Cos’è il DNS, come funziona il DNS e perché i domini non iniziano a funzionare subito. Devo abilitare l'inoltro DNS?

Il DNS è un servizio che facilita la comunicazione tra diversi segmenti di rete. Il suo utilizzo può ridurre significativamente il tempo impiegato nella ricerca di informazioni. In questo articolo imparerai i principi di base del funzionamento del servizio, nonché i metodi e le forme di trasmissione dei dati su Internet.

Come funziona

Agli albori dello sviluppo di Internet esisteva un sistema di denominazione “piatto”: ogni utente aveva un file separato che conteneva gli elenchi dei contatti di cui aveva bisogno. Quando si connetteva al World Wide Web, i suoi dati venivano inviati ad altri dispositivi.

Tuttavia, a causa del rapido sviluppo di Internet, è stato necessario semplificare il più possibile lo scambio di dati. Pertanto, è stato diviso in segmenti-domini più piccoli. A loro volta, sono divisi in sottodomini. Nella parte superiore dell'indirizzo, presentato in forma nominale, c'è una radice: il dominio principale.

Poiché Internet è uno sviluppo americano, esistono due tipi di domini primari:

• domini generici che appartengono ad istituzioni statunitensi:

1. com – organizzazioni imprenditoriali;
2. gov – agenzie governative;
3. edu – istituzioni educative;
4. mil – missioni militari;
5. org – organizzazioni private;
6. net – fornitore di servizi Internet.

• I domini indigeni di altri paesi sono composti da due lettere.

Il secondo livello è costituito da abbreviazioni per città o regioni, mentre i domini di terzo ordine denotano varie organizzazioni e imprese.

Il punto funge da separatore tra domini di ordine diverso. Non c'è alcun punto alla fine del nome. Ogni singolo dominio con un punto è chiamato etichetta.

La sua lunghezza non deve superare i 63 caratteri e la lunghezza totale dell'indirizzo deve essere di 255 caratteri. Fondamentalmente vengono utilizzati l'alfabeto latino, i numeri e i trattini, ma diversi anni fa hanno iniziato a utilizzare prefissi basati su altri sistemi di scrittura. Il maiuscolo della lettera non ha importanza.

I server sono computer che contengono un elenco di altri oggetti all'interno di un livello di rete, il che consente uno scambio più rapido tra gli utenti. Sono diventati la base del nuovo sistema.

Ogni livello di rete deve avere il proprio server, che contiene informazioni sugli indirizzi degli utenti nel suo segmento.

La ricerca dei dati necessari avviene in questo modo:

Nozioni di base sul DNS

Un nodo costituito da più domini è chiamato zona. Il suo file contiene i parametri principali del suo segmento. Ciò include informazioni sull'FQDN o sul nome di dominio completo. Se una voce di questo tipo termina con un punto, significa che il nome dell'oggetto è specificato correttamente.

Esistono diversi tipi di computer che utilizzano DNS:

• maestro– agente principale della rete. Può cambiarne la configurazione;
• schiavo– dispositivi del secondo ordine. Servono i clienti allo stesso modo del comandante e possono sostituirlo in caso di problemi. Ciò consente di alleggerire la rete;
• memorizzazione nella cache. Contiene informazioni sui domini di zone estere;
• invisibile. Manca dalla descrizione della zona. Molto spesso, questo stato viene assegnato agli utenti con lo stato master per proteggerli dagli attacchi.

L'utente può inviare loro uno dei due tipi di richieste.

Il browser lo invia tramite il programma di risoluzione:

• ricorsivo. Se il server non contiene le informazioni necessarie, in questo caso ottiene i dati necessari da computer di livello superiore e invia una risposta al client. Ciò ti consente di ridurre il numero di richieste e di risparmiare tempo e traffico;
• iterativo. Il server invia una risposta pronta, selezionando le informazioni solo dalla propria cache (memoria). Se non dispone di dati adeguati, fornisce un collegamento ad altri computer. Il browser va quindi a questo indirizzo.

Esistono due tipi di risposte:

1. autorevole– se i dati vengono inviati da un dispositivo che serve la rete;
2. non autorevole. Inviato da un computer di terze parti che ottiene i dati necessari dalla propria cache o dopo una richiesta iterativa.

Video: servizio DNS

Nomi e indirizzi IP

Il servizio DNS fornisce la traduzione dei nomi dei siti Web in indirizzi IP. Su Internet, ogni dispositivo può essere tracciato in base a 2 parametri principali: nome di dominio e indirizzo IP. Possono essere assegnati al computer, alla stampante di rete o al router dell'utente.

Tuttavia, questo è molto condizionale, poiché un computer potrebbe non avere un nome di dominio, ma utilizzare diversi indirizzi. Inoltre, ogni indirizzo IP deve corrispondere a tutti i nomi di dominio. Tuttavia, un dominio può contenere solo informazioni su un indirizzo IP.

Modalità operativa

I server possono funzionare nelle seguenti modalità:

1. mantenimento della propria zona. Lo scambio di dati avviene tra il computer master e quello slave. Non vengono comunque accettate richieste provenienti da utenti non autorizzati;
2. eseguire una domanda ricorsiva;
3. inoltro– il server invia una richiesta ad un'altra zona.

