Система доменных имен^{(Domain Name System)} ( DNS ) является одним из наиболее важных компонентов Всемирной паутины^{(World Wide Web)} ( WWW ). Это поможет вам перейти от ввода веб-адреса в браузере к просмотру правильного веб-сайта на экране.

Сегодня этот процесс происходит так быстро, что его легко принять как должное. Тем не менее, за кулисами происходит сложный набор процессов, которые помогают вам просматривать отличные веб-сайты, такие как этот!

Некоторые основы Интернета

Интернет^{(The internet)} — это, по сути, множество компьютеров, связанных вместе сетевыми кабелями, радиосигналами и различными другими способами передачи цифрового сигнала. Что объединяет все эти устройства и сетевые технологии вместе, так это Интернет-протокол^{(Internet Protocol)} (IP).

Протокол связи описывает правила и язык, используемые устройствами для общения друг с другом. Любые два устройства (будь то умный холодильник, ноутбук, смартфон или робот-пылесос) могут отправлять и получать информацию между собой, если они используют один и тот же протокол.

IP-сети присваивают каждому устройству уникальный номер, известный как его IP-адрес. IP-адрес существует для того, чтобы пакеты данных, отправляемые по сети, имели четкое назначение.

Ваш интернет-шлюз, обычно беспроводной маршрутизатор, имеет общедоступный IP-адрес, который может видеть любой пользователь в Интернете. Поскольку IP-адреса также представляют собой физическое местоположение в сети, это означает, что IP-адрес также показывает ваше приблизительное местоположение! Однако вам не нужно вводить IP-адрес для доступа к веб-сайтам. Именно здесь на помощь приходит DNS .

Слава Богу за URL-адреса

Интернет-адреса, такие как https://www.online-tech-tips.com , известны как URL^(URLs) -адреса или унифицированные указатели ресурсов^{(Uniform Resource Locators)} . Эти адреса легко запоминаются людьми, потому что обычно их выбирают так, чтобы они запоминались. Это строка текста, которую вы вводите в веб-браузере, таком как адресная строка Chrome, для посещения этого сайта.

Однако реальный компьютер, на котором находится веб-сайт и другое содержимое, к которому вы обращаетесь, имеет IP-адрес, а не URL -адрес . Фактически, один URL -адрес может указывать на несколько IP-адресов, поскольку одни и те же веб-сайты и данные могут размещаться на нескольких серверах по всему миру.

DNS-серверы превращают URL-адреса в IP-адреса^{(DNS Servers Turn URLs Into IP Addresses)}

DNS -сервер — это компьютер в сети, который принимает введенный вами URL -адрес и затем сравнивает его с базой данных IP-адресов, чтобы определить, какой из них связан с URL -адресом .

Это как искать номер телефона в телефонной книге. Как только вы найдете имя и инициалы человека, рядом с ним будет указан номер телефона. Это номер, по которому звонит телефон, и IP-адрес, который соединяет ваш компьютер с веб-сервером, который он ищет.

Как работает DNS, шаг за шагом

Давайте посмотрим, что произойдет после того, как вы откроете веб-браузер, наберете URL -адрес и нажмете Enter .

1. Сначала ваш браузер проверяет кэш DNS^{(DNS cache)} , где предыдущие запросы хранятся в виде записей DNS . Поэтому, если вы неоднократно посещаете один и тот же веб-сайт, вам не нужно каждый раз ждать ответа DNS . Браузер также проверит файл Hosts на вашем компьютере . Это список введенных вручную URL^(URLs) -адресов с записью соответствующих им IP-адресов, известных как имена хостов. Файл Hosts имеет приоритет над всем, поэтому ваш браузер перейдет к указанному там IP-адресу, если таковой имеется.
2. Если информация недоступна локально, ваш веб-браузер отправляет запрос преобразователю DNS . Это сервер, который большинство людей называют сервером имен DNS^(DNS) . Но на самом деле резолвер является лишь частью более обширной системы DNS . Резолвер обычно управляется вашим интернет-провайдером^{(Internet Service Provider)} ( ISP ).

