DNS нь Domain Name System гэсэн үгийн товчлол юм. Энэ нь хүний унших боломжтой домэйн нэрийг (www.google.com) IP хаягуудыг (216.58.194.174 гэх мэт) оруулснаар компьютерууд ойлгож, вэб сайт болон бусад интернет үйлчилгээнд холбогдоход ашиглаж болно.
DNS нь Domain Name System гэсэн үгийн товчлол юм. Энэ нь интернетийн утасны ном шиг юм. Таныг вэб сайтын хаягийг хөтчдөө бичихэд DNS систем энэ нэрийг авч тухайн вэбсайтыг байршуулсан серверийг тодорхойлох өвөрмөц IP хаяг руу хөрвүүлдэг. Энэ нь таны компьютерийг зөв сервертэй холбож, үзэхийг хүссэн вэбсайтаа харуулах боломжийг олгоно.
Домэйн нэрийн систем (DNS) нь домэйн нэрийг IP хаяг руу хөрвүүлэх үүрэгтэй интернетийн чухал бүрэлдэхүүн хэсэг юм. IP хаягууд нь интернетэд холбогдсон төхөөрөмжүүдийг тодорхойлох тоон утгууд юм. DNS нь интернетийн утасны дэвтрийн үүрэг гүйцэтгэдэг бөгөөд хэрэглэгчид IP хаягийг санахын оронд домэйн нэрээр дамжуулан мэдээлэл авах боломжийг олгодог.
DNS нь серверүүдийн сүлжээгээр удирддаг тархсан систем юм. Хэрэглэгч өөрийн вэб хөтөчдөө домэйн нэрийг бичих үед хөтөч нь DNS шийдүүлэгч рүү хүсэлт илгээдэг бөгөөд дараа нь домэйн нэртэй холбоотой IP хаягийг олох хүртэл хэд хэдэн DNS серверүүдээс асуудаг. Энэ үйл явц нь хэдхэн миллисекундын дотор явагддаг бөгөөд хэрэглэгчид вэб хуудсууд руу хурдан, үр дүнтэй хандах боломжийг олгодог. DNS нь энгийн ойлголт мэт санагдаж болох ч энэ нь хэрэглэгчдэд онлайнаар мэдээлэл, үйлчилгээ авах боломжийг олгодог интернетийн дэд бүтцийн чухал хэсэг юм.
DNS гэж юу вэ?
DNS нь Domain Name System гэсэн үг бөгөөд үндсэндээ интернетийн утасны ном юм. гэх мэт хүний унших боломжтой домэйн нэрийг орчуулдаг тархсан мэдээллийн сан юм WWW.google.com, 172.217.6.110 гэх мэт машинд уншигдах IP хаяг руу оруулна. DNS нь интернетийн чухал бүрэлдэхүүн хэсэг бөгөөд энэ нь хэрэглэгчдэд IP хаягийг санахгүйгээр вэбсайт болон бусад интернетийн эх сурвалжид хандах боломжийг олгодог.
DNS үндэс
Хамгийн энгийн түвшинд DNS нь домэйн нэрийг IP хаяг руу буулгадаг систем юм. Хэрэглэгч өөрийн вэб хөтөч рүү URL оруулах үед хөтөч нь DNS сервер рүү DNS асуулга илгээж, домэйн нэрийг IP хаяг руу хөрвүүлэхийг хүсдэг. Дараа нь DNS сервер нь харгалзах IP хаягаар хариу өгч, вэб сайтыг байршуулсан вэб сервертэй холбогдох боломжийг браузерт олгоно.
DNS хэрхэн ажилладаг
DNS нь серверүүдийн шаталсан системийг ашиглан домэйн нэр болон IP хаягийн мэдээллийг хадгалах, түгээх замаар ажилладаг. Шатлалын дээд хэсэгт .com, .org, .net зэрэг дээд түвшний домайнуудын (TLD) талаарх мэдээллийг хадгалдаг root серверүүд байдаг. Үндсэн серверүүдийн доор TLD нэрийн серверүүд байдаг бөгөөд тэдгээр нь TLD бүрийн дотор домэйн нэрний талаарх мэдээллийг хадгалдаг.