Modifica delle impostazioni DNS

In genere, questi parametri vengono impostati automaticamente dalla rete. Per ripristinare i dati è necessario accedere alla sezione "Connessioni di rete".

Successivamente, è necessario inserire il protocollo utilizzato per mantenere la rete.

Nella sezione “Proprietà” è possibile impostare i parametri necessari. Solitamente viene indicato l'indirizzo IP principale del server ed uno alternativo.

Formato del messaggio

Il messaggio utilizzato per scambiare informazioni tra i servizi inizia con un'intestazione di 12 byte. Segue un campo identificativo che permette di determinare a quale richiesta è stata data risposta.

Il campo flag (i successivi 16 bit) include le informazioni:

1. tipo di messaggio;
2. codice operazione;
3. identificazione dell'autorevolezza (ovvero mostra se il computer servente appartiene alla rete);
4. Bandiera TC. Visualizza se il messaggio è arrivato troncato o completo.
5. flag di ricorsione, cioè requisiti affinché il server invii richieste a computer di ordine superiore;
6. flag di capacità di ricorsione. Mostra la capacità del server di reindirizzare i messaggi;
7. codice di ritorno. Visualizza se la risposta è stata inviata con errori o meno.

L'ultimo campo a 16 bit mostra il numero totale di parametri presi in considerazione.

Domande nella richiesta DNS

Parte del record della risorsa nella risposta

Qualsiasi risposta contiene informazioni sulla parte che ha inviato il messaggio. Contiene i seguenti dati: risposta, credenziali del server e informazioni aggiuntive su di esso.

Oltre a loro, il messaggio contiene:

• nome del dominio;
• Tipo di richiesta;
• periodo di validità della versione memorizzata nella cache;
• lunghezza del record della risorsa: una stima della quantità di informazioni.

Query sull'indice

Le query del puntatore hanno lo scopo di cercare una pagina in modalità inversa, ovvero cercando il nome di una risorsa in base all'indirizzo IP, fornito come stringa di testo separata da punti.

Per inviarlo, l'indirizzo host viene scritto nell'ordine inverso con l'aggiunta di un determinato suffisso (il più delle volte nella forma in-addr.arpa).

L'operazione può essere eseguita se la risorsa contiene un record PTR. Ciò consente di trasferire il controllo della zona al proprietario degli indirizzi IP.

Record di risorse

Questo è l'elenco dei principali programmi utilizzati dal servizio. All'interno di un dominio, questi record sono univoci. Possono esistere duplicati di questi record a diversi livelli della rete.

Questi dati includono i seguenti tipi di record:

1. SOA–inizio dei poteri. Ti consente di confrontare un dominio e i computer che lo servono. Contengono anche informazioni sul periodo di validità della versione memorizzata nella cache e sulla persona di contatto che fornisce servizi al server di un certo livello;
2. A contiene un elenco di indirizzi IP e i relativi host. Permettono di identificare l'indirizzo delle risorse del dominio;
3. NS (server dei nomi) includere un elenco di computer che servono il dominio;
4. SRV (Servizio) visualizzare tutte le risorse che svolgono le funzioni più importanti del servizio;
5. MX (scambiatore di posta) consentire di configurare automaticamente la distribuzione dei dati ai computer che servono entro i confini di un dominio;
6. PTR (puntatore) utilizzato per cercare un nome di risorsa se l'utente conosce il suo indirizzo IP;
7. CNAME (nome canonico) consentire di fare riferimento al server con più alias all'interno del servizio.

Memorizzazione nella cache

Per trovare le informazioni di cui hai bisogno, il browser può cercare le informazioni in tre segmenti. Innanzitutto, i dati necessari vengono cercati utilizzando il servizio DNS, ad es. a livello locale. Possono essere trovati se il tuo computer contiene un file Hosts.

Tuttavia, se l'operazione fallisce, il client invia una richiesta. Per accelerare la ricerca di informazioni, vengono utilizzati server memorizzati nella cache. Se non trova i dati richiesti, esegue una query ricorsiva. Quando viene servito, copia i dati da altre reti.

Ciò ti consente di risparmiare traffico senza contattare successivamente utenti autorevoli. Ma un'iscrizione aperta rimane valida per un periodo limitato. Il suo periodo di validità è impostato nel file di zona. Il minimo predefinito è 1 ora.

UDP o TCP

Il servizio supporta sia i protocolli UDP che TCP.

UDP viene utilizzato per inviare messaggi su reti globali. La dimensione dei messaggi inviati tramite questo protocollo è limitata. Le risposte incomplete contengono l'etichetta TS. Ciò significa che la dimensione della risposta ha superato i 512 byte, quindi il resto non ha raggiunto il computer.

È meno affidabile perché non ha un timeout specifico per la risposta alla richiesta. Tuttavia, un tale sistema è adatto per trasmettere enormi quantità di informazioni.

Per trasmettere tali dati viene utilizzato il protocollo TCP perché consente di ricevere qualsiasi quantità di dati suddivisi in segmenti di una certa dimensione.

Questo protocollo viene utilizzato anche dai server secondari quando richiedono dati dai computer host ogni tre ore per conoscere gli aggiornamenti al file di configurazione di rete.

Il servizio DNS ha una struttura gerarchica complessa. Tuttavia, il sistema server fornisce un'interazione flessibile e veloce tra tutti gli utenti e i dispositivi della rete.

Per scoprire le informazioni necessarie, il cliente invia una richiesta. La risposta contiene dati di base sull'oggetto di interesse e sul computer che serve la zona. Per effettuare questo scambio vengono utilizzati i protocolli UDP e TCP.

Modalità operative del server DNS

Il server DNS che esegue una richiesta del client può funzionare in tre modalità:

· modalità di inoltro (trasferimento) delle richieste a un altro server DNS: in questo caso, la richiesta non è quasi diversa dalla richiesta del client DNS. (Questo schema viene utilizzato quando si utilizza la memorizzazione nella cache di server DNS e server nella DMZ).

· modalità di esecuzione indipendente di una query ricorsiva.

· modalità di manutenzione della zona (in questo caso non vengono accettate richieste di zone estranee (non autorevoli), ma vengono restituiti gli indirizzi dei root server).

In molte versioni di BIND, la richiesta ad altri server DNS ha origine dalla porta 53 (la porta su cui vengono accettate le richieste DNS, sia TCP che UDP), al contrario delle applicazioni client che utilizzano una porta di origine casuale (da un intervallo non registrato).

Tipi di record DNS

· Un record A (record di indirizzo) associa un nome host a un indirizzo IP. Ad esempio, una richiesta di record A a referrals.icann.org restituirà il suo indirizzo IP: 192.0.34.164

· Un AAAA (record di indirizzo IPv6) associa un nome host a un indirizzo di protocollo IPv6. Ad esempio, la richiesta di un record AAAA per il nome K.ROOT-SERVERS.NET restituirà il suo indirizzo IPv6 -- 2001:7fd::1

· Un CNAME (record del nome canonico) o un record del nome canonico (alias) viene utilizzato per reindirizzare a un altro nome. I nomi mnemonici, o alias, sono ampiamente utilizzati per associare una funzione all'host o semplicemente per abbreviare il nome. Il vero nome è talvolta chiamato nome canonico. Per esempio:

ius.ru. A192.168.0.1

Se un host ha un record CNAME che contiene i suoi nomi mnemonici, gli altri record per quell'host devono fare riferimento al suo nome reale (canonico), non a quello mnemonico. Quando i programmi DNS incontrano un record CNAME, interrompono le loro richieste per il nome mnemonico e passano al nome reale. Inoltre, se questo nome viene utilizzato come alias, non può essere utilizzato per nessun altro tipo di record. Per esempio:

ftp.ius.ru. CNAME ius.ru.

mail.ius.ru. CNAME ius.ru.

ssh.ius.ru. CNAME ius.ru.

I record CNAME ti consentono di accedere al tuo dominio tramite gli indirizzi ftp.ius.ru, mail.ius.ru, ecc. Senza tali record CNAME, non sarai in grado di connetterti al tuo server a tali indirizzi.

· Il record MX (mail exchange) o mail exchanger specifica i server di scambio di posta per un determinato dominio. Priorità: definisce il valore di priorità del server di posta. Più basso è il numero, maggiore è la priorità del server di posta (0 indica la priorità più alta, 65535 la più bassa). Pertanto, il server di posta con priorità più alta sarà quello primario, mentre i server di posta con priorità più bassa saranno secondari e entreranno in funzione se tutti i server con priorità più alta non saranno disponibili o non saranno operativi per qualche motivo. Se modifichi il tuo record MX in modo che la posta venga elaborata da un server diverso, tutti i tuoi attuali account POP3, forwarder, robot di posta e mailing list rimarranno inattivi, il che significa che non verrà inviata loro posta.

· Un record PTR (puntatore) o record puntatore associa l'IP di un host al suo nome canonico. Una richiesta nel dominio in-addr.arpa per un IP host in forma inversa restituirà il nome (FQDN) di questo host. Ad esempio, per l'indirizzo IP 192.0.34.164: una richiesta per il record PTR 164.34.0.192.in-addr.arpa restituirà il suo nome canonico referrals.icann.org. Per ridurre il volume della corrispondenza indesiderata (spam), molti server di posta elettronica riceventi possono verificare la presenza di un record PTR per l'host da cui viene inviata l'email. In questo caso il record PTR relativo all'indirizzo IP deve corrispondere al nome del server di posta mittente al quale viene presentato durante la sessione SMTP. I record PTR (Pointer) vengono utilizzati per eseguire la traduzione inversa degli indirizzi IP in nomi host. Si consiglia di creare un record PTR per ciascuna interfaccia di rete host. I record di tipo PTR, di regola, hanno senso solo nelle zone inverse. Ad esempio, affinché l'indirizzo 192.168.0.1 corrisponda a www.ius.ru, il record dovrebbe assomigliare a questo:

1.0.168.192. in-addr.arpa PTR www.ius.ru.

· Il record NS (name server) punta al server DNS per un determinato dominio. Il numero di record di tipo NS nel file di zona deve corrispondere esattamente al numero di server DNS che servono il dominio e includere tutti i server DNS specificati nel dominio. Per i domini di secondo livello si tratta dei server DNS specificati nei campi "nserver".

· Il record SOA (Start of Authority) o record di zona iniziale indica su quale server sono archiviate le informazioni di riferimento di un determinato dominio, contiene le informazioni di contatto del responsabile di tale zona, i tempi di caching delle informazioni di zona e l'interazione tra i server DNS.

Server dei nomi DNS

§ BIND (dominio dei nomi Internet di Berkeley)

§ djbdns (DNS di Daniel J. Bernstein)

Definizione

DNS(Domain Name System, “sistema dei nomi di dominio”) è un sistema distribuito da computer per ottenere informazioni sui domini. L'applicazione principale di questo sistema è convertire un nome host in un indirizzo IP e fornire dati di instradamento della posta. Un host è qualsiasi computer o server connesso a una rete locale o a Internet.

Principio di funzionamento

Rappresentazione schematica del processo di determinazione della definizione di un indirizzo IP dal nome di dominio inserito

Il funzionamento del DNS è abbastanza semplice, ma a causa dell'ignoranza delle sue basi, la maggior parte dei problemi e delle domande sorgono quando si trasferisce un nome di dominio esistente e ne si registra uno nuovo.

Soffermiamoci un po' più in dettaglio sulla descrizione del circuito stesso.

• Quando un utente avvia un browser Web e inserisce il nome di dominio di un sito, il suo PC invia una richiesta al server DNS dell'ISP per ottenere l'indirizzo IP in cui si trova il dominio (1).
• Se i server DNS del provider non trovano nella cache informazioni sul sito richiesto, inviano una richiesta ai server DNS root (2).
• Il server DNS root cerca nel suo database informazioni sui server dei nomi del provider di hosting su cui è presente il sito. Successivamente li segnala al server DNS di memorizzazione nella cache del provider (3).
• Dopo che il server DNS di memorizzazione nella cache dell'ISP ha ricevuto informazioni sui server dei nomi del provider di hosting, ne interroga uno qualsiasi (4) e, se riceve un risultato positivo nell'ottenimento di un indirizzo IP (5), lo inserisce nella cache. La memorizzazione nella cache viene utilizzata sia per ridurre il carico sui canali Internet sia per velocizzare la ricezione del risultato della richiesta.
• Successivamente, il server DNS del provider trasmette l’indirizzo IP al browser dell’utente che ha effettuato la richiesta del sito (6).
• Successivamente il browser, dopo aver ricevuto l'indirizzo IP del sito richiesto, si reca al sito stesso (7 e 8).

È importante che l'aggiornamento delle informazioni sul server dei nomi del provider non avvenga istantaneamente, ma dopo un certo tempo (per ciascun server DNS, a seconda delle impostazioni e del provider, questi valori possono variare).

Inoltre, se uno degli utenti del tuo provider Internet ha visitato il sito e successivamente il sito ha modificato l'indirizzo IP o i server dei nomi, le vecchie informazioni rimarranno nel database del server DNS di memorizzazione nella cache del provider fino all'aggiornamento della cache. Fino a questo momento, quando si richiede un sito, verranno fornite informazioni sulla posizione obsolete (indirizzo IP). Sebbene gli utenti di altri provider possano aprire il sito da un nuovo indirizzo IP.

Fondamentalmente, se ti trovi nella situazione di cui sopra, non devi preoccuparti. Dovresti attendere un po' di tempo affinché le informazioni vengano aggiornate sui server DNS root e sui server DNS del provider.

Mentre aspetti, per ogni evenienza, puoi diagnosticare autonomamente la correttezza delle impostazioni del tuo dominio o contattare il supporto tecnico.

Diagnosi e risoluzione dei problemi

La diagnosi dei problemi e le loro soluzioni sono discusse nell'articolo

Nella stragrande maggioranza dei casi gli errori che portano a bloccare l'accesso a Internet sono in qualche modo legati alle impostazioni IP e DNS. La cosa più interessante è che ciò accade con qualsiasi tipo di connessione, come Wi-Fi o la normale connessione Internet tramite cavo di rete. Se in queste impostazioni vengono specificati valori inappropriati o il metodo per impostarli viene scelto in modo errato, non è possibile connettersi al World Wide Web.

Esploriamo varie opzioni per controllare queste impostazioni e, inoltre, i modi per attivare l'acquisizione automatica di un indirizzo IP e di alcuni altri parametri. In linea di principio questo tipo di informazioni sono già state fornite in precedenti pubblicazioni, ma in questo caso sarebbe opportuno effettuare una revisione più approfondita. Queste informazioni saranno molto utili a molti utenti, soprattutto a quelli che non conoscono le impostazioni di rete. Dopotutto, studieremo le impostazioni per sistemi operativi noti: Windows XP, 7, 8, 10.

Errori con IP e DNS specificati in modo errato durante la connessione Wi-Fi o di rete

In genere, la connessione a Internet avviene in due modi: con utilizzando una rete locale O senza fili. Nel caso in cui l'uso di Internet wireless non sia disponibile a causa della mancanza di un adattatore o router Wi-Fi, rimane solo un'opzione: connettersi tramite una rete locale. In linea di principio questo momento non è di fondamentale importanza per il lavoro, basta sapere che in ogni caso IP e DNS devono essere impostati (o è impostata l'opzione per ottenerli automaticamente di default).

