agