DNS stendur fyrir Domain Name System. Það er kerfi sem þýðir læsileg lén (eins og www.google.com) í IP-tölur (eins og 216.58.194.174) sem tölvur geta skilið og notað til að tengjast vefsíðum og annarri internetþjónustu.
DNS stendur fyrir Domain Name System. Þetta er eins og símaskrá fyrir internetið. Þegar þú slærð inn heimilisfang vefsvæðis í vafrann þinn tekur DNS-kerfið það nafn og þýðir það í einstakt IP-tölu sem auðkennir netþjóninn þar sem vefsíðan er hýst. Þetta gerir tölvunni þinni kleift að tengjast réttum netþjóni og birta vefsíðuna sem þú vilt sjá.
Domain Name System (DNS) er mikilvægur hluti af internetinu sem er ábyrgur fyrir því að þýða lén yfir á IP tölur. IP tölur eru tölugildi sem auðkenna tæki sem eru tengd við internetið. DNS virkar sem símaskrá internetsins, sem gerir notendum kleift að nálgast upplýsingar á netinu í gegnum lén frekar en að þurfa að muna IP tölur.
DNS er dreift kerfi sem er stjórnað af neti netþjóna. Þegar notandi slær inn lénsnafn í vafra sinn sendir vafrinn beiðni til DNS lausnara, sem síðan leitar eftir röð DNS netþjóna þar til hann finnur IP töluna sem tengist léninu. Þetta ferli gerist á nokkrum millisekúndum, sem gerir notendum kleift að fá aðgang að vefsíðum á fljótlegan og skilvirkan hátt. Þó DNS kann að virðast vera einfalt hugtak, þá er það mikilvægur hluti af innviðum internetsins sem gerir notendum kleift að fá aðgang að upplýsingum og þjónustu á netinu.
Hvað er DNS?
DNS stendur fyrir Domain Name System, og það er í raun símaskrá internetsins. Það er dreifður gagnagrunnur sem þýðir læsileg lén, svo sem www.google. Með, í véllæsanlegar IP tölur, eins og 172.217.6.110. DNS er mikilvægur þáttur internetsins þar sem það gerir notendum kleift að fá aðgang að vefsíðum og öðrum internetauðlindum án þess að þurfa að muna IP tölur.
Grunnatriði DNS
Á grunnstigi sínu er DNS kerfi sem kortleggur lén yfir á IP tölur. Þegar notandi slær inn vefslóð í vafra sinn sendir vafrinn DNS fyrirspurn til DNS netþjóns og biður hann um að þýða lénið yfir á IP tölu. DNS þjónninn svarar síðan með tilheyrandi IP tölu, sem gerir vafranum kleift að tengjast vefþjóninum sem hýsir vefsíðuna.
Hvernig DNS virkar
DNS virkar með því að nota stigveldiskerfi netþjóna til að geyma og dreifa upplýsingum um lén og IP tölur. Efst í stigveldinu eru rótarþjónarnir, sem geyma upplýsingar um efstu lénin (TLD) eins og .com, .org og .net. Fyrir neðan rótarþjónana eru TLD nafnaþjónarnir, sem geyma upplýsingar um lénið innan hvers TLD.
Þegar DNS fyrirspurn er gerð er hún fyrst send á endurkvæman DNS netþjón, sem virkar sem milliliður á milli tölvu notandans og opinbers DNS netþjóns viðkomandi léns. Endurkvæmi DNS þjónninn sendir fyrirspurnina til rótarþjónanna sem svara með IP tölu TLD nafnaþjónsins fyrir lénið. Endurkvæmi DNS þjónninn sendir síðan fyrirspurnina til TLD nafnaþjónsins, sem svarar með IP tölu hins opinbera nafnaþjóns fyrir lénið. Að lokum sendir endurkvæmi DNS-þjónninn fyrirspurnina til hins opinbera nafnaþjóns, sem svarar með IP-tölu vefþjónsins sem hýsir vefsíðuna.
DNS íhlutir
DNS hefur nokkra íhluti, þar á meðal:
- DNS þjónn: Tölva sem keyrir DNS hugbúnað og svarar DNS fyrirspurnum.
