DNS маънои системаи номи доменро дорад. Ин системаест, ки номҳои домейнҳои ба одамон хондашавандаро тарҷума мекунад (ба монанди www.google.com) ба суроғаҳои IP (ба монанди 216.58.194.174), ки компютерҳо метавонанд дарк кунанд ва барои пайвастшавӣ ба вебсайтҳо ва дигар хидматҳои интернетӣ истифода баранд.
DNS маънои системаи номи доменро дорад. Он мисли китоби телефон барои интернет аст. Вақте ки шумо суроғаи вебсайтро ба браузери худ ворид мекунед, системаи DNS ин номро мегирад ва онро ба суроғаи IP-и беназир тарҷума мекунад, ки сервереро, ки дар он вебсайт ҷойгир аст, муайян мекунад. Ин имкон медиҳад, ки компютери шумо ба сервери дуруст пайваст шавад ва вебсайтеро, ки мехоҳед бубинед, нишон диҳад.
Системаи номи домен (DNS) як ҷузъи муҳими интернет аст, ки барои тарҷумаи номҳои доменҳо ба суроғаҳои IP масъул аст. Суроғаҳои IP арзишҳои ададӣ мебошанд, ки дастгоҳҳои ба интернет пайвастшударо муайян мекунанд. DNS ҳамчун китоби телефонии интернет амал мекунад, ки ба корбарон имкон медиҳад, ки ба маълумоти онлайн тавассути номҳои домейнҳо дастрасӣ пайдо кунанд, на дар ёд доштани суроғаҳои IP.
DNS як системаи тақсимшуда мебошад, ки тавассути шабакаи серверҳо идора карда мешавад. Вақте ки корбар номи доменро ба браузери веби худ ворид мекунад, браузер ба ҳалли DNS дархост мефиристад ва он гоҳ як қатор серверҳои DNS-ро то он даме, ки суроғаи IP-и бо номи домен алоқамандро пайдо кунад, дархост мекунад. Ин раванд дар тӯли чанд миллисония сурат мегирад, ки ба корбарон имкон медиҳад, ки ба саҳифаҳои интернетӣ зуд ва самаранок дастрасӣ пайдо кунанд. Гарчанде ки DNS як консепсияи оддӣ ба назар мерасад, он як қисми муҳими инфрасохтори интернет аст, ки ба корбарон имкон медиҳад, ки иттилоот ва хидматҳоро дар интернет дастрас кунанд.
DNS чист?
DNS маънои системаи номи доменро дорад ва он аслан китоби телефонии интернет аст. Ин пойгоҳи додаҳои тақсимшудаест, ки номҳои домейнҳои ба одамон хондашавандаро тарҷума мекунад, ба монанди WWW.google.com, ба суроғаҳои IP-и бо мошин хондашаванда, ба монанди 172.217.6.110. DNS як ҷузъи муҳими интернет аст, зеро он ба корбарон имкон медиҳад, ки бидуни дар хотир нигоҳ доштани суроғаҳои IP ба вебсайтҳо ва дигар захираҳои интернетӣ дастрасӣ пайдо кунанд.
Асосҳои DNS
Дар сатҳи оддии худ, DNS системаест, ки номҳои домейнҳоро ба суроғаҳои IP харита мекунад. Вақте ки корбар URL-ро ба браузери веби худ ворид мекунад, браузер дархости DNS-ро ба сервери DNS мефиристад ва аз он хоҳиш мекунад, ки номи доменро ба суроғаи IP тарҷума кунад. Пас сервери DNS бо суроғаи IP мувофиқ ҷавоб медиҳад ва ба браузер имкон медиҳад, ки ба сервери веб, ки вебсайтро ҷойгир мекунад, пайваст шавад.
Чӣ тавр DNS кор мекунад
DNS бо истифода аз системаи иерархивии серверҳо барои нигоҳдорӣ ва паҳн кардани маълумот дар бораи номҳои доменҳо ва суроғаҳои IP кор мекунад. Дар болои иерархия серверҳои реша ҷойгиранд, ки маълумотро дар бораи доменҳои сатҳи боло (TLD) ба монанди .com, .org ва .net нигоҳ медоранд. Дар зер серверҳои решавӣ номи серверҳои TLD ҷойгиранд, ки маълумотро дар бораи номҳои домейнҳо дар ҳар як TLD нигоҳ медоранд.