1. Предположим, что локальные преобразователи DNS интернет-провайдера (обычно не менее двух) не имеют необходимой информации в своем кеше. В этом случае он должен отправить запрос дальше по цепочке на корневой сервер имен DNS . ^(DNS)Корневой сервер имен не имеет информации об IP-адресах и URL^(URLs) -адресах . Вместо этого он имеет информацию о серверах имен доменов верхнего уровня^{(Top-level Domain)} ( TLD ) и перенаправляет запросы на их местоположение. Домен верхнего уровня — это .com, .org и другие суффиксы, которые вы видите в конце веб-адреса. Если ваш URL -адрес — .com, следующей остановкой будет сервер TLD , который обрабатывает домены .com.
2. После этого сервер имен TLD предоставит домен второго уровня. Например, это «google» в «google.com». Сервер TLD знает, какой сервер имен имеет информацию об IP-адресе для этого домена второго уровня и его поддоменов, и перенаправляет запрос поиска DNS этому месту назначения. ^(DNS)Этот сервер известен как авторитетный сервер имен. Полномочный DNS -сервер предоставляет фактический IP-адрес, а затем отправляет его обратно на преобразователь DNS , с которым изначально связывался ваш браузер.

Это довольно долгий путь, но обычно DNS - запрос занимает от доли секунды до нескольких секунд.

DNS может изменить ваш опыт работы в Интернете^(Internet)

Не все преобразователи DNS одинаковы. Некоторые интернет- провайдеры^(ISPs) нередко плохо управляют своими DNS - серверами. Они могут дать им неадекватные кеши, медленное оборудование, недостаточную пропускную способность или ошибочное программное обеспечение.

С вашей точки зрения, это приводит к тому, что веб-страница генерирует ошибки DNS или просто долго открывается в первый раз. Вот почему многие люди предпочитают менять предпочитаемые DNS -серверы на альтернативные серверы. Например, DNS -серверы ^(DNS)Google работают с адресами 8.8.8.8 и 8.8.4.4. OpenDNS предлагает серверы по адресам 208.67.222.222 и 208.67.220.220. Помимо этих двух примеров, есть еще много других, предлагающих множество вариантов, о которых большинство веб-пользователей даже не подозревают.

Выбор правильной службы DNS может изменить ваш опыт работы в Интернете. Некоторые предлагают более быстрый и надежный поиск, чем ваш интернет- провайдер^(ISP) , а другие могут иметь специальные функции, такие как блокировка вредоносных сайтов.

Умные DNS-сервисы

Службы Smart DNS^{(Smart DNS)} — еще одна альтернатива общедоступным DNS - серверам. Обычно это платные услуги по подписке, которые предлагают детальный контроль над вашими DNS - запросами. Они часто используются для обхода географических ограничений.

Тем не менее, в отличие от VPN , Smart DNS может выборочно перенаправлять вас на серверы в других странах только для указанных вами услуг и оставлять остальную часть вашего просмотра нетронутой. В VPN вам придется реализовать метод, известный как раздельное туннелирование, чтобы получить аналогичный результат, но раздельное туннелирование настроить сложнее, чем интеллектуальный DNS .

Обратный поиск DNS

Процесс DNS , который мы описали до сих пор, известен как «прямой поиск DNS », и большинство DNS -запросов относятся к этому типу. Однако также можно выполнить обратный поиск. Здесь вы знаете IP-адрес сервера, но не знаете, какой URL -адрес связан с этим адресом. Это может быть полезно, когда вы видите только IP-адрес сервера в сетевых журналах и хотите знать, кому он принадлежит.

DNS и конфиденциальность

Общедоступные^{(Public DNS)} службы DNS, как правило, уязвимы для прослушивания, а сама служба DNS может вести журналы того, какие веб-сайты вы запрашивали. Это означает, что третьи лица могут точно знать, какие веб-сайты вы посещали и когда вы их посещали.

Система DNS никогда не задумывалась как приватная по своей сути, но сегодняшнее состояние Интернета делает конфиденциальность ключевым вопросом для всех, кто подключается к сети. Это привело к появлению частных DNS-сервисов^{(Private DNS services)} . Некоторые из них платные, но некоторые компании, такие как Cloudflare , предлагают бесплатные частные DNS - серверы. Эти серверы настроены так, чтобы не вести журналы и затруднять перехват или вмешательство в сообщения ^{(communications)}DNS посторонними лицами . Это подводит нас к последней важной вещи, которую вы должны знать о DNS .

Хакеры могут использовать DNS против вас

У системы DNS^(DNS) может быть темная сторона . С помощью практики, известной как спуфинг DNS или отравление кеша ^(DNS)DNS , злоумышленники могут повредить кеш DNS вашего интернет - провайдера^(ISP) , выдавая себя за сервер и отправляя поддельные данные DNS обратно распознавателю.

