Conceptul Dns. Video: Protejarea traficului de internet de intrare, Configurarea Norton ConnectSafe

Ce este DNS, cum funcționează și cum să specificați sau să schimbați serverele DNS pentru un domeniu - 3,5 din 5 pe baza a 2 voturi

DNS - (Domain Names System) Domain Name System - este un serviciu de rețea pe serverele cărora numele de domenii sunt mapate la valorile numerice ale adreselor lor IP.

Să aruncăm o privire mai atentă la ce este DNS, cum funcționează și cum funcționează

Internetul este o rețea IP și fiecare computer din această rețea are un anumit număr personal, care se numește adresă IP. Dar, deoarece nu este convenabil să se folosească adresa digitală, s-a decis să se utilizeze ortografia alfabetică a adreselor. Prin urmare, atunci când vizitați orice site de pe Internet, introduceți nu cifre, ci litere. Dar problema este că computerele pot percepe doar informații digitale, adică o secvență de unu și zero, și absolut nu pot înțelege informațiile literale.

De aceea, pe internet a fost creat un serviciu special care traduce scrierea alfabetică a adreselor în numere și acest serviciu se numește DNS (Domain Name System).

Serviciul DNS este o bază de date uriașă care conține informații despre corespondența unui anumit nume de domeniu cu o anumită adresă IP. Vizual, poate fi descris după cum urmează:

Există un număr imens de nume de domenii pe Internet și în fiecare zi sunt din ce în ce mai multe, așa că vă puteți imagina cât de imensă este baza de date a acestui serviciu. Nu este rezonabil și practic imposibil să stocați o cantitate atât de mare de informații pe un singur server.

Dar, deoarece Internetul este format din subrețele, s-a decis împărțirea acestei baze de date și plasarea unei anumite dimensiuni a acesteia în fiecare dintre subrețele. Conține corespondența adreselor IP cu numele de domenii numai pentru computerele incluse în această subrețea.

Ce este serverul NS

Serverul care conține toate informațiile despre corespondența numelor de domenii într-o anumită subrețea se numește server NS, înseamnă Server de nume sau server de nume. Să ne uităm la un exemplu de conversie a unui nume de domeniu într-o adresă IP bazată pe o rețea simplificată.

După cum puteți vedea, această rețea are un computer cu domeniul alfa cu o adresă IP de 192.55.11.25 și un computer cu domenii beta cu o adresă IP de 192.55.11.26 și serverul DNS în sine, care are și o adresă IP corespunzătoare. . Să presupunem acum situația în care computerul beta trebuie să contacteze computerul alfa, dar nu își cunoaște adresa IP doar numele domeniului. Cunoaște însă adresa IP a serverului DNS la care se referă pentru a afla adresa IP a serverului alfa. Serverul NS caută în baza sa de date și găsește adresa IP care corespunde numelui de domeniu alfa și o transferă pe computerul beta. Computerul beta, după ce a primit o adresă IP, o folosește pentru a contacta computerul beta.

După cum știți, toate numele de domenii au propria lor structură ierarhică și sunt împărțite în zone de domenii .ru. com și altele. Pentru mai multe detalii, vezi materialul. Deci, fiecare zonă de domeniu are propriul server NS care conține informații despre adresele IP ale acelor domenii care sunt incluse într-o anumită zonă de domeniu. Astfel, această bază de date uriașă este împărțită în altele mai mici.

Configurare DNS

Cum pot schimba și specifica serverul DNS pentru domeniu.

Pentru ca site-ul dvs. să se încarce atunci când introduceți adresa site-ului în bara de adrese a browserului, trebuie să asociați numele de domeniu al site-ului cu găzduirea. Pentru a face acest lucru, trebuie să informăm serviciul DNS la ce server NS trebuie să contactăm, astfel încât acesta, la rândul său, să caute în baza sa de date și să spună ce server (găzduire) să contacteze browserul.

Înregistrarea serverului DNS arată astfel:

ns1.vashhosting.ru
ns2.vashhosting.ru

Puteți găsi aceste adrese:

• în scrisoarea pe care ți-o trimite furnizorul de găzduire imediat după comandarea găzduirii;
• în panoul de control al găzduirii, de exemplu, în secțiunea domenii;
• contactând serviciul de asistență pentru găzduire.

Acum despre unde trebuie să le specificați. Aceste adrese de server DNS trebuie specificate pentru domeniul pe care urmează să-l utilizați ca adresă a site-ului dvs. Prin urmare, accesați site-ul registratorului de nume de domeniu unde v-ați înregistrat domeniul. În managementul domeniului, căutați servere DNS sau DNS server management/Delegare, numele poate diferi în funcție de registrator. De exemplu, la registratorul de nume de domeniu pe care îl folosesc pentru a-mi înregistra domeniile, mergeți la secțiunea „Domeniile mele” >> marcați domeniul dorit și selectați „Schimbați serverele DNS” din lista derulantă.

După intrarea în această secțiune, se va deschide un formular în câmpurile căruia trebuie să introduceți serverele DNS corespunzătoare. Pentru a face acest lucru, în cazul meu, trebuie să debifați caseta „Utilizați numele registratorului” și apoi să specificați ns1.vashhosting.ru în câmpul DNS1 și ns2.vashhosting.ru în câmpul DNS2. Adresele IP pot fi omise, prin urmare unii furnizori de găzduire nu le emit. După completarea câmpurilor, faceți clic pe butonul „Modificați”.

După aceea, trebuie să așteptați puțin până când serverele DNS sunt mapate. Acest lucru poate dura de la câteva ore până la o zi întreagă. Prin urmare, de îndată ce le specificați, site-ul dvs. nu se va încărca.

Cum să vă specificați serverele DNS pentru un domeniu

Uneori trebuie să specificați serverele DNS, adică serverele DNS care se află în același domeniu. Aproape toată lumea are propriul serviciu de server DNS. În acest caz, de exemplu, pentru acest site, ns1..site este specificat ca server DNS.

În acest caz, trebuie luate în considerare următoarele puncte:

1. Dacă specificați serverele dvs. DNS pentru un domeniu situat în zonele RU, SU, RF, atunci este imperativ să indicați adresa IP pentru fiecare server DNS. În plus, fiecare adresă IP specificată trebuie să difere cu cel puțin o cifră; nu este permisă indicarea aceleiași adrese IP.

2. Dacă serverele DNS pe care le specificați pentru numele dvs. de domeniu sunt situate într-un alt domeniu, de exemplu, dacă specificați servere DNS precum 1ns.vash-sait.ru sau 2ns.vash-sait.ru pentru domeniu, atunci faceți nu este nevoie să specificați adresele IP...

3. Dacă specificați serverele DNS pentru un domeniu internațional, atunci aceste servere DNS trebuie înregistrate în prealabil în Registrul internațional NSI. Nu este posibil să le indicați fără înregistrarea în această bază de date. Când vă înregistrați în Registrul NSI, va trebui să introduceți adresele IP pentru fiecare server DNS. Prin urmare, atunci când specificați servere DNS pentru un domeniu, nu este nevoie să specificați adrese IP.

Atașarea adresei IP la domeniu

Pentru a atașa o adresă IP la un domeniu, trebuie să accesați setările înregistrărilor DNS. Cum se face acest lucru va depinde de panoul de control al găzduirii. De exemplu, în ISPmanager trebuie să mergeți la secțiunea „Nume de domenii”, apoi să faceți dublu clic pe numele de domeniu dorit și să specificați sau să editați următoarele trei înregistrări (pentru a crea o înregistrare, faceți clic pe pictograma „Nou”, pentru a modifica , faceți clic pe înregistrarea necesară):

Pentru prima intrare în câmpul „Nume”, specificați www, în lista derulantă „Tip”, selectați A (adresă Internet v4), iar în câmpul „Adresă”, specificați adresa IP necesară.

Pentru a doua intrare în câmpul „Nume”, specificați @ (câine), în lista derulantă „Tip”, selectați A (adresă Internet v4), iar în câmpul „Adresă”, specificați adresa IP necesară.

Pentru a treia intrare din câmpul „Nume”, specificați * (asterisc), în lista derulantă „Tip”, selectați A (adresă Internet v4), iar în câmpul „Adresă”, specificați adresa IP necesară.

Video: Cum funcționează DNS

Material pregătit de proiect:

Internetul este o colecție de rețele locale de calculatoare care se află în toate țările lumii. De regulă, astfel de linii de comunicație contactează între ele, respectând reguli uniforme numite protocoale. Asemenea condiții sunt acceptate de toate părțile în mod voluntar, deoarece nu există încă o singură reglementare guvernamentală care să le oblige să fie folosite.

Ce este DNS?

DNS este unul dintre cele mai importante seturi de reguli. Numele înseamnă „Domain Name System”. DNS ar trebui să fie considerat ca conține informații despre dispozitivele din rețea: adresa IP, informații pentru rutarea mesajelor de e-mail, numele mașinii.

Primul sistem de domeniu pentru BSD-Unix a apărut acum 30 de ani. Berkley Internet continuă să facă parte din majoritatea sistemelor Unix până în prezent.

Server DNS - ce este?

Orice computer de pe Internet are statutul de client. Poate juca și rolul unui server în paralel.

Când este nevoie de a accelera procesul de rezoluție a numelor, un server DNS vine în ajutor. Ce este, întrebi?

Un server DNS este un computer care traduce nume simbolice în adrese IP și invers.

Dacă computerul este un client, programele de rețea folosesc funcția gethostbyaddr pentru a determina numele mașinii din informațiile de contact din rețea. Opțiunea gethostbyname vă permite să aflați adresa IP a dispozitivului.

Dacă dispozitivul este utilizat ca server DNS, atunci aceasta indică înregistrarea a cel puțin unui domeniu pe mașină.

Serverul DNS răspunde solicitărilor din domeniile legate de acesta și le transmite, dacă este necesar, către alte computere din zona străină.

Adresele DNS de pe Internet

Pornind de la faptul că DNS este, fiecare computer trebuie să fie identificat în el. De aceea, dispozitivelor de rețea li se atribuie propriile nume unice, care constau din litere separate prin puncte.

Adică, o adresă DNS este o combinație unică a numelui real al computerului și a informațiilor de contact ale domeniului.

Concepte de bază ale sistemului de nume de domeniu

Structura DNS-ului este sub forma unei ierarhii arborescente, constând din noduri și alte elemente, despre care veți afla acum.

