem rīkiem:
Namebench
Šo bezmaksas rīku ir izstrādājis Google, un tā galvenā funkcija ir ieteikt labāko publisko DNS, pamatojoties uz tīmekļa pārlūkprogrammu vēsturi. Šo rīku var lejupielādēt no šīs saites:
Šis rīks ir pieejams operētājsistēmām Windows, UNIX un Mac OS, un to var palaist grafiski vai izmantojot komandrindu. Izpildot šo rīku, mēs redzēsim sekojošo:
Tur mēs varam redzēt definēt sekojošo:
- Pašreizējās DNS IP adreses.
- Vaicājuma izcelsme (Šajā gadījumā Google Chrome vēsture, bet mēs varam izvēlēties Mozilla Firefox vai Microsoft Edge).
- Atrašanās vieta, starp citām vērtībām.
Kad tas ir definēts, noklikšķiniet uz Sāciet etalonu lai sāktu analīzi.
Analīzes process sākas:
Kad process ir pabeigts, mēs redzēsim attiecīgo eksportēto rezultātu HTML formātā:
PALIELINĀT
Ja rīks atrod labāku DNS serveri, tas to norāda galvenajā lodziņā.
Nosaukums
Namehelp ir vēl viens rīks, kas dod mums iespēju analizēt mūsu komandu labāko publisko DNS. Rīku var lejupielādēt no šīs saites.
Izmantojot šo rīku, mēs varam ievērojami uzlabot tīmekļa veiktspēju. Šo rīku var instalēt operētājsistēmā Windows, Linux vai Mac OS. Instalējot rīku, mēs varam piekļūt tā vadības panelim, adreses joslā ievadot šādu informāciju:
http: // localhost: 53533 /
PALIELINĀT
Lai izmantotu šo rīku, mums ir jāizveido datora DNS ar IP adresi 127.0.0.1, lai rīks kalpotu kā tilts starp datoru un tīklu.
Mēs to konfigurējam adaptera rekvizītos, kā aprakstīts iepriekš.
Kad DNS būs norādītajā IP adresē, mēs redzēsim Namehelp rezultātu labākie publiskie DNS serveri:
PALIELINĀT
Šie rīki ir diezgan praktiski, lai noteiktu, kurš ir labākais publiskais DNS serveris mūsu tīklam, ja mums rodas kādi jautājumi.
Mēs zinām visas iespējas un priekšrocības, ko sniedz a DNS serveris mūsu ikdienas uzdevumu ietvaros un to paturot prātā, mēs varam definēt labākās alternatīvas, kuras īstenot, ja mums rodas kļūme ar mūsu pakalpojumu sniedzēja DNS.