L'opzione più probabile è che i problemi sorgano dopo che sul computer è già stato registrato un IP inizialmente errato per una connessione specifica. È possibile che rimanga del fornitore precedente oppure potresti dover impostare tu stesso altri parametri. Cioè, infatti, abbiamo una connessione Internet che utilizza un IP statico errato tramite Wi-Fi, di conseguenza è garantito un risultato indesiderato. È per questo motivo che per un router wireless tutti questi parametri saranno errati e cercherà “con tutte le sue forze” di fornire quelli necessari. Tuttavia, ciò non accadrà poiché la possibilità di ottenere indirizzi di rete per impostazione predefinita è disabilitata nelle impostazioni (è logico supporre che il computer non accetterà le impostazioni del router).

Ecco come si verifica l'errore di connessione con il World Wide Web. Inoltre, questo problema si verifica non solo con una connessione Wi-Fi, ma spesso anche quando si tenta di effettuare una normale connessione via cavo alla rete per gli stessi motivi. In questo caso la cosa più intelligente da fare sarebbe configurare i parametri dell'opzione automatica di ricezione delle impostazioni, come già accennato in precedenza.

Casi di realizzazione di una rete secondo parametri statici specificati

Tuttavia si verificano anche altre situazioni. Ad esempio, nel caso in cui il router, o il tuo provider di rete, non sia in grado di fornire automaticamente i dati IP e ci sia necessità di inserimento manuale. Inoltre, quando è connesso a Internet, il computer è programmato per ricevere automaticamente i parametri. Sta infatti aspettando che il provider fornisca i dati IP e DNS per la connessione, ma questa attesa non andrà a buon fine. Questo è il motivo per cui c'è difficoltà a connettersi alla rete.
La soluzione al problema in questo caso sarà specificare manualmente i parametri necessari per connettersi alla rete. Puoi trovare queste informazioni presso il fornitore prescelto.

Errori comuni durante l'impostazione dei parametri di rete

A differenza del tipo di sistema operativo installato e dei criteri di connessione alla rete, è consuetudine distinguere diversi tipi di errori più comuni. Spesso potresti riscontrare l'errore "Nessun accesso a Internet". In Windows 8 viene visualizzato un messaggio che indica "Limitato", ovvero Internet non è disponibile (anche se è possibile che si verifichino altri errori di connessione).

Può succedere che il PC inizi a ricevere all'infinito lo stesso indirizzo IP, il che porta anche a errori e rende impossibile la connessione alla rete.

Inoltre, se l'indirizzo DNS viene specificato in modo errato, durante la visita di alcuni siti si verifica l'errore 105. La soluzione a questo problema è simile: è impostato il rilevamento automatico degli indirizzi di rete. Oppure dovrai specificare un indirizzo statico.

Configurazione automatica di IP e DNS su Windows XP/7/8/10

Ma ora è il momento di familiarizzare con il processo di impostazione degli indirizzi IP e DNS. Iniziamo a studiare con il noto sistema operativo Windows 10.

• Per iniziare, è necessario fare clic con il tasto destro del mouse sull'icona della rete situata nell'area di notifica del sistema. Successivamente, dovrai andare al "Centro di controllo della rete".

• Successivamente, apri la scheda “Modifica impostazioni adattatore”. Successivamente vedrai una sezione contenente tutti gli adattatori di rete installati a cui puoi accedere, qui selezioniamo il metodo di connessione appropriato, in questo caso si tratta di una connessione a Internet tramite una rete locale. Fare clic con il tasto destro del mouse sull'icona “Ethernet” e nel menu proposto fare clic su “Proprietà”.

• Cerchiamo una riga nel campo dei protocolli con la seguente scritta - "Protocollo Internet versione 4 (TCP/IPv4)" - contrassegniamo questa voce e facciamo clic sul pulsante "Proprietà" in basso.
  Successivamente appare un menu attraverso il quale è possibile regolare la determinazione automatica dell'indirizzo IP/DNS. Inoltre, sarebbe realistico registrare tutto questo e specificarlo manualmente. Correggiamo tutte le modifiche necessarie facendo clic sulla scheda "OK".

Dopo il riavvio ci connettiamo alla rete.

Istruzioni per ottenere un indirizzo IP e DNS automatici in Windows 7, 8

Per Windows 8/8.1, tutto avviene in modo completamente simile al diagramma sopra.

• Fare clic sull'icona di rete dal pannello delle notifiche, andare al "Centro di controllo della rete", selezionare "modifica impostazioni per l'adattatore". Dopo aver selezionato l'opzione di connessione appropriata, andare su "Proprietà" facendo clic sull'adattatore utilizzato.
• Fare clic sul pulsante delle proprietà nella riga (TCP/IPv4), impostare i parametri necessari per IP e DNS o, se necessario, passare alla modalità di installazione predefinita. Salviamo.

Accesso alla rete dopo il riavvio

Configurazione dell'acquisizione automatica di IP e DNS su Windows XP

Anche la configurazione su questo sistema operativo viene eseguita in un modo in qualche modo simile.

• Attraverso il menu "Start", si apre il "Pannello di controllo" e in esso è necessario selezionare "Rete e connessioni Internet".
• Tra tutte le connessioni disponibili, seleziona quella che ti serve e fai clic con il pulsante destro del mouse su di essa. Selezionare la scheda "Proprietà" dal menu proposto.
• Analogamente alle istruzioni precedenti, seleziona “Protocollo Internet (TCP/IP)” e in basso fai clic sulla scheda “Proprietà”. Successivamente, facciamo tutto nello stesso modo indicato nei due metodi sopra. Registriamo i dati.
• Riavvia e controlla la connessione al World Wide Web. D'accordo, non c'è nulla di complicato in questo!