Zona rădăcinii este situată în partea de sus. Poate fi configurat pe diverse oglinzi care conțin date server și sunt responsabile pentru domeniul DNS. Acest lucru se întâmplă pe computere situate în toată lumea.

Numeroase servere din zona rădăcină gestionează orice solicitare, chiar și cele nerecursive. Am repetat deja acest cuvânt misterios de mai multe ori, ceea ce înseamnă că a sosit momentul să explicăm care este esența lui.

O zonă poate fi numită absolut orice parte a sistemului de nume de domeniu asemănător arborelui. Acesta este un sector solid și indivizibil pe hartă. Alocarea mai multor ramuri într-o zonă vă permite să delegați responsabilitatea pentru o anumită parte a arborelui unei alte organizații sau persoane.

Fiecare tărâm conține în mod necesar o componentă, cum ar fi un serviciu DNS. Acest lucru vă permite să stocați datele pentru care trebuie să fiți responsabil la nivel local.

În ceea ce privește domeniul, acesta este doar o ramură a structurii arborelui DNS, un nod privat care are mai mult de un dispozitiv sub autoritatea sa.

Există un număr mare de domenii pe Internet și toate, cu excepția celui root, sunt supuse unor elemente superioare.

servere DNS

Server DNS secundar este unul dintre calculatoarele principale. Copiază toate fișierele stocate pe serverul principal. Diferența sa principală este că datele provin de la serverul principal și nu din fișierele de configurare a zonei. Serverul DNS secundar poate partaja informații cu alte computere de același nivel. Orice cerere pentru gazdele serverului autorizat va fi transmisă fie acestuia, fie masterului.

Numărul de servere secundare nu este limitat. Pot fi oricât de multe doriți. Notificările despre modificări sau extinderea zonei sunt primite în mod regulat, dar aici totul depinde de setările stabilite de administrator.

Transferul zonei se realizează cel mai adesea prin copiere. Există două mecanisme de duplicare a informațiilor: complet și incremental.

Server de stocare în cache DNS

DNS Unlocker - ce este acest program?

Acesta este un modul suplimentar care este adesea inclus la instalarea programelor freeware. Este extrem de dăunător performanței și eficienței unui computer personal.

Acesta este un program care poate distruge sistemul sau îl poate face inactiv. Acesta este un virus care se răspândește cu viteza fulgerului în toată lumea. După prima intruziune în sistem, DNS Unlocker începe să funcționeze într-un mod care este invizibil pentru utilizatori. Modulul instalează treptat pe computer coduri rău intenționate și periculoase care duc la apariția amenințărilor de sistem. În plus, modulul de virus dezactivează automat antivirusul, astfel încât nimic nu ar putea proteja fișierele și documentele importante de care programul se apropie încet.

Cum să determinați dacă computerul dvs. este infectat cu programe malware

Care sunt semnele că computerul tău este infectat cu DNS Unlocker? Știți deja ce este acest program. Să începem să examinăm semnalele care indică faptul că datele tale sunt în pericol.

• Apariția ferestrelor necunoscute. Dacă începeți să vedeți reclame pop-up în timp ce utilizați computerul, luați problema în serios. Acesta este unul dintre semnele că un modul de virus v-a infectat sistemul.
• Scăderea performanței PC-ului. Recent, computerul dvs. a început să efectueze acțiuni standard foarte încet, care obișnuiau să dureze câteva secunde? Verificați performanța mașinii. Dacă acest indicator a scăzut rapid, atunci este timpul să verificați sistemul și să eliminați DNS Unlocker.
• Funcționarea de urgență a sistemului. Dacă recent computerul dvs. a început să înghețe foarte des, acest lucru poate indica și prezența unui modul de viruși.
• Redirecționați către o altă pagină web. DNS Unlocker este un modul de virus care poate modifica setările browserului. Acest lucru se manifestă prin redirecționarea către alte resurse. Aspectul paginii de start și al motorului de căutare implicit se pot schimba, de asemenea.
• Pictograme noi. Pe desktop pot apărea comenzi rapide necunoscute care să conțină link-uri către site-uri web rău intenționate și periculoase.
• Litigii hardware. Această carcasă se caracterizează prin oprirea imprimantei și a altor dispozitive fără intervenția dumneavoastră directă. Puteți alege unele setări, iar computerul va reacționa la comenzile dvs. într-un mod complet diferit, sau deloc. Această situație poate indica și o infecție a sistemului.
• Lipsesc fișiere importante. În timp ce lucrați cu aplicații, sistemul dumneavoastră poate raporta o eroare critică - lipsesc date importante. Este posibil ca modulul de virus să funcționeze. După ce a pătruns în sistem, el este capabil să intre în setările acestuia și să ștergă fișiere importante, fără de care funcționarea corectă a aplicațiilor devine imposibilă.

Efecte periculoase ale DNS Unlocker asupra sistemului de operare Windows

• Un supliment rău intenționat vă poate schimba setările browserului. Vorbim despre motorul de căutare implicit, pagina de pornire, tot felul de redirecționări către resurse terțe periculoase.
• Când deschideți browserul, veți vedea o pagină web necunoscută în loc de file recente.
• Diverse ferestre pop-up și vor interfera cu fluxul de lucru. Și să faceți clic pe link-urile de la acestea reprezintă o amenințare suplimentară pentru computerul dvs.
• Comanda rapidă My Computer este înlocuită cu o pictogramă diferită cu un link către o resursă rău intenționată.
• Odată infiltrat, virusul îl face vulnerabil prin plasarea de utilități de sistem și bare de instrumente false.
• Motorul de căutare al browserului începe să dea rezultate inexacte, iar acest lucru va dăuna foarte mult, mai ales când vine vorba de găsirea de informații oficiale.
• DNS Unlocker modifică setările implicite ale sistemului de operare și, de asemenea, dezactivează managerul de activități.
• Aplicațiile încep să funcționeze foarte lent și răspund doar periodic la solicitările utilizatorilor.
• La fel ca majoritatea virușilor, DNS Unlocker va ajunge la datele dumneavoastră confidențiale: nume, parole. De asemenea, programul va deschide toate fotografiile și fișierele personale.
• Unii utilizatori susțin că un modul rău intenționat este capabil să blocheze accesul la desktop și să solicite o plată pentru a-l deschide.
• Este destul de logic ca DNS Unlocker să blocheze antivirusurile, deoarece vrea să rămână neobservat cât mai mult timp și să distribuie cod periculos.

Prin urmare, este foarte important să identificați modulul rău intenționat și să îl eliminați cât mai curând posibil. Doar o măsură atât de drastică vă va salva computerul de la pierderea datelor importante.

Funcția principală a serverului DNS (Domain Name System) este traducerea numelor de domenii în IP, precum și traducerea de la adrese IP în nume de domenii. În general, întregul World Wide Web este o rețea de IP, unde toate computerele au un număr personal specific - un identificator numit IP - „IP”.

Cu toate acestea, s-a dezvoltat din punct de vedere istoric că sunt folosite adrese din denumiri de litere, de exemplu, https: // site /. Și principala dificultate este că computerele sunt capabile doar să proceseze numere. Acest motiv a fost o consecință a introducerii în rețeaua globală a unui serviciu special care traduce adresele cu desemnarea literei în numere, căruia i s-a dat numele „server DNS”.

Pentru ce sunt serverele DNS?

De fapt, serverele DNS au o cantitate mare de informații pentru a mapa anumite nume de domenii la anumite IP-uri.

Se întâmplă ca serverul DNS să nu funcționeze, adică serverul să nu răspundă la solicitări. În același timp, absolut toate elementele rețelei și computerul cu modemul utilizatorului sunt în perfectă stare de funcționare, precum și utilizatorul disciplinat și monitorizează în mod responsabil soldul contului, adică „plătit” pentru Internet.

În acest caz, poate fi foarte ofensator faptul că din cauza unor defecțiuni „minore” ale setărilor de rețea, computerul a rămas fără posibilitatea de a naviga liber în spațiul informațional global. Mai jos sunt instrucțiuni detaliate despre cum să rezolvați rapid problema indicată cu serverul DNS.

De ce există dificultăți cu serverul DNS și cu cine se întâmplă?

Cel mai adesea, utilizatorii de modem care nu doresc să se conecteze printr-o conexiune prin cablu întâmpină dificultăți. Atunci când nu se folosește o conexiune wireless, astfel de dificultăți apar doar într-un singur caz, acesta fiind la ajustarea manuală a setărilor de internet sau din cauza unei infecții cu virus.

Cu toate acestea, cel mai frecvent motiv pentru apariția dificultăților în practică este nepăsarea proprietarului routerului, care, în timpul setărilor, pur și simplu omite unele puncte din manual sau le execută în ordine greșită.

Procedura de rezolvare a problemelor

Dacă motivul este o eroare în setări sau funcționarea incorectă a plăcii de rețea, atunci trebuie să efectuați următoarele acțiuni:

1. Reporniți routerul. Acesta este unul dintre cele mai simple și mai bune trucuri care vă permite să eliminați multe erori mici atunci când apar erori în timp ce modemul funcționează. Un astfel de eveniment simplu vă va permite să readuceți dispozitivul la starea inițială.
2. Verificați setările pentru a vedea dacă serverul DNS este introdus corect. În acest scop, trebuie să introduceți „Local Area Connection Properties”, unde găsiți „Internet Protocol v4”. Adresa corectă a serverului DNS este scrisă în contractul utilizatorului cu furnizorul de internet.
3. Actualizați software-ul componentelor computerului, sau mai degrabă placa de rețea a acestuia. Această actualizare este uneori eficientă în rezolvarea problemelor cu driverele hardware.
4. Analizați funcționalitatea firewall-ului și a utilitarului antivirus. Uneori există o închidere a accesului la Internet prin Wi-Fi sau blocarea unor adrese „IP”.

Când este serverul DNS în sine o problemă?

Acțiunile de mai sus sunt eficiente numai dacă furnizorul de internet în sine nu are dificultăți. Cu toate acestea, din cauza încărcării semnificative sau a defectelor tehnice, este posibil ca furnizorul să nu aibă suficientă capacitate, în timp ce serverul DNS sau chiar mai multe pot să nu funcționeze normal.

Evident, în aceste circumstanțe, săparea în setări și alte activități nu va oferi utilizatorului un efect pozitiv, deoarece serverul DNS nu răspunde fără vina abonatului.