DNS асуулга хийх үед эхлээд хэрэглэгчийн компьютер болон тухайн домэйны эрх бүхий DNS серверийн хооронд зуучлагчийн үүрэг гүйцэтгэдэг рекурсив DNS сервер рүү илгээгддэг. Рекурсив DNS сервер нь домэйны TLD нэрийн серверийн IP хаягаар хариулдаг үндсэн серверүүд рүү асуулга илгээдэг. Дараа нь рекурсив DNS сервер нь TLD нэрийн сервер рүү асуулга илгээдэг бөгөөд энэ нь домэйны эрх бүхий нэрийн серверийн IP хаягаар хариулдаг. Эцэст нь, рекурсив DNS сервер нь хүсэлтийг эрх бүхий нэрийн сервер рүү илгээдэг бөгөөд энэ нь вэбсайтыг байршуулсан вэб серверийн IP хаягаар хариу өгдөг.
DNS бүрэлдэхүүн хэсгүүд
DNS нь хэд хэдэн бүрэлдэхүүн хэсэгтэй бөгөөд үүнд:
- DNS сервер: DNS программ хангамжийг ажиллуулж, DNS асуулгад хариу өгдөг компьютер.
- DNS шийдвэрлэх: Хэрэглэгчийн компьютер дээр ажиллаж, DNS серверүүд рүү DNS асуулга илгээдэг програм.
- DNS кэш: Хэрэглэгчийн компьютер эсвэл саяхан хандсан DNS мэдээллийг хадгалдаг DNS сервер дээрх түр зуурын хадгалалтын хэсэг бөгөөд ирээдүйн асуулгыг хурдасгах болно.
- DNS нөөцийн бүртгэлүүд: Домэйн нэрийг IP хаяг руу буулгаж, домэйны талаарх бусад мэдээллийг өгдөг DNS-д хадгалагдсан мэдээлэл.
- DNS асуулга: Домэйн нэр эсвэл IP хаягийн талаарх мэдээлэл авах хүсэлт.
- DNS resolution: Домэйн нэрийг IP хаяг руу хөрвүүлэх үйл явц.
- Кэшлэх: Ирээдүйн асуулгыг хурдасгахын тулд DNS мэдээллийг түр хадгалах үйл явц.
Эцэст нь хэлэхэд DNS нь интернетийн чухал бүрэлдэхүүн хэсэг бөгөөд хэрэглэгчдэд IP хаягийг санах шаардлагагүйгээр вэбсайт болон бусад интернетийн эх сурвалжид хандах боломжийг олгодог. Энэ нь домэйн нэр болон IP хаягийн талаарх мэдээллийг хадгалах, түгээх серверүүдийн шаталсан системийг ашиглан ажилладаг бөгөөд DNS сервер, шийдүүлэгч, кэш, нөөцийн бүртгэл, асуулга, нягтрал зэрэг хэд хэдэн бүрэлдэхүүн хэсэгтэй.
DNS аюулгүй байдал
DNS аюулгүй байдал нь DNS дэд бүтцийн бүрэн бүтэн байдал, нууцлалыг хангадаг DNS-ийн чухал тал юм. DNS аюулгүй байдал нь DNS дэд бүтцийг аюулгүй байдлын янз бүрийн аюулаас хамгаалахад ашигладаг төрөл бүрийн техник, протоколуудыг агуулдаг. Энэ хэсэгт бид DNS-тэй холбоотой аюулгүй байдлын нийтлэг аюул заналхийлэл, тэдгээрийг бууруулахад ашигладаг арга техникийг авч үзэх болно.
DNS хууралт
DNS хуурамчаар үйлдэх нь халдагчид DNS асуулгыг хортой вэбсайт руу дахин чиглүүлэхийг оролддог халдлага юм. Халдагчид DNS кэшийг өөрчлөх эсвэл DNS серверийг эвдэх замаар үүнийг хийж чадна. DNS хууран мэхлэлт нь нууц үг, зээлийн картын дугаар болон бусад хувийн мэдээлэл зэрэг нууц мэдээллийг хулгайлахад ашиглагдаж болно. DNS хуурамчаар үйлдэхээс урьдчилан сэргийлэхийн тулд DNS хариултыг баталгаажуулах протокол болох DNSSEC-ийг ашиглахыг зөвлөж байна.