- DNS resolver: Forrit sem keyrir á tölvu notandans og sendir DNS fyrirspurnir til DNS netþjóna.
- DNS skyndiminni: Tímabundið geymslusvæði á tölvu notandans eða DNS-þjóninum sem geymir nýlega aðgang að DNS-upplýsingum til að flýta fyrir fyrirspurnum í framtíðinni.
- DNS auðlindaskrár: Upplýsingar sem geymdar eru í DNS sem kortleggur lén á IP tölur og veitir aðrar upplýsingar um lénið.
- DNS fyrirspurn: Beiðni um upplýsingar um lén eða IP tölu.
- DNS upplausn: Ferlið við að þýða lén yfir á IP tölu.
- Skyndiminni: Ferlið við að geyma DNS upplýsingar tímabundið til að flýta fyrir fyrirspurnum í framtíðinni.
Að lokum, DNS er mikilvægur hluti af internetinu sem gerir notendum kleift að fá aðgang að vefsíðum og öðrum internetauðlindum án þess að þurfa að muna IP tölur. Það virkar með því að nota stigveldiskerfi netþjóna til að geyma og dreifa upplýsingum um lén og IP-tölur, og það hefur nokkra íhluti, þar á meðal DNS netþjóna, lausnara, skyndiminni, auðlindaskrár, fyrirspurnir og upplausn.
DNS öryggi
DNS öryggi er mikilvægur þáttur í DNS sem tryggir heilleika og trúnað DNS innviða. DNS-öryggi felur í sér ýmsar aðferðir og samskiptareglur sem eru notaðar til að vernda DNS-innviðina gegn ýmsum öryggisógnum. Í þessum hluta munum við ræða nokkrar af algengum öryggisógnum sem tengjast DNS og tækni sem notuð er til að draga úr þeim.
DNS skopstæling
DNS Spoofing er tegund árásar þar sem árásarmaður reynir að beina DNS fyrirspurnum á skaðlega vefsíðu. Árásarmaðurinn getur náð þessu með því að breyta DNS skyndiminni eða með því að skerða DNS netþjón. DNS skopstæling er hægt að nota til að stela viðkvæmum upplýsingum eins og lykilorðum, kreditkortanúmerum og öðrum persónulegum upplýsingum. Til að koma í veg fyrir DNS skopstæling er mælt með því að nota DNSSEC, sem er samskiptaregla sem veitir auðkenningu fyrir DNS svör.
DNS jarðgöng
DNS jarðgangagerð er tækni sem árásarmenn nota til að komast framhjá eldveggjum og öðrum öryggisráðstöfunum. Í DNS jarðgöngum kóðar árásarmaður gögn í DNS fyrirspurnir og svör og sendir þau síðan á ytri netþjón. Hægt er að nota DNS-göng til að fjarlægja gögn frá netkerfum í hættu eða til að koma á samskiptum við stjórn- og stjórnunarþjón. Til að koma í veg fyrir DNS-göng er mælt með því að nota vírusvarnarforrit sem getur greint og hindrað skaðlega DNS umferð.
DNS Cache eitrun
DNS skyndiminni eitrun er tegund árásar þar sem árásarmaður vinnur með DNS skyndiminni til að beina DNS fyrirspurnum á skaðlega vefsíðu. DNS skyndiminni eitrun er hægt að nota til að stela viðkvæmum upplýsingum eða dreifa spilliforritum. Til að koma í veg fyrir DNS skyndiminni eitrun, er mælt með því að nota DNSSEC, sem veitir auðkenningu fyrir DNS svör.
Á heildina litið er mikilvægt að vera meðvitaður um öryggisáhyggjurnar sem tengjast DNS og nota viðeigandi tækni og samskiptareglur til að draga úr þeim. DNS skopstæling, DNS göng og DNS skyndiminni eitrun eru aðeins nokkrar af algengum öryggisógnum sem geta haft áhrif á DNS innviði. Með því að innleiða viðeigandi öryggisráðstafanir, svo sem að nota DNSSEC og vírusvarnarhugbúnað, geta stofnanir verndað sig gegn þessum ógnum og tryggt heiðarleika og trúnað DNS innviða sinna.