Această stare de lucruri cu serverul DNS va cere utilizatorului să efectueze următoarele acțiuni:

1. Notificați furnizorul despre ceea ce s-a întâmplat și aflați intervalul de timp pentru eliminarea problemelor cu serverul DNS. Cu toate acestea, atunci când abonatul, dintr-un motiv important, are nevoie de acces la Internet foarte urgent și nu există nicio modalitate de a aștepta, atunci această acțiune nu va fi de mare folos. În astfel de situații de urgență, este necesară următoarea a doua metodă.
2. Dacă utilizatorul are un serviciu client DNS, atunci puteți utiliza un server DNS de la Google.

Alte surse de probleme

În locurile publice și în birourile companiilor, accesul la unele site-uri este adesea închis.

Cel mai adesea, următoarele site-uri apar în lista „neagră” de resurse:

1. Diverse torrente.
2. Unele rețele sociale;
3. Site-uri de jocuri;
4. Resurse video.

Acest lucru este rezolvat folosind două opțiuni:

1. Discutați cu administrația despre posibilitatea de a elimina unele dintre restricții;
2. Utilizați trucuri speciale, de exemplu, unele restricții sunt ocolite cu succes folosind un server proxy. În prezent, există un număr mare de resurse și extensii de browser care pot fi folosite cu ușurință chiar și de către utilizatori fără experiență adecvată. Specialiștii cu experiență în computere folosesc cu succes browserul i2p sau TOR.

DNS înseamnă Domain Name System, adică „Domain Name System”. Acesta este un sistem în care toate numele de domenii ale serverelor sunt distribuite conform unei anumite ierarhii. Să ne dăm seama pentru ce sunt serverele DNS, cum să le configurați pe Windows 7, ce să faceți dacă serverul nu răspunde și cum să remediați posibilele erori.

Ce este DNS și pentru ce este

Serverul DNS stochează informații despre domenii. Pentru ce este? Faptul este că computerul nu înțelege desemnările noastre scrise ale resurselor de rețea. De exemplu, yandex.ru. Numim aceasta adresa site-ului, iar pentru un computer, este doar un set de caractere. Dar computerul înțelege perfect adresele IP și cum să le acceseze. Adresele IP sunt reprezentate ca numere binare de patru, opt caractere. De exemplu, 00100010.11110000.00100000.11111110. Pentru comoditate, adresele IP binare sunt scrise ca numere zecimale identice (255.103.0.68).

Deci, un computer cu o adresă IP poate accesa imediat o resursă, dar memorarea adreselor din patru cifre ar fi dificilă. Prin urmare, au fost inventate servere speciale, care stocau denumirea simbolică corespunzătoare pentru fiecare adresă IP a resursei. Astfel, atunci când scrieți adresa unui site web în bara de căutare a browserului dvs., datele sunt trimise către serverul DNS, care caută potriviri cu baza sa de date. Apoi DNS trimite adresa IP necesară către computer, iar apoi browserul accesează direct resursa de rețea.

Când configurați DNS pe un computer, conexiunea la rețea va trece printr-un server DNS, care vă permite să vă protejați computerul de viruși, să setați controale parentale, să interziceți anumite site-uri web și multe altele.

Cum să aflați dacă serverul DNS este activat pe un computer

Puteți afla dacă serverul DNS este activat pe computer și adresa acestuia prin „Panou de control”.

Cum să instalați

Video: configurarea unui server DNS

De ce să schimbați serverul DNS

Desigur, ISP-ul tău are și propriul server DNS, conexiunea ta este definită implicit prin acest server. Dar serverele standard nu sunt întotdeauna cea mai bună alegere: pot fi foarte lente sau chiar să nu funcționeze deloc. Foarte des, serverele DNS ale operatorilor nu fac față încărcării și „crash”. Din cauza a ceea ce este imposibil să intri online.

În plus, serverele DNS standard au doar funcțiile de a detecta adrese IP și de a le converti în caractere, dar nu au nicio funcție de filtrare. Serverele DNS terțe ale companiilor mari (de exemplu, Yandex.DNS) nu prezintă aceste dezavantaje. Serverele lor sunt întotdeauna situate în locuri diferite, iar conexiunea dvs. trece prin cel mai apropiat. Datorită acestui fapt, viteza de încărcare a paginilor crește.

Au funcție de filtrare și efectuează funcția de control parental. Dacă aveți copii, atunci aceasta este cea mai bună opțiune - site-urile dubioase care nu sunt destinate publicului unui copil vor deveni inaccesibile pentru aceștia.

Au un antivirus încorporat și o listă neagră de site-uri. Deci, site-urile frauduloase și site-urile care conțin malware vor fi blocate și nu veți putea prinde un virus accidental.

Serverele DNS terțe vă permit să ocoliți blocarea site-ului. Sună puțin absurd pentru că am spus că serverele DNS sunt concepute pentru a bloca resursele nedorite. Dar adevărul este că furnizorii de internet sunt forțați să interzică accesul la site-urile interzise de Roskomnadzor în serverele lor DNS. Serverele DNS independente Goggle, Yandex și altele nu sunt deloc necesare pentru a face acest lucru, așa că diverse dispozitive de urmărire a torrentului, rețele sociale și alte site-uri vor fi disponibile pentru vizitare.