Вақте ки дархости DNS анҷом дода мешавад, он аввал ба сервери рекурсивии DNS фиристода мешавад, ки он ҳамчун миёнарав байни компютери корбар ва сервери бонуфузи DNS барои домени мавриди назар амал мекунад. Сервери рекурсивии DNS дархостро ба серверҳои реша мефиристад, ки онҳо бо суроғаи IP-сервери номи TLD барои домен ҷавоб медиҳанд. Пас сервери рекурсивии DNS дархостро ба номи сервери TLD мефиристад, ки он бо суроғаи IP-сервери номи бонуфузи домен ҷавоб медиҳад. Дар ниҳоят, сервери рекурсивии DNS дархостро ба номи сервери бонуфуз мефиристад, ки он бо суроғаи IP-сервери веб-сервер, ки вебсайтро ҷойгир мекунад, ҷавоб медиҳад.
Компонентҳои DNS
DNS дорои якчанд ҷузъҳо, аз ҷумла:
- Сервери DNS: Компютере, ки нармафзори DNS-ро кор мекунад ва ба дархостҳои DNS посух медиҳад.
- DNS ҳалли: Барномае, ки дар компютери корбар кор мекунад ва дархостҳои DNS-ро ба серверҳои DNS мефиристад.
- Кэши DNS: Майдони нигаҳдории муваққатӣ дар компютери корбар ё сервери DNS, ки маълумоти ба наздикӣ дастрасшудаи DNS-ро барои суръат бахшидан ба дархостҳои оянда нигоҳ медорад.
- Сабтҳои захираҳои DNS: Маълумоте, ки дар DNS нигоҳ дошта мешавад, ки номҳои домейнҳоро ба суроғаҳои IP харита мекунад ва маълумоти дигарро дар бораи домен таъмин мекунад.
- Дархости DNS: Дархост барои маълумот дар бораи номи домен ё суроғаи IP.
- Ҳалли DNS: Раванди тарҷумаи номи домен ба суроғаи IP.
- Кэш: Раванди муваққатан нигоҳ доштани маълумоти DNS барои суръат бахшидан ба дархостҳои оянда.
Хулоса, DNS як ҷузъи муҳими интернет аст, ки ба корбарон имкон медиҳад, ки бидуни дар хотир нигоҳ доштани суроғаҳои IP ба вебсайтҳо ва дигар захираҳои интернетӣ дастрасӣ пайдо кунанд. Он бо истифода аз системаи иерархивии серверҳо барои нигоҳдорӣ ва паҳн кардани маълумот дар бораи номҳои доменҳо ва суроғаҳои IP кор мекунад ва он дорои якчанд ҷузъҳо, аз ҷумла серверҳои DNS, ҳалкунандаҳо, кэшҳо, сабтҳои захиравӣ, дархостҳо ва ҳалли масъала мебошад.
Амнияти DNS
Амнияти DNS як ҷанбаи муҳими DNS мебошад, ки якпорчагӣ ва махфияти инфрасохтори DNS-ро таъмин мекунад. Амнияти DNS усулҳо ва протоколҳои гуногунро дар бар мегирад, ки барои ҳифзи инфрасохтори DNS аз таҳдидҳои гуногуни амният истифода мешаванд. Дар ин бахш мо баъзе аз таҳдидҳои умумии амниятии марбут ба DNS ва усулҳоеро, ки барои коҳиш додани онҳо истифода мешаванд, муҳокима хоҳем кард.
DNS Spoofing
DNS Spoofing як намуди ҳамлаест, ки дар он ҳамлагар кӯшиш мекунад, ки дархостҳои DNS-ро ба вебсайти зараровар равона кунад. Ҳамлагар метавонад ин корро тавассути тағир додани кэши DNS ё тавассути вайрон кардани сервери DNS ба даст орад. DNS Spoofing метавонад барои дуздидани маълумоти ҳассос, аз қабили паролҳо, рақамҳои корти кредитӣ ва дигар маълумоти шахсӣ истифода шавад. Барои пешгирии қаллобии DNS, тавсия дода мешавад, ки DNSSEC истифода шавад, ки протоколест, ки аутентификатсияи ҷавобҳои DNS-ро таъмин мекунад.