DNS stillingar
DNS stillingar eru mikilvægur þáttur í netstjórnun sem felur í sér að setja upp og stjórna DNS netþjónum og DNS viðskiptavinum. DNS netþjónar og viðskiptavinir vinna saman að því að þýða lén yfir á IP tölur og öfugt. Þessi hluti mun fjalla um DNS netþjón og stillingar viðskiptavinar.
Stillingar DNS netþjóns
DNS netþjónar eru ábyrgir fyrir stjórnun lénsupplausnar fyrir netkerfi. Eftirfarandi eru nokkrir af lykilþáttum við uppsetningu DNS netþjóns:
-
Stillingar IP-tölu: Hægt er að stilla DNS netþjóna með annaðhvort kyrrstöðu IP tölu eða kviku IP tölu sem fæst með DHCP. Mælt er með kyrrstöðu IP-tölu fyrir DNS netþjóna sem þurfa að veita samræmda upplausn lénsheita.
-
Svæðisstilling: DNS netþjónar eru venjulega stilltir með einu eða fleiri svæðum sem innihalda upplýsingar um lén og IP tölur sem þjónninn ber ábyrgð á að leysa. Svæðisstilling felur í sér að búa til og stjórna svæðisskrám sem innihalda þessar upplýsingar.
-
Framsendingarstillingar: Hægt er að stilla DNS netþjóna til að senda fyrirspurnir til annarra DNS netþjóna ef þeir geta ekki leyst lén á staðnum. Þetta er gagnlegt fyrir net sem hafa marga DNS netþjóna.
DNS biðlara stillingar
DNS viðskiptavinir eru ábyrgir fyrir því að senda beiðnir um lausn lénsheita til DNS netþjóna. Eftirfarandi eru nokkrir af lykilþáttum við uppsetningu DNS biðlara:
-
Stillingar IP-tölu: Hægt er að stilla DNS-biðlara með annað hvort kyrrstætt IP-tölu eða kraftmikið IP-tölu sem fæst með DHCP. Mælt er með kyrrstöðu IP-tölu fyrir DNS viðskiptavini sem þurfa að veita samræmda upplausn lénsheita.
-
Nafnupplausn pöntunarstillingar: Hægt er að stilla DNS-biðlara með nafnaupplausnarröð sem ákvarðar í hvaða röð þeir senda beiðnir um lausn lénsnafna til DNS-þjóna. Þetta er gagnlegt fyrir net sem hafa marga DNS netþjóna.
-
IPv4 og IPv6 stillingar: Hægt er að stilla DNS viðskiptavini til að nota annaðhvort IPv4 eða IPv6 fyrir lénsupplausn. Mælt er með því að stilla bæði IPv4 og IPv6 fyrir hámarks eindrægni.
Að lokum felur DNS stillingar í sér að setja upp og stjórna DNS netþjónum og viðskiptavinum til að tryggja skilvirka upplausn léns. Uppsetning DNS netþjóns felur í sér stillingar á IP tölu, svæði og áframsendingu, en stilling DNS biðlara felur í sér IP tölu, upplausnarröð nafna og IPv4/IPv6 stillingar.
DNS bilanaleit
DNS bilanaleit getur verið krefjandi verkefni, en með réttum verkfærum og tækni er hægt að gera það á auðveldan hátt. Í þessum hluta munum við ræða nokkrar algengar DNS villur og verkfærin sem hægt er að nota til að kemba vandamálin.
Algengar DNS villur
Villuboð: DNS þjónn svarar ekki
Þessi villuboð gefa venjulega til kynna að ekki sé hægt að ná í DNS netþjóninn eða að hann svari ekki. Það gæti stafað af vandamálum með DNS-þjóninn sjálfan, nettenginguna eða uppsetningu biðlarans. Til að leysa þetta vandamál geturðu reynt eftirfarandi:
- Athugaðu nettenginguna
- Athugaðu stöðu DNS netþjónsins
- Athugaðu stillingar DNS biðlarans
- Prófaðu að nota annan DNS netþjón
Villuboð: DNS leit mistókst
Þessi villuboð gefa til kynna að DNS biðlarinn hafi ekki getað leyst lénið. Það gæti verið vegna vandamála með DNS netþjóninn, stillingar viðskiptavinarins eða lénsins sjálfs. Til að leysa þetta vandamál geturðu reynt eftirfarandi:
- Athugaðu stöðu DNS netþjónsins
- Athugaðu stillingar DNS biðlarans
- Prófaðu að nota annan DNS netþjón
- Athugaðu DNS auðlindaskrár lénsins (SOA, MX osfrv.)