Это означает, что когда ваш компьютер отправляет запрос поиска DNS , он может быть перенаправлен отравленным кешем на вредоносный сайт. Самое опасное в этом то, что вы ничего не можете сделать, чтобы предотвратить это. Таким образом, вам придется полагаться на свои системы интернет-безопасности и серьезно относиться к любым предупреждениям о том, что сертификация сайта неверна.

Отравление кеша^(Cache) также является отличной причиной для использования основных DNS - сервисов таких компаний, как Google и Cloudflare , поскольку они с меньшей вероятностью станут жертвами спуфинга. Тем не менее, процесс разрешения DNS по-прежнему остается лучшим способом быстрой и эффективной навигации в Интернете. Таким образом, вы должны принять редкую хакерскую атаку со всеми преимуществами, которые приносит DNS .

What is DNS and How Does It Work?

The Domain Name System (DNS) is one of the moѕt critical components of the Wоrld Wide Web (WWW). It helps you go from typing a wеb address into your browser to seeing the correct wеbsite on the screen.

Today this process happens so quickly it’s easy to take it for granted. However, a complex set of processes is happening behind the scenes to help you browse fine websites such as this one!

Some Internet Basics

The internet is essentially many computers tied together with network cables, radio signals, and various other methods of carrying a digital signal. What unifies all these devices and network technologies together is Internet Protocol (IP).

A communications protocol describes the rules and language devices use to talk to each other. Any two devices (whether a smart fridge, laptop, smartphone, or robot vacuum cleaner) can send and receive information between each other as long as they use the same protocol.

IP networks assign a unique number to every device known as its IP address. The IP address exists so that the packets of data sent across the network have a clear destination.

Your internet gateway device, usually a wireless router, has a public IP address that anyone on the internet can see. Since IP addresses also represent physical locations on a network, it means that an IP address also shows your approximate location! However, you don’t have to type in an IP address to access things on the web. That’s exactly where DNS swoops in to save the day.

Thank Goodness for URLs

Internet addresses such as https://www.online-tech-tips.com are known as URLs or Uniform Resource Locators. These addresses are easy for humans to remember because they’re usually chosen to be memorable. This is the string of text you type into a web browser like Chrome’s address bar to visit that site.

However, the actual computer that contains the website and other content you access has an IP address, not a URL. In fact, a single URL can point to multiple IP addresses since multiple servers worldwide can host the same websites and data.

DNS Servers Turn URLs Into IP Addresses

A DNS server is a computer on a network that takes the URL you type in and then compares it to a database of IP addresses to see which one is associated with the URL.

It’s like looking up a phone number in a phonebook. Once you find the person’s name and initials, there’s a phone number listed next to it. It’s the number that makes the phone ring and the IP address that puts your computer in touch with the web server it’s looking for.

How DNS Works Step-By-Step

Let’s look at what happens after you open your web browser, type in a URL, and press Enter.

1. First, your browser checks the DNS cache, where previous requests have been stored as DNS records. So if you’re visiting the same website repeatedly, you don’t have to wait for a DNS response every time. The browser will also check your computer’s Hosts file. This is a list of manual URLs with a record of their matching IP addresses known as hostnames. The Hosts file takes priority over everything, so your browser will go to the IP address listed there, if any.
2. If the information isn’t available locally, your web browser sends a request to a DNS resolver. This is the server that most people refer to as a DNS name server. But actually, the resolver is just part of the more extensive DNS system. The resolver is typically operated by your Internet Service Provider (ISP).

1. Suppose the ISP’s local DNS resolvers (usually at least two) don’t have the information you need in its cache. In that case, it has to send the request further up the chain to a DNS root name server. A root name server has no information on IP addresses and URLs. Instead, it has information on Top-level Domain (TLD) name servers and redirects requests to their location. The top-level domain is the .com, .org, and other suffixes you see at the end of a web address. If your URL is a .com, the TLD server that handles .com domains is the next stop.
2. The TLD nameserver will then supply the second-level domain. That’s the “google” in “google.com,” for example. The TLD server knows which name server has the IP address information for that second-level domain and its subdomains and forwards the DNS lookup request to that destination. This server is known as an Authoritative name server. The authoritative DNS server provides the actual IP address and then sends it back to the DNS resolver that your browser originally contacted.