Туннели DNS
Tunneling DNS як усулест, ки ҳамлагарон барои гузаштан аз деворҳо ва дигар чораҳои амниятӣ истифода мебаранд. Дар Tunneling DNS, ҳамлакунанда маълумотро дар дархостҳо ва посухҳои DNS рамзгузорӣ мекунад ва сипас онҳоро ба сервери дурдаст мефиристад. Tunneling DNS метавонад барои хориҷ кардани маълумот аз шабакаҳои осебдида ё барқарор кардани иртибот бо сервери фармон ва назорат истифода шавад. Барои пешгирии туннели DNS, тавсия дода мешавад, ки нармафзори антивирусӣ истифода шавад, ки трафики зараровари DNS-ро ошкор ва манъ карда метавонад.
Заҳролудшавии DNS Cache
Заҳролудшавии кэши DNS як намуди ҳамлаест, ки дар он ҳамлакунанда кэши DNS-ро барои масир равона кардани дархостҳои DNS ба вебсайти зараровар идора мекунад. Заҳролудшавии DNS Cache метавонад барои дуздидани маълумоти ҳассос ё паҳн кардани нармафзори зараровар истифода шавад. Барои пешгирии заҳролудшавии DNS кэш тавсия дода мешавад, ки DNSSEC истифода шавад, ки аутентификатсияи ҷавобҳои DNS-ро таъмин мекунад.
Дар маҷмӯъ, муҳим аст, ки аз нигарониҳои амниятии марбут ба DNS огоҳӣ дошта бошед ва барои коҳиш додани онҳо усулҳо ва протоколҳои мувофиқро истифода баред. DNS Spoofing, Tunneling DNS ва Poisoning Cache DNS танҳо чанде аз таҳдидҳои маъмули амниятӣ мебошанд, ки метавонанд ба инфрасохтори DNS таъсир расонанд. Бо татбиқи чораҳои дахлдори амниятӣ, аз қабили истифодаи нармафзори DNSSEC ва антивирус, созмонҳо метавонанд худро аз ин таҳдидҳо муҳофизат кунанд ва якпорчагӣ ва махфияти инфрасохтори DNS-и худро таъмин кунанд.
Танзимоти DNS
Конфигуратсияи DNS як ҷанбаи муҳими идоракунии шабака мебошад, ки насб ва идоракунии серверҳои DNS ва мизоҷони DNS-ро дар бар мегирад. Серверҳои DNS ва мизоҷон якҷоя кор мекунанд, то номҳои домейнҳоро ба суроғаҳои IP ва баръакс тарҷума кунанд. Дар ин бахш сервери DNS ва конфигуратсияи муштарӣ баррасӣ мешавад.
Танзимоти сервери DNS
Серверҳои DNS барои идоракунии ҳалли номи домен барои шабака масъуланд. Инҳоянд баъзе ҷанбаҳои асосии конфигуратсияи сервери DNS:
-
Танзимоти суроғаи IP: Серверҳои DNS метавонанд бо суроғаи IP статикӣ ё суроғаи IP динамикӣ, ки тавассути DHCP гирифта шудаанд, танзим карда шаванд. Суроғаи IP статикӣ барои серверҳои DNS тавсия дода мешавад, ки бояд ҳалли доимии номи доменро таъмин кунанд.
-
Конфигуратсияи минтақа: Серверҳои DNS маъмулан бо як ё якчанд минтақаҳо танзим карда мешаванд, ки дорои маълумот дар бораи номҳои доменҳо ва суроғаҳои IP мебошанд, ки сервер барои ҳалли онҳо масъул аст. Конфигуратсияи минтақа эҷод ва идоракунии файлҳои минтақаро дар бар мегирад, ки ин маълумотро дар бар мегиранд.
-
Конфигуратсияи интиқол: Серверҳои DNS метавонанд барои фиристодани дархостҳо ба серверҳои дигари DNS танзим карда шаванд, агар онҳо номи доменро ба таври маҳаллӣ ҳал карда натавонанд. Ин барои шабакаҳое муфид аст, ки серверҳои сершумори DNS доранд.