DNS туннел хийх
DNS туннел хийх нь халдагчид галт хана болон бусад аюулгүй байдлын арга хэмжээг тойрч гарахад ашигладаг арга юм. DNS Tunneling-д халдагчид DNS асуулга болон хариулт дахь өгөгдлийг кодлож, дараа нь алсын сервер рүү илгээдэг. DNS Tunneling нь эвдэрсэн сүлжээн дэх өгөгдлийг гадагшлуулах эсвэл команд болон хяналтын сервертэй холбоо тогтооход ашиглагдаж болно. DNS туннел хийхээс урьдчилан сэргийлэхийн тулд хортой DNS урсгалыг илрүүлж, хаах боломжтой вирусны эсрэг программ хангамжийг ашиглахыг зөвлөж байна.
DNS Cache Хордлого
DNS кэшийн хордлого нь халдагчид DNS кэшийг өөрчилдөг халдлага юм. DNS кэшийн хордлого нь нууц мэдээллийг хулгайлах эсвэл хортой програмыг түгээхэд ашиглаж болно. DNS кэшийн хордлогоос урьдчилан сэргийлэхийн тулд DNS хариултыг баталгаажуулах DNSSEC-ийг ашиглахыг зөвлөж байна.
Ерөнхийдөө DNS-тэй холбоотой аюулгүй байдлын асуудлуудыг мэдэж, тэдгээрийг багасгахын тулд зохих арга, протоколыг ашиглах нь чухал юм. DNS хууран мэхлэлт, DNS туннел, DNS кэшийн хордлого нь DNS дэд бүтцэд нөлөөлж болох нийтлэг аюулгүй байдлын цөөн хэдэн аюул юм. DNSSEC болон вирусны эсрэг программ хангамжийг ашиглах зэрэг аюулгүй байдлын зохих арга хэмжээг хэрэгжүүлснээр байгууллагууд эдгээр аюулаас өөрсдийгөө хамгаалж, DNS дэд бүтцийнхээ бүрэн бүтэн байдал, нууцлалыг хангаж чадна.
DNS тохиргоо
DNS тохиргоо нь DNS серверүүд болон DNS клиентүүдийг тохируулах, удирдахыг багтаасан сүлжээний удирдлагын чухал хэсэг юм. DNS серверүүд болон үйлчлүүлэгчид домэйн нэрийг IP хаяг руу хөрвүүлэхийн тулд хамтран ажилладаг. Энэ хэсэгт DNS сервер болон үйлчлүүлэгчийн тохиргоог авч үзэх болно.
DNS серверийн тохиргоо
DNS серверүүд нь сүлжээний домэйн нэрийн нарийвчлалыг удирдах үүрэгтэй. Дараах нь DNS серверийн тохиргооны зарим гол талууд юм.
-
IP хаягийн тохиргоо: DNS серверүүдийг статик IP хаяг эсвэл DHCP-ээр дамжуулан авсан динамик IP хаягаар тохируулж болно. Тогтвортой домэйн нэрийн нарийвчлалыг хангах шаардлагатай DNS серверүүдэд статик IP хаягийг санал болгож байна.
-
Бүсийн тохиргоо: DNS серверүүд нь ихэвчлэн серверийн шийдвэрлэх үүрэгтэй домэйн нэр болон IP хаягийн талаарх мэдээллийг агуулсан нэг буюу хэд хэдэн бүсээр тохируулагдсан байдаг. Бүсийн тохиргоо нь эдгээр мэдээллийг агуулсан бүсийн файлуудыг үүсгэх, удирдах явдал юм.
-
Дамжуулах тохиргоо: Домэйн нэрийг дотооддоо шийдвэрлэх боломжгүй тохиолдолд DNS серверүүд нь бусад DNS серверүүд рүү асуулга дамжуулахаар тохируулж болно. Энэ нь олон DNS сервертэй сүлжээнд хэрэгтэй.
DNS үйлчлүүлэгчийн тохиргоо
DNS үйлчлүүлэгчид нь домэйн нэрийг шийдвэрлэх хүсэлтийг DNS сервер рүү илгээх үүрэгтэй. Дараах нь DNS клиентийн тохиргооны зарим гол талууд юм.