Cum se configurează/modifică DNS

Aici puteți configura ordinea în care sunt accesate serverele DNS. Pentru utilizatorii fără experiență, merită să explicăm că nu există un astfel de server care să stocheze toate adresele de internet existente. Există prea multe site-uri web acum, așa că există multe servere DNS. Și dacă adresa introdusă nu este găsită pe un server DNS, computerul trece la următorul. Deci, în Windows, puteți configura în ce ordine să accesați serverele DNS.

Sufixele DNS pot fi configurate. Dacă nu știți acest lucru, atunci nu aveți nevoie de aceste setări. Sufixele DNS sunt un lucru foarte greu de înțeles și sunt mai importante pentru furnizorii înșiși. În termeni generali, toate adresele URL sunt împărțite în subdomenii. De exemplu server.domain.com. Deci, com este domeniul de primul nivel, domeniul este al doilea, serverul este al treilea. În teorie, domain.com și sever.domain.com sunt resurse complet diferite, cu adrese IP diferite și conținut diferit. Cu toate acestea, server.domain.com este încă în spațiul domain.com, care la rândul său este în com. Sufixul DNS pentru server este domain.com. Deși adresele IP sunt diferite, serverul poate fi găsit doar prin domain.com. În Windows, puteți personaliza modul în care sunt atribuite sufixele, ceea ce are anumite avantaje pentru rețelele interne. În ceea ce privește internetul, creatorii de servere DNS au configurat deja automat tot ce le trebuie.

Posibile erori și cum să le remediați

Ce trebuie să faceți dacă serverul nu răspunde sau nu este găsit

Ce ar trebui să fac dacă, când încerc să accesez un site web, primesc eroarea „Setările computerului sunt configurate corect, dar dispozitivul sau resursa (serverul DNS) nu răspunde”? Este posibil ca serviciul DNS să fi fost dezactivat pe computer dintr-un motiv oarecare. Este posibil ca serverul DNS pe care îl utilizați să nu mai funcționeze.

Rezolvă numele incorect

Dacă serverul DNS nu rezolvă numele sau nu rezolvă numele corect, atunci există două motive posibile:

1. DNS este configurat incorect... Dacă aveți totul configurat corect, atunci este posibil să existe o eroare în serverul DNS însuși. Schimbați serverul DNS, problema ar trebui rezolvată.
2. Probleme tehnice pe serverele operatorului de telecomunicații... Soluția problemei este aceeași: utilizați un alt server DNS.

Server DHCP: ce este și care sunt caracteristicile sale

Serverul DHCP configurează automat parametrii rețelei. Astfel de servere vor ajuta în rețeaua de acasă, pentru a nu configura fiecare computer conectat separat. DHCP atribuie independent parametrii de rețea dispozitivului conectat (inclusiv adresa IP a gazdei, adresa IP a gateway-ului și serverul DNS).

DHCP și DNS sunt lucruri diferite. DNS procesează cererea doar ca adresă simbolică și transmite adresa IP corespunzătoare. DHCP este un sistem mult mai complex și mai inteligent: organizează dispozitivele într-o rețea, alocand independent adresele IP și ordinea acestora, creând un ecosistem de rețea.

Deci, ne-am dat seama că serverele DNS sunt proiectate să transmită adresa IP a resursei solicitate. Serverele DNS de la terțe părți vă permit să accelerați Internetul (spre deosebire de serverele ISP standard), să vă protejați conexiunea de viruși și fraudatori și să permiteți controlul parental. Configurarea unui server DNS este simplă și majoritatea problemelor cu acesta pot fi rezolvate prin trecerea la un alt server DNS.

Corespondența dintre numele de domenii și adresele IP poate fi stabilită atât prin intermediul unei gazde locale, cât și prin intermediul unui serviciu centralizat. În primele zile ale internetului, pe fiecare gazdă era creat manual un fișier text numit hosts. Acest fișier a constat dintr-un număr de linii, fiecare dintre acestea conținând o pereche IP-adresă-nume de domeniu, de exemplu 102.54.94.97 - rhino.acme.com.

Pe măsură ce Internetul a crescut, și fișierele gazde au crescut, iar construirea unei soluții scalabile de rezoluție a numelor a devenit o necesitate.

Această decizie a fost un serviciu special - sistem de nume de domeniu (DNS)... DNS este un serviciu centralizat bazat pe o bază de date distribuită de mapări nume de domeniu la adresa IP. Serviciul DNS utilizează un protocol client-server în activitatea sa. Acesta definește serverele DNS și clienții DNS. Serverele DNS mențin o bază de date distribuită de mapări, iar clienții DNS contactează serverele cu solicitări de a rezolva un nume de domeniu la o adresă IP.

Serviciul DNS utilizează fișiere text în aproape același format ca fișierul hosts, iar administratorul pregătește aceste fișiere și manual. Cu toate acestea, DNS se bazează pe o ierarhie de domenii și fiecare server DNS stochează doar un subset de nume de rețea, nu toate numele, așa cum este cazul fișierelor hosts. Pe măsură ce numărul de noduri din rețea crește, problema scalării este rezolvată prin crearea de noi domenii și subdomenii de nume și adăugarea de noi servere la serviciul DNS.