Configurazione manuale di IP e DNS su Windows XP/7/8/10

Nelle proprietà delle impostazioni Internet “Ip versione 4” (istruzioni per l'apertura della sezione, descritta sopra), impostare i dati come in figura: l'indirizzo IP e il gateway predefinito vengono selezionati in base alle impostazioni del router o provider - 192.168.0( 1).1 (ma può essere diverso), dove l'ultima cifra (………1) deve differire dall'indirizzo del router (………2-255).

• Standard di utilizzo DNS preferito/alternativo (Google): 8.8.8.8/8.8.4.4.
• Dopo aver fatto clic sul pulsante "OK", riavvia il PC e prova a controllare Internet.

19. DNS. Modalità operative dei server DNS. DNS (inglese: Domain Name System) è un sistema informatico distribuito per ottenere informazioni sui domini. Molto spesso utilizzato per ottenere un indirizzo IP in base al nome host (computer o dispositivo), ottenere informazioni sull'instradamento della posta, servire gli host per i protocolli in un dominio (record SRV). Un database DNS distribuito è gestito da una gerarchia di server DNS che comunicano utilizzando un protocollo specifico. La base del DNS è l'idea di una struttura gerarchica dei nomi di dominio e delle zone. Ogni server responsabile del nome può delegare la responsabilità per un'ulteriore parte del dominio a un altro server (dal punto di vista amministrativo - un'altra organizzazione o persona), il che consente di assegnare la responsabilità della rilevanza delle informazioni ai server di varie organizzazioni (persone) responsabili solo della “loro” parte del nome a dominio. Il DNS ha le seguenti caratteristiche: * Amministrazione distribuita. Diverse persone o organizzazioni sono responsabili di diverse parti della struttura gerarchica. * Distribuzione della memorizzazione delle informazioni. Ogni nodo della rete deve necessariamente memorizzare solo i dati che rientrano nella sua area di responsabilità, ed (eventualmente) gli indirizzi dei server DNS root. * Memorizzazione nella cache delle informazioni. Un nodo può memorizzare una certa quantità di dati al di fuori della sua area di responsabilità per ridurre il carico sulla rete. * Una struttura gerarchica in cui tutti i nodi sono combinati in un albero e ciascun nodo può determinare indipendentemente il lavoro dei nodi inferiori o delegarlo (trasferirlo) ad altri nodi. * Prenotazioni. Diversi server, separati sia fisicamente che logicamente, sono responsabili della memorizzazione e della manutenzione dei propri nodi (zone), il che garantisce la sicurezza dei dati e la continuazione del lavoro anche in caso di guasto di uno dei nodi. I concetti chiave del DNS sono: * Dominio (dominio inglese - area) - un nodo in un albero dei nomi, insieme a tutti i nodi ad esso subordinati (se presenti), cioè un ramo o sottoalbero con nome in un albero dei nomi. La struttura di un nome a dominio riflette l'ordine dei nodi nella gerarchia; il nome del dominio si legge da sinistra a destra dai domini junior ai domini di livello superiore (in ordine di importanza crescente), il dominio radice dell'intero sistema è un punto ("."), sotto ci sono i domini di primo livello (geografici o tematico), poi di secondo livello, terzo e così via (ad esempio per l'indirizzo ru.wikipedia.org. il dominio di primo livello è org, il secondo è wikipedia, il terzo è ru). In pratica, il punto alla fine del nome viene spesso omesso ("ru.wikipedia.org" invece di "ru.wikipedia.org."), ma può essere importante nei casi di separazione tra domini relativi e FQDN (inglese Nome di dominio pienamente qualificato, nome di dominio completamente qualificato). * Il sottodominio è un dominio subordinato (ad esempio, wikipedia.org è un sottodominio del dominio org e ru.wikipedia.org è un sottodominio del dominio wikipedia.org). Teoricamente questa divisione può raggiungere una profondità di 127 livelli, e ogni etichetta può contenere fino a 63 caratteri, fino a raggiungere la lunghezza totale, compresi i punti, di 254 caratteri. Ma in pratica, i registrar dei nomi di dominio utilizzano restrizioni più rigorose. Ad esempio, se hai un dominio come miodominio.ru, puoi creare vari sottodomini come miosito1.miodominio.ru, miosito2.miodominio.ru, ecc. * Un record di risorse è un'unità di archiviazione e trasmissione di informazioni nel DNS . Ogni record di risorsa ha un nome (cioè legato a uno specifico Nome di Dominio, un nodo nell'albero dei nomi), un tipo e un campo dati, il cui formato e contenuto dipendono dal tipo. * Zona - parte dell'albero dei nomi di dominio (compresi i record di risorse), situata come un unico insieme su un determinato server dei nomi di dominio (server DNS, vedi sotto) e, più spesso, contemporaneamente su più server (vedi sotto). Lo scopo di separare parte dell'albero in una zona separata è trasferire la responsabilità (vedi sotto) per il dominio corrispondente a un'altra persona o organizzazione. Questa si chiama delega (vedi sotto). In quanto parte connessa di un albero, anche la zona interna è un albero. Se consideriamo lo spazio dei nomi DNS come una struttura di zone, piuttosto che di singoli nodi/nomi, otteniamo anche un albero; è giustificato parlare di zone genitori e figli, di zone senior e subordinate. In pratica, la maggior parte delle zone di livello 0 e 1 ("", ru, com, ...) sono costituite da un unico nodo al quale le zone figlie sono direttamente subordinate. Nei domini