Танзимоти муштарии DNS
Мизоҷони DNS барои фиристодани дархостҳои ҳалли номи домен ба серверҳои DNS масъуланд. Инҳоянд баъзе ҷанбаҳои асосии конфигуратсияи муштарии DNS:
-
Танзимоти суроғаи IP: Мизоҷони DNS метавонанд бо суроғаи IP статикӣ ё суроғаи IP динамикӣ, ки тавассути DHCP ба даст оварда шудаанд, танзим карда шаванд. Суроғаи IP статикӣ барои муштариёни DNS тавсия дода мешавад, ки бояд ҳалли доимии номи доменро таъмин кунанд.
-
Конфигуратсияи тартиби ҳалли ном: Мизоҷони DNS метавонанд бо тартиби ҳалли номҳо танзим карда шаванд, ки тартиби ба онҳо фиристодани дархостҳои ҳалли номи доменро ба серверҳои DNS муайян мекунад. Ин барои шабакаҳое муфид аст, ки серверҳои сершумори DNS доранд.
-
Танзимоти IPv4 ва IPv6: Мизоҷони DNS метавонанд танзим карда шаванд, то IPv4 ё IPv6-ро барои ҳалли номи домен истифода баранд. Тавсия дода мешавад, ки ҳам IPv4 ва ҳам IPv6 барои мувофиқати ҳадди аксар танзим карда шаванд.
Хулоса, конфигуратсияи DNS насб ва идоракунии серверҳои DNS ва мизоҷонро барои таъмини ҳалли самараноки номи домен дар бар мегирад. Конфигуратсияи сервери DNS суроғаи IP, минтақа ва конфигуратсияи интиқолро дар бар мегирад, дар ҳоле ки конфигуратсияи муштарии DNS суроғаи IP, тартиби ҳалли ном ва конфигуратсияи IPv4/IPv6-ро дар бар мегирад.
Бартарафсозии мушкилоти DNS
Бартарафсозии мушкилоти DNS метавонад як кори душвор бошад, аммо бо асбобҳо ва усулҳои дуруст онро метавон ба осонӣ анҷом дод. Дар ин бахш, мо баъзе хатогиҳои маъмули DNS ва асбобҳоеро, ки метавонанд барои ислоҳи мушкилот истифода шаванд, муҳокима хоҳем кард.
Хатогиҳои маъмули DNS
Паёми хатогӣ: сервери DNS ҷавоб намедиҳад
Ин паёми хато одатан нишон медиҳад, ки сервери DNS дастрас нест ё ҷавоб намедиҳад. Ин метавонад бо сабаби мушкилот бо худи сервери DNS, пайвасти шабака ё конфигуратсияи муштарӣ бошад. Барои ҳалли ин мушкилот, шумо метавонед амалҳои зеринро санҷед:
- Пайвасти шабакаро тафтиш кунед
- Ҳолати сервери DNS-ро санҷед
- Конфигуратсияи муштарии DNS-ро санҷед
- Кӯшиш кунед, ки сервери DNS-ро истифода баред
Паёми хатогӣ: Ҷустуҷӯи DNS ноком шуд
Ин паёми хато нишон медиҳад, ки муштарии DNS натавонист номи домейнро ҳал кунад. Ин метавонад бо сабаби мушкилот бо сервери DNS, конфигуратсияи муштарӣ ё худи номи домен бошад. Барои ҳалли ин мушкилот, шумо метавонед амалҳои зеринро санҷед:
- Ҳолати сервери DNS-ро санҷед
- Конфигуратсияи муштарии DNS-ро санҷед
- Кӯшиш кунед, ки сервери DNS-ро истифода баред
- Сабтҳои манбаи DNS-и номи доменро тафтиш кунед (SOA, MX ва ғ.)
Tools Debugging DNS
Фармондеҳ
Сатри Фармонро барои иҷрои вазифаҳои гуногуни марбут ба DNS, аз қабили дархости серверҳои DNS, тоза кардани кэши DNS ва ғайра истифода бурдан мумкин аст. Барои истифодаи сатри фармон барои бартарафсозии мушкилоти DNS, шумо метавонед фармонҳои зеринро истифода баред:
- nslookup: Ин фармонро барои пурсиши серверҳои DNS ва дарёфти маълумот дар бораи номҳои домейнҳо, суроғаҳои IP ва ғайра истифода бурдан мумкин аст.
- ipconfig /flushdns: Ин фармонро барои тоза кардани кэши DNS дар мошини муштарӣ истифода бурдан мумкин аст.
- ping: Ин фармонро барои санҷидани пайвасти шабака истифода бурдан мумкин аст ва санҷидани дастрас будани сервери DNS.