Pentru fiecare nume de domeniu este creat un server DNS separat. Acest server poate stoca mapările de nume de domeniu cu adrese IP pentru întregul domeniu, inclusiv toate subdomeniile acestuia. Cu toate acestea, în acest caz, soluția se dovedește a fi slab scalabilă, deoarece la adăugarea de noi subdomenii, sarcina de pe acest server poate depăși capacitățile sale. De cele mai multe ori, un server de domeniu stochează doar nume care se termină în următorul nivel inferior al ierarhiei decât numele de domeniu. (Acesta este similar cu directorul sistemului de fișiere, care conține înregistrări ale fișierelor și subdirectoarelor care „intră” direct în el.) Tocmai cu această organizare a serviciului DNS, sarcina de rezoluție a numelor este distribuită mai mult sau mai puțin uniform între toate serverele DNS de pe reţea. De exemplu, în primul caz, serverul DNS al domeniului mmtru va stoca mapări pentru toate numele care se termină în mmt.ru: wwwl.zil.mmt.ru, ftp.zil.mmt.ru, mail.mmt.ru etc. În al doilea caz, acest server stochează numai mapări ale numelor precum mail.mmt.ru, www.mmt.ru, iar toate celelalte mapări trebuie să fie stocate pe serverul DNS al subdomeniului zil.

Fiecare server DNS, pe lângă tabelul de mapare a numelor, conține link-uri către serverele DNS ale subdomeniilor sale. Aceste legături leagă serverele DNS individuale într-un singur serviciu DNS. Legăturile reprezintă adresele IP ale serverelor respective. Pentru deservirea domeniului rădăcină, sunt alocate mai multe servere DNS duplicate, ale căror adrese IP sunt larg cunoscute (pot fi găsite, de exemplu, în InterNIC).

Procedura de rezolvare a unui nume DNS este în multe privințe similară cu procedura pentru sistemul de fișiere pentru a găsi adresa unui fișier după numele său simbolic. Într-adevăr, în ambele cazuri, numele distins reflectă structura ierarhică a organizării directoarelor corespunzătoare - directoare de fișiere sau tabele DNS. Aici, domeniul și serverul DNS de domeniu sunt analoge cu directorul sistemului de fișiere. Numele de domenii, precum și numele de fișiere simbolice, se caracterizează prin independența denumirii față de locația fizică.

Procedura de găsire a unei adrese de fișier printr-un nume simbolic constă în scanarea secvențială a directoarelor, începând de la rădăcină. În acest caz, memoria cache și directorul curent sunt pre-verificate. Pentru a determina adresa IP din numele domeniului, trebuie să vă uitați și la toate serverele DNS care deservesc lanțul de subdomenii incluse în numele de gazdă, începând cu domeniul rădăcină. Diferența esențială este că sistemul de fișiere este localizat pe un singur computer, iar serviciul DNS este prin natura sa distribuit.

Există două scheme principale pentru rezolvarea numelor DNS. În prima variantă, munca de găsire a adresei IP este coordonată de clientul DNS:

Clientul DNS contactează serverul DNS rădăcină cu numele de domeniu complet calificat;

Serverul DNS răspunde cu adresa următorului server DNS care deservește domeniul de nivel superior specificat în partea de sus a numelui solicitat;

Clientul DNS face o cerere către următorul server DNS, care o trimite către serverul DNS al subdomeniului dorit și așa mai departe, până când este găsit un server DNS care stochează potrivirea pentru numele solicitat la adresa IP. Acest server oferă clientului răspunsul final.

Această schemă de comunicare se numește nerecursivă sau iterativă, atunci când clientul însuși efectuează iterativ o secvență de solicitări către diferite servere de nume. Deoarece această schemă încarcă clientul cu o muncă destul de complexă, este rar folosită.

A doua opțiune implementează o procedură recursivă:

Clientul DNS interogează serverul DNS local, adică serverul care deservește subdomeniul căruia îi aparține numele clientului;

dacă serverul DNS local știe răspunsul, atunci îl returnează imediat clientului; acest lucru poate corespunde cazului în care numele solicitat este în același subdomeniu cu numele clientului și poate corespunde, de asemenea, cazului în care serverul a aflat deja această potrivire pentru un alt client și a stocat-o în cache-ul său;

dacă serverul local nu știe răspunsul, atunci efectuează solicitări iterative către serverul rădăcină etc., la fel ca clientul în prima opțiune; după ce a primit răspunsul, îl trimite clientului, care în tot acest timp doar l-a așteptat de la serverul său DNS local.

În această schemă, clientul delegă lucrul la serverul său, deci schema se numește indirectă sau recursivă. Aproape toți clienții DNS folosesc o procedură recursivă.

Pentru a accelera căutarea adreselor IP, serverele DNS folosesc pe scară largă procedura de stocare în cache a răspunsurilor care trec prin ele. Pentru ca serviciul DNS să răspundă rapid la schimbările din rețea, răspunsurile sunt stocate în cache pentru o anumită perioadă de timp, de obicei de la câteva ore la câteva zile.

Stiva TCP / IP utilizează trei tipuri de adrese: locale (numite și hardware), adrese IP și nume de domenii simbolice. Toate aceste tipuri de adrese sunt atribuite nodurilor rețelei compuse independent unele de altele.