DNS villuleitarverkfæri
Stjórn Hvetja
Hægt er að nota stjórnskipunina til að framkvæma ýmis DNS-tengd verkefni, svo sem að spyrjast fyrir um DNS netþjóna, skola DNS skyndiminni og fleira. Til að nota skipanalínuna fyrir DNS bilanaleit geturðu notað eftirfarandi skipanir:
- nslookup: Þessa skipun er hægt að nota til að spyrjast fyrir um DNS netþjóna og sækja upplýsingar um lén, IP tölur og fleira.
- ipconfig /flushdns: Þessa skipun er hægt að nota til að skola DNS skyndiminni á biðlaravélinni.
- ping: Hægt er að nota þessa skipun til að prófa nettenginguna og athuga hvort hægt sé að ná í DNS netþjóninn.
DNS umferðargreining
Hægt er að nota DNS umferðargreiningu til að fylgjast með DNS umferð og bera kennsl á vandamál eða frávik. Verkfæri eins og Wireshark er hægt að nota til að fanga og greina DNS umferðina. Þetta getur hjálpað til við að bera kennsl á vandamál eins og bilun í DNS-upplausn, eitrun í DNS skyndiminni og fleira.
DNS leitartól
Hægt er að nota DNS leitartól til að framkvæma DNS leit og sækja upplýsingar um lén, IP tölur og fleira. Sum vinsæl DNS uppflettitæki eru:
- Google Opinber DNS: Þetta er ókeypis, opinber DNS þjónusta sem veitt er af Google. Það er hægt að nota til að framkvæma DNS leit og leysa lén.
- Resolver: Þetta er DNS resolver bókasafn sem hægt er að nota til að framkvæma DNS uppflettingar forritað.
- Vefvafrar: Flestir nútímavafrar eru með innbyggða DNS-leitarvirkni sem hægt er að nota til að leysa úr lén.
Tími til að lifa (TTL)
Gildið Time to Live (TTL) tilgreinir hversu lengi DNS-skrá ætti að vera í skyndiminni áður en hún rennur út. Ef TTL gildið er stillt of hátt getur það leitt til þess að gamaldags upplýsingar séu í skyndiminni í langan tíma. Til að forðast þetta vandamál er mælt með því að stilla TTL gildið á viðeigandi hátt miðað við notkun færslunnar.
DNSSEC
DNSSEC (Domain Name System Security Extensions) er öryggissamskiptareglur sem hægt er að nota til að verja gegn DNS árásum eins og skyndiminni eitrun. Það notar stafrænar undirskriftir til að sannreyna áreiðanleika DNS auðlindaskráa. Til að virkja DNSSEC verða DNS þjónninn og biðlarinn að styðja það.
Hýsingarskrá
Hægt er að nota hýsingarskrána til að hnekkja DNS-upplausnarferlinu og kortleggja lén handvirkt á IP-tölur. Þetta getur verið gagnlegt til að prófa eða til að fá aðgang að vefsíðum sem eru lokaðar af DNS þjóninum. Hins vegar getur það einnig valdið vandamálum ef það er ekki notað á réttan hátt. Mælt er með því að nota Hosts File með varúð.
Að lokum getur DNS bilanaleit verið flókið verkefni, en með réttum verkfærum og tækni er hægt að gera það á áhrifaríkan hátt. Með því að skilja algengar DNS villur og nota viðeigandi verkfæri geturðu fljótt greint og leyst öll vandamál sem upp koma.
Meira lestur
DNS stendur fyrir Domain Name System. Það er stigskipt og dreifð nafnakerfi fyrir tölvur, þjónustu og önnur úrræði á internetinu eða öðrum Internet Protocol (IP) netum (heimild: Wikipedia). DNS virkar eins og símaskrá internetsins og þýðir læsileg lén eins og google.com yfir á tölvulæsanlegar tölulegar IP-tölur eins og 172.217.9.238 (heimild: Cloudflare).
Tengd netskilmálar