aziendali di grandi dimensioni (2° o più livelli), a volte vengono formati ulteriori livelli subordinati senza separarli in zone figlie. * La delega è l'operazione di trasferimento della responsabilità di parte dell'albero dei nomi a dominio ad un'altra persona o organizzazione. Attraverso la delega nel DNS sono garantite l'amministrazione e l'archiviazione distribuite. Tecnicamente, la delega implica separare quella parte dell'albero in una zona separata e posizionare quella zona su un server DNS (vedi sotto) gestito da quella persona o organizzazione. In questo caso, la zona padre include record di risorse "incollati" (NS e A), contenenti puntatori ai server DNS della zona figlio, e tutte le altre informazioni relative alla zona figlio sono archiviate sui server DNS della zona figlio. * Il server DNS è un software specializzato per la manutenzione del DNS, nonché del computer su cui viene eseguito questo software. Il server DNS potrebbe essere responsabile di alcune zone e/o potrebbe inoltrare query ai server upstream. * Il client DNS è una libreria (o programma) specializzata per lavorare con DNS. In alcuni casi, il server DNS funge da client DNS. * Autorità (inglese: autorevole) - un segno della posizione della zona sul server DNS. Le risposte del server DNS possono essere di due tipi: autorevole (quando il server dichiara di essere responsabile della zona) e non autorevole (inglese: non autorevole), quando il server elabora la richiesta e restituisce risposte da altri server. In alcuni casi, invece di inoltrare la richiesta, il server DNS può restituire un valore già noto (da richieste precedenti) (modalità caching). * Query DNS (query DNS inglese) - una richiesta da un client (o server) a un server. Una query può essere ricorsiva o non ricorsiva (vedere Ricorsione). Un nome e un indirizzo IP non sono identici: un indirizzo IP può avere molti nomi, il che consente di supportare più siti Web su un computer (questo si chiama hosting virtuale). È vero anche il contrario: molti indirizzi IP possono essere associati a un nome: ciò consente di creare un bilanciamento del carico. Ricorsione Il termine Ricorsione in DNS si riferisce all'algoritmo di comportamento del server DNS in cui il server esegue una ricerca completa delle informazioni richieste nell'intero sistema DNS per conto del client, contattando se necessario altri server DNS. Una query DNS può essere ricorsiva, ovvero richiede una ricerca completa, o non ricorsiva (o iterativa), ovvero non richiede una ricerca completa. Allo stesso modo, un server DNS può essere ricorsivo (in grado di eseguire una ricerca completa) o non ricorsivo (non in grado di eseguire una ricerca completa). Alcuni programmi server DNS, come BIND, possono essere configurati per interrogare alcuni client in modo ricorsivo e interrogarne altri in modo non ricorsivo. Quando risponde a una query non ricorsiva o quando non è in grado o non è in grado di eseguire query ricorsive, il server DNS restituisce informazioni sulla zona di cui è responsabile oppure restituisce un errore. Le impostazioni di un server non ricorsivo, quando la risposta produce indirizzi di server che hanno più informazioni sulla zona richiesta rispetto al server che risponde (molto spesso gli indirizzi dei server root), sono errate e tale server può essere utilizzato per organizzare DoS attacchi. Nel caso di una query ricorsiva, il server DNS interroga i server (in ordine decrescente di livello di zona nel nome) finché non trova una risposta o scopre che il dominio non esiste. (In pratica, la ricerca inizia con i server DNS più vicini a quello cercato; se le informazioni su di essi sono nella cache e non sono obsolete, il server potrebbe non interrogare altri server DNS.) Vediamo il funzionamento dell'intero sistema come esempio. Supponiamo di aver digitato l'indirizzo ru.wikipedia.org nel browser. Il browser chiede al server DNS: "qual è l'indirizzo IP di ru.wikipedia.org"? Tuttavia è possibile che il server DNS non solo non sappia nulla del nome richiesto, ma addirittura dell'intero dominio wikipedia.org. In questo caso, il server contatta il server root, ad esempio 198.41.0.4. Questo server segnala: "Non ho informazioni su questo indirizzo, ma so che 204.74.112.1 è responsabile della zona org." Il server DNS invia quindi la sua richiesta a 204.74.112.1, ma risponde con "Non ho informazioni su questo server, ma so che 207.142.131.234 è responsabile della zona wikipedia.org". Infine, la stessa richiesta viene inviata al terzo server DNS e riceve una risposta - un indirizzo IP, che viene passato al client - il browser. In questo caso, durante la risoluzione di un nome, ovvero nel processo di ricerca di un IP per nome: * il browser ha inviato una richiesta ricorsiva a un server DNS a lui noto - in risposta a questo tipo di richiesta, il server deve restituire un “risultato finito”, ovvero un indirizzo IP o una risposta vuota e un codice di errore NXDOMAIN; * Il server DNS, che ha ricevuto una richiesta dal browser, ha inviato in sequenza richieste non ricorsive, alle quali ha ricevuto risposte da altri server DNS, fino a ricevere una risposta dal server responsabile della zona richiesta; * gli altri server DNS menzionavano le richieste elaborate in modo non ricorsivo (e molto probabilmente non elaborerebbero le richieste in modo ricorsivo, anche se tale requisito era nella