Таҳлили трафики DNS
Таҳлили трафики DNS метавонад барои назорат кардани трафики DNS ва муайян кардани ҳама гуна мушкилот ё аномалияҳо истифода шавад. Асбобҳое ба монанди Wireshark метавонанд барои сабт ва таҳлили трафики DNS истифода шаванд. Ин метавонад дар муайян кардани мушкилот ба монанди нокомии ҳалли DNS, заҳролудшавии кэши DNS ва ғайра кӯмак кунад.
Воситаҳои ҷустуҷӯи DNS
Воситаҳои ҷустуҷӯи DNS метавонанд барои анҷом додани ҷустуҷӯи DNS ва дарёфти маълумот дар бораи номҳои домейнҳо, суроғаҳои IP ва ғайра истифода шаванд. Баъзе асбобҳои маъмули ҷустуҷӯи DNS инҳоянд:
- Google DNS-и ҷамъиятӣ: Ин хидмати ройгони DNS-и ҷамъиятӣ мебошад, ки аз ҷониби DNS пешниҳод карда мешавад Google. Он метавонад барои анҷом додани ҷустуҷӯи DNS ва ҳалли номҳои домен истифода шавад.
- Resolver: Ин китобхонаи ҳалли DNS аст, ки метавонад барои ба таври барномавӣ анҷом додани ҷустуҷӯҳои DNS истифода шавад.
- Веб-браузерҳо: Аксари веб-браузерҳои муосир дорои функсияи ҷустуҷӯи DNS-и дарунсохт мебошанд, ки онҳоро барои ҳалли номҳои домен истифода бурдан мумкин аст.
Вақт барои зиндагӣ (TTL)
Қимати Time to Live (TTL) муайян мекунад, ки сабти DNS то ба охир расидани он чӣ қадар бояд кэш карда шавад. Агар арзиши TTL хеле баланд муқаррар карда шавад, он метавонад боиси он гардад, ки маълумоти кӯҳна барои муддати тӯлонӣ кэш карда шавад. Барои пешгирӣ кардани ин масъала тавсия дода мешавад, ки арзиши TTL-ро дар асоси истифодаи сабт дуруст таъин кунед.
DNSSEC
DNSSEC (Extensions System Security Security) як протоколи амниятӣ мебошад, ки метавонад барои муҳофизат аз ҳамлаҳои DNS ба монанди заҳролудшавии кэш истифода шавад. Он имзоҳои рақамиро барои тасдиқи аслӣ будани сабтҳои захираҳои DNS истифода мебарад. Барои фаъол кардани DNSSEC, сервери DNS ва муштарӣ бояд онро дастгирӣ кунанд.
Файли ҳостҳо
Файли Хостҳо метавонад барои бекор кардани раванди ҳалли DNS ва ба таври дастӣ номҳои домейнҳо ба суроғаҳои IP харита карда шавад. Ин метавонад барои санҷиш ё дастрасӣ ба вебсайтҳое, ки аз ҷониби сервери DNS масдуд шудаанд, муфид бошад. Бо вуҷуди ин, он метавонад боиси мушкилот гардад, агар дуруст истифода набаранд. Тавсия дода мешавад, ки файли хостҳоро бо эҳтиёт истифода баред.
Хулоса, бартарафсозии мушкилоти DNS метавонад як кори мураккаб бошад, аммо бо абзорҳо ва усулҳои дуруст онро метавон самаранок анҷом дод. Бо фаҳмидани хатогиҳои маъмули DNS ва истифодаи абзорҳои мувофиқ, шумо метавонед ҳама гуна мушкилоти пайдошударо зуд муайян ва ҳал кунед.
Хониши бештар
DNS маънои системаи номи доменро дорад. Ин системаи иерархӣ ва тақсимшудаи номгузорӣ барои компютерҳо, хидматҳо ва дигар захираҳо дар Интернет ё дигар шабакаҳои Протоколи Интернет (IP) мебошад (манбаъ: Википедиа). DNS ҳамчун китоби телефонии интернет амал мекунад ва номҳои домейнҳои ба одамон хондашавандаро тарҷума мекунад google.com ба суроғаҳои IP ададии аз ҷониби компютер хондашаванда ба монанди 172.217.9.238 (манбаъ: Cloudflare).
Шартҳои марбут ба шабака