That’s quite a journey, but the amount of time a DNS query usually takes is between a fraction of a second to a few seconds.

DNS Can Change Your Internet Experience

Not all DNS resolvers are created equal. It’s not uncommon for some ISPs to manage their DNS servers poorly. They may give them inadequate caches, slow hardware, insufficient bandwidth, or buggy software.

From your perspective, this results in a web page that generates DNS errors or simply takes a long time to open the first time. This is why many people opt to change their preferred DNS servers to alternative servers. For example, Google runs DNS servers at 8.8.8.8 and 8.8.4.4. OpenDNS offers servers at 208.67.222.222 and 208.67.220.220. There are many more apart from these two examples, offering many choices most web users don’t even know they have.

Choosing the right DNS service can transform your browsing experience. Some offer faster and more reliable lookups than your ISP, and others may have special features such as blocking malicious sites.

Smart DNS Services

Smart DNS services are another alternative to public DNS servers. These are usually paid subscription services and offer fine-grained control over your DNS requests. They are often used to circumvent geographical restrictions.

Still, unlike a VPN, a Smart DNS can selectively redirect you to servers in other countries only for services you specify and leave the rest of your browsing untouched. On a VPN, you’d have to implement a method known as split-tunneling to get a similar result, but split-tunneling is more complex to set up than a smart DNS.

Reverse DNS Lookups

The DNS process we’ve described so far is known as a “forward DNS lookup,” and most DNS requests are of this type. However, it’s also possible to perform a reverse lookup. This is where you know the IP address of a server, but you don’t know which URL is associated with that address. This can be useful when you can only see the IP address of a server in your network logs and want to know who it belongs to.

DNS and Privacy

Public DNS services are generally vulnerable to eavesdropping, and the DNS service itself may keep logs of which websites you’ve asked for. This means that third parties can know exactly which websites you’ve visited and when you’ve visited them.

The DNS system was never designed to be inherently private, but the state of the internet today makes privacy a key issue for everyone who connects to the web. This has given rise to Private DNS services. Some are paid, but some companies, such as Cloudflare, offer free private DNS servers. These servers are configured not to keep logs and make it harder for outsiders to eavesdrop or interject DNS communications. This brings us to the final important thing you should know about DNS.

Hackers Can Use DNS Against You

There can be a dark side to the DNS system. Through a practice known as DNS spoofing or DNS cache poisoning, malicious actors can corrupt your ISP’s DNS cache by impersonating the server and sending fake DNS data back to the resolver.

So what this means is that when your computer sends out a DNS lookup request, it can be redirected by a poisoned cache to a malicious site. The most dangerous thing about this is that there’s nothing that you could do to prevent this. So you’ll have to rely on your internet security systems and take any warnings that a site’s certification isn’t correct seriously.

Cache poisoning is also an excellent reason to use major DNS services from companies like Google and Cloudflare since they are less likely to fall victim to spoofing. However, the process of DNS resolution is still the best way anyone has invented to quickly and efficiently navigate the web. So you must take the rare hacking attack with all the good that DNS brings.

Related posts

• В чем разница между VPN и Smart DNS?

• Как исправить ошибку «DNS-сервер недоступен»

• Исправить обнаруженное сообщение об атаке с отравлением кеша DNS

• SD-карта не читается? Вот как это исправить

• 6 исправлений, когда приложение Spotify не отвечает или не открывается

• Что делать, если вы считаете, что ваш компьютер или сервер заражен вредоносным ПО

• ИСПРАВЛЕНИЕ: несистемный диск или ошибка диска в Windows

• Графический драйвер показывает базовый видеоадаптер Microsoft? Как это исправить

• Как исправить, что звук не работает на вашем ноутбуке

• Стоит ли дефрагментировать SSD?

• Что такое DirectX и почему это важно?

• Нужен ли вам сторонний брандмауэр на Mac и Windows?

• Почему Ntoskrnl.Exe вызывает высокую загрузку процессора и как это исправить

• Что делать, если вы заблокированы из своей учетной записи Google

• 9 исправлений, когда чат Xbox Party не работает

• Порты USB 3.0 не работают? Вот как их исправить

• Как исправить клавиши клавиатуры Windows, которые перестают работать

• Советы по устранению неполадок, когда Bluetooth не работает на вашем компьютере или смартфоне

• Кнопка Print Screen не работает в Windows 10? Как это исправить

• Полное руководство по устранению неполадок с подключением к домашней группе Windows 7/8/10