Adresa IP are 4 octeți și constă dintr-un număr de rețea și un număr de gazdă. Pentru a determina limita care separă numărul rețelei de numărul nodului, sunt implementate două abordări. Primul se bazează pe conceptul de clasă de adrese, al doilea se bazează pe utilizarea măștilor.

Clasa adresei este determinată de valorile primilor câțiva biți ai adresei. Adresele de clasa A alocă un octet pentru numărul de rețea, iar restul de trei octeți pentru numărul de nod, astfel încât acestea sunt utilizate în cele mai mari rețele. Pentru rețelele mici, adresele de clasă sunt mai potrivite CU, în care numărul rețelei este de trei octeți și doar un octet poate fi folosit pentru a numerota nodurile. Adresele de clasa B ocupă o poziție intermediară.

O altă modalitate de a determina care parte a adresei este numărul de rețea și care parte este numărul gazdei se bazează pe utilizarea unei măști. O mască este un număr care este asociat cu o adresă IP; înregistrarea binară a măștii conține cele din acei biți care ar trebui interpretate ca un număr de rețea în adresa IP.

Numerele de rețea sunt atribuite fie central dacă rețeaua face parte din Internet, fie arbitrar dacă rețeaua este autonomă.

Procesul de distribuire a adreselor IP către nodurile de rețea poate fi automatizat folosind DHCP.

Maparea dintre adresa IP și adresa hardware (cel mai adesea adresa MAC) se face prin ARP Address Resolution Protocol, care analizează tabelele ARP în acest scop. Dacă adresa necesară lipsește, atunci se face o solicitare ARP de difuzare.

Stiva TCP/IP folosește sistemul de numire simbolică a domeniului, care are o structură arborescentă ierarhică care permite utilizarea unui număr arbitrar de părți constitutive în nume. O colecție de nume în care mai multe părți constitutive majore sunt aceleași dintr-un domeniu de nume. Numele de domenii sunt atribuite central dacă rețeaua face parte din Internet, în caz contrar local.

Corespondența dintre numele de domenii și adresele IP poate fi stabilită atât prin intermediul unei gazde locale folosind fișierul hosts, cât și prin utilizarea unui serviciu DNS centralizat bazat pe o bază distribuită de mapări domeniu-nume-adresă IP.

Protocolul IP rezolvă problema livrării de mesaje între nodurile unei rețele compuse. IP este un protocol fără conexiune, deci nu oferă nicio garanție de livrare fiabilă a mesajelor. Toate problemele de asigurare a fiabilității livrării datelor într-o rețea compozită în stiva TCP/IP sunt rezolvate prin protocolul TCP, pe baza stabilirii de conexiuni logice între procesele care interacționează.

Un pachet IP constă dintr-un antet și un câmp de date. Lungimea maximă a pachetului este de 65.535 octeți. Antetul are de obicei 20 de octeți și conține informații despre adresele de rețea ale expeditorului și receptorului, parametrii de fragmentare, durata de viață a pachetului, suma de control și altele. Câmpul de date al unui pachet IP conține mesaje de nivel superior, cum ar fi TCP sau UDP.

Aspectul tabelului de rutare IP depinde de implementarea specifică a routerului, dar în ciuda diferențelor externe destul de puternice, tabelele tuturor tipurilor de routere conțin toate câmpurile cheie necesare pentru a efectua rutarea.

Există mai multe surse care oferă intrări în tabelul de rutare. În primul rând, în timpul inițializării, software-ul stivă TCP / IP populează tabelul cu intrări pentru rețelele conectate direct și routerele implicite, precum și intrări pentru adrese speciale, cum ar fi 127.0.0.0. În al doilea rând, administratorul adaugă manual intrări statice pentru anumite rute sau router-ul implicit. În al treilea rând, protocoalele de rutare populează automat tabelul cu intrări dinamice despre rutele disponibile.

Măștile sunt un mijloc eficient de structurare a rețelelor IP. Măștile vă permit să împărțiți o rețea în mai multe subrețele. Măștile cu lungime egală sunt folosite pentru a împărți rețeaua în subrețele de dimensiuni egale, iar măștile cu lungime variabilă sunt folosite pentru a împărți rețeaua în subrețele de dimensiuni diferite. Utilizarea măștilor modifică algoritmul de rutare; prin urmare, în acest caz, se impun cerințe speciale asupra protocoalelor de rutare din rețea, asupra caracteristicilor tehnice ale routerelor și procedurilor de configurare a acestora.

Tehnologia Classless Inter-Domain Routing (CIDR) joacă un rol semnificativ în viitorul rețelelor IP, care rezolvă două probleme principale. Prima este o utilizare mai economică a spațiului de adrese - datorită CIDR, furnizorii de servicii sunt capabili să „tăie” blocuri de diferite dimensiuni din spațiul de adrese care le este alocat în strictă conformitate cu cerințele fiecărui client. A doua provocare este reducerea numărului de intrări în tabelele de rutare prin combinarea rutelor — o singură intrare în tabelul de rutare poate reprezenta un număr mare de rețele cu un prefix comun.

O caracteristică importantă a IP care o diferențiază de alte protocoale de rețea este capacitatea sa de a fragmenta în mod dinamic pachetele atunci când sunt transmise între rețele cu MTU-uri diferite. Această proprietate a fost esențială în a ajuta IP să domine rețelele complexe, concatenate.