-
IP хаягийн тохиргоо: DNS клиентүүдийг статик IP хаяг эсвэл DHCP-ээр дамжуулан авсан динамик IP хаягаар тохируулах боломжтой. Тогтвортой домэйн нэрийн нарийвчлалыг хангах шаардлагатай DNS үйлчлүүлэгчдэд статик IP хаягийг санал болгож байна.
-
Нэрийн тогтоолын захиалгын тохиргоо: DNS үйлчлүүлэгчид нь домэйн нэрийг шийдвэрлэх хүсэлтийг DNS сервер рүү илгээх дарааллыг тодорхойлдог нэрийн нарийвчлалын дарааллаар тохируулж болно. Энэ нь олон DNS сервертэй сүлжээнд хэрэгтэй.
-
IPv4 ба IPv6 тохиргоо: DNS клиентүүдийг домэйн нэрийг тодорхойлоход IPv4 эсвэл IPv6 ашиглахаар тохируулж болно. Хамгийн их нийцтэй байхын тулд IPv4 болон IPv6 хоёуланг нь тохируулахыг зөвлөж байна.
Дүгнэж хэлэхэд, DNS тохиргоо нь домэйн нэрийг үр дүнтэй шийдвэрлэхийн тулд DNS серверүүд болон үйлчлүүлэгчдийг тохируулах, удирдах явдал юм. DNS серверийн тохиргоонд IP хаяг, бүс, дамжуулах тохиргоо багтдаг бол DNS клиентийн тохиргоонд IP хаяг, нэрийн нарийвчлалын дараалал, IPv4/IPv6 тохиргоо орно.
DNS алдааг олж засварлах
DNS-ийн алдааг олж засварлах нь хэцүү ажил байж болох ч зөв хэрэгсэл, техникээр үүнийг хялбархан хийж чадна. Энэ хэсэгт бид нийтлэг DNS алдаа болон асуудлыг дибаг хийхэд ашиглаж болох хэрэгслүүдийн талаар ярилцах болно.
Нийтлэг DNS алдаа
Алдааны мессеж: DNS сервер хариу өгөхгүй байна
Энэ алдааны мессеж нь ихэвчлэн DNS серверт холбогдох боломжгүй эсвэл хариу өгөхгүй байгааг илтгэнэ. Энэ нь DNS сервер өөрөө, сүлжээний холболт эсвэл үйлчлүүлэгчийн тохиргоотой холбоотой асуудал байж болно. Энэ асуудлыг шийдэхийн тулд та дараахийг оролдож болно.
- Сүлжээний холболтыг шалгана уу
- DNS серверийн статусыг шалгана уу
- DNS клиентийн тохиргоог шалгана уу
- Өөр DNS сервер ашиглаж үзнэ үү
Алдааны мессеж: DNS хайлт амжилтгүй боллоо
Энэ алдааны мессеж нь DNS клиент домэйн нэрийг шийдэж чадахгүй байгааг харуулж байна. Энэ нь DNS сервер, үйлчлүүлэгчийн тохиргоо эсвэл домэйн нэртэй холбоотой асуудалтай холбоотой байж болно. Энэ асуудлыг шийдэхийн тулд та дараахийг оролдож болно.
- DNS серверийн статусыг шалгана уу
- DNS клиентийн тохиргоог шалгана уу
- Өөр DNS сервер ашиглаж үзнэ үү
- Домэйн нэрний DNS нөөцийн бүртгэлийг (SOA, MX гэх мэт) шалгана уу.
DNS дибаг хийх хэрэгслүүд
Коммандын шугам
Тушаалын мөрийг DNS серверт асуулга хийх, DNS кэшийг цэвэрлэх гэх мэт DNS-тэй холбоотой янз бүрийн ажлуудыг гүйцэтгэхэд ашиглаж болно. DNS алдааг олж засварлахад командын мөрийг ашиглахын тулд та дараах тушаалуудыг ашиглаж болно.
- nslookup: Энэ тушаалыг DNS серверүүдээс асууж, домэйн нэр, IP хаяг болон бусад мэдээллийг авах боломжтой.
- ipconfig / flushdns: Энэ командыг үйлчлүүлэгч машин дээрх DNS кэшийг цэвэрлэхэд ашиглаж болно.
- ping: Энэ тушаалыг сүлжээний холболтыг шалгах, DNS серверт холбогдох боломжтой эсэхийг шалгахад ашиглаж болно.