richiesta). A volte è accettabile che il server richiesto passi una query ricorsiva al server DNS "upstream" e attenda una risposta pronta. Quando le query vengono elaborate in modo ricorsivo, tutte le risposte passano attraverso il server DNS ed è in grado di memorizzarle nella cache. Una richiesta ripetuta per gli stessi nomi di solito non va oltre la cache del server; le chiamate ad altri server non si verificano affatto. Il tempo consentito per l'archiviazione delle risposte nella cache viene fornito con le risposte (campo TTL del record di risorse). Le richieste ricorsive richiedono più risorse dal server (e creano più traffico), quindi vengono solitamente accettate da nodi “conosciuti” al proprietario del server (ad esempio, un provider fornisce la possibilità di effettuare richieste ricorsive solo ai propri clienti; in un ambiente aziendale rete, le richieste ricorsive sono accettate solo dal segmento locale). Le query non ricorsive sono generalmente accettate da tutti i nodi della rete (e una risposta significativa viene data solo alle query sulla zona ospitata sul nodo; una query DNS su altre zone solitamente restituisce gli indirizzi di altri server). Ricerca DNS inversa Il DNS viene utilizzato principalmente per risolvere nomi simbolici in indirizzi IP, ma può anche eseguire il processo inverso. A questo scopo vengono utilizzati gli strumenti DNS esistenti. Il fatto è che al record DNS possono essere associati vari dati, incluso un nome simbolico. Esiste un dominio speciale in-addr.arpa, le cui voci vengono utilizzate per convertire gli indirizzi IP in nomi simbolici. Ad esempio, per ottenere il nome DNS per l'indirizzo 11.22.33.44, è possibile interrogare il server DNS per il record 44.33.22.11.in-addr.arpa e restituirà il nome simbolico corrispondente. L'ordine inverso nella scrittura di parti di un indirizzo IP è spiegato dal fatto che negli indirizzi IP i bit più significativi si trovano all'inizio e nei nomi DNS simbolici le parti più significative (più vicine alla radice) si trovano alla fine. Server DNS, server dei nomi: un'applicazione progettata per rispondere alle query DNS utilizzando il protocollo appropriato. Un server DNS può anche essere definito l'host su cui è in esecuzione l'applicazione. Modalità operative del server DNS Un server DNS che esegue una richiesta del client può funzionare in una delle tre modalità: * inoltrando (trasferendo) le richieste a un altro server DNS - in questo caso, la richiesta non è quasi diversa dalla richiesta del client DNS. (Questo schema viene utilizzato quando si utilizza la memorizzazione nella cache di server DNS e server nella DMZ). * modalità di esecuzione indipendente di una query ricorsiva. * modalità di manutenzione della zona (in questo caso non vengono accettate richieste di zone estranee (non autorevoli), ma vengono restituiti gli indirizzi dei root server). * Server DNS autorevole: un server responsabile di una determinata zona. o Il server master o primario (nella terminologia BIND) è un server che ha il diritto di apportare modifiche ai dati della zona. In genere esiste un solo server master per una zona. Nel caso di un server DNS Microsoft e della sua integrazione con Active Directory, possono esserci più server master (poiché la replica delle modifiche non viene effettuata dal server DNS, ma da Active Directory, garantendo così l'uguaglianza dei server e dei server rilevanza dei dati). o Un server slave o secondario che non ha il diritto di apportare modifiche ai dati della zona e riceve messaggi sulle modifiche dal server master. A differenza del server master, possono essercene un numero (praticamente) illimitato. Lo slave è anche un server autorevole (e l'utente non può distinguere tra master e slave, la differenza appare solo in fase di configurazione/modifica delle impostazioni delle zone). * Server DNS di memorizzazione nella cache: un server che soddisfa le richieste del client (riceve una query ricorsiva, la soddisfa utilizzando query non ricorsive a server autorevoli o passa la query ricorsiva a un server DNS di livello superiore) * Server DNS locale; utilizzato per servire i client DNS in esecuzione sul computer locale. Essenzialmente, è un tipo di server DNS di memorizzazione nella cache configurato per servire applicazioni locali. * Reindirizzamento del server DNS; (inoltro inglese, server DNS interno) un server che reindirizza le query ricorsive ricevute a un server di memorizzazione nella cache di livello superiore sotto forma di query ricorsive. Utilizzato principalmente per ridurre il carico sul server DNS di memorizzazione nella cache. * Il server DNS root è un server autorevole per la zona root. Ci sono solo 13 root server comunemente usati nel mondo; i loro nomi di dominio si trovano nella zona root-servers.net e sono chiamati a.root-servers.net, ..., g.root-servers.net. In alcune configurazioni di rete locale, è possibile configurare server root locali. * Registrazione del server DNS. Un server che riceve aggiornamenti dinamici dagli utenti. Spesso combinato con un server DHCP. Nel server DNS Microsoft, quando viene eseguito su un controller di dominio, il server funziona in modalità server DNS di registrazione, ricevendo informazioni dai computer del dominio sulla corrispondenza del nome e dell'IP del computer e aggiornando i dati della zona del dominio in conformità con esso.