DNS замын хөдөлгөөний шинжилгээ
DNS Traffic Analysis нь DNS урсгалыг хянах, аливаа асуудал, гажиг илрүүлэхэд ашиглагдана. Wireshark гэх мэт хэрэгслүүдийг DNS урсгалыг авч, дүн шинжилгээ хийхэд ашиглаж болно. Энэ нь DNS нягтралын алдаа, DNS кэшийн хордлого гэх мэт асуудлуудыг тодорхойлоход тусална.
DNS хайх хэрэгслүүд
DNS хайх хэрэгслийг ашиглан DNS хайлт хийж, домэйн нэр, IP хаяг болон бусад мэдээллийг авах боломжтой. Зарим алдартай DNS хайлтын хэрэгслүүд нь:
- Google Public DNS: Энэ нь үнэгүй, нийтийн DNS үйлчилгээ юм Google. Үүнийг DNS хайлт хийх, домэйн нэрийг шийдвэрлэхэд ашиглаж болно.
- Шийдвэрлэгч: Энэ нь DNS хайлтыг программчлан гүйцэтгэхэд ашиглаж болох DNS шийдвэрлэх номын сан юм.
- Вэб хөтчүүд: Орчин үеийн ихэнх вэб хөтчүүдэд домэйн нэрийг шийдвэрлэхэд ашиглаж болох DNS хайлтын функцууд байдаг.
Амьдрах цаг (TTL)
Амьдрах хугацаа (TTL) нь DNS бичлэгийг хугацаа нь дуусахаас өмнө хэр удаан кэшлэх ёстойг тодорхойлдог. Хэрэв TTL утгыг хэт өндөр тохируулсан бол энэ нь хуучирсан мэдээллийг удаан хугацаанд кэш болгоход хүргэдэг. Энэ асуудлаас зайлсхийхийн тулд бичлэгийн хэрэглээнд үндэслэн TTL утгыг зохих ёсоор тохируулахыг зөвлөж байна.
DNSSEC
DNSSEC (Domain Name System Security Extensions) нь кэшийн хордлого гэх мэт DNS халдлагаас хамгаалахад ашиглагдах хамгаалалтын протокол юм. Энэ нь DNS нөөцийн бүртгэлүүдийн жинхэнэ эсэхийг шалгахын тулд тоон гарын үсгийг ашигладаг. DNSSEC-г идэвхжүүлэхийн тулд DNS сервер болон үйлчлүүлэгч үүнийг дэмжих ёстой.
Хост файл
Хост файлыг DNS шийдвэрлэх процессыг дарж, домэйн нэрийг IP хаяг руу гараар буулгахад ашиглаж болно. Энэ нь тест хийх эсвэл DNS серверээр хаагдсан вэбсайт руу нэвтрэхэд хэрэгтэй байж болно. Гэсэн хэдий ч энэ нь зөв ашиглагдаагүй тохиолдолд асуудал үүсгэж болзошгүй юм. Хост файлыг болгоомжтой ашиглахыг зөвлөж байна.
Дүгнэж хэлэхэд, DNS-ийн алдааг олж засварлах нь нарийн төвөгтэй ажил байж болох ч зөв хэрэгсэл, техникээр үүнийг үр дүнтэй хийж чадна. Нийтлэг DNS алдааг ойлгож, тохирох хэрэгслийг ашигласнаар та үүссэн аливаа асуудлыг хурдан тодорхойлж, шийдвэрлэх боломжтой.
Дэлгэрэнгүй унших
DNS нь Domain Name System гэсэн үгийн товчлол юм. Энэ нь интернет эсвэл бусад Интернет протокол (IP) сүлжээн дэх компьютер, үйлчилгээ болон бусад эх сурвалжуудад зориулсан шаталсан, тархсан нэрлэх систем юм (эх сурвалж: Википедиа). DNS нь интернетийн утасны дэвтэр шиг ажилладаг бөгөөд хүний унших боломжтой домэйн нэрийг орчуулдаг google.com-оос 172.217.9.238 гэх мэт компьютерт уншигдах боломжтой тоон IP хаяг руу (эх сурвалж: Cloudflare).
Холбогдох сүлжээний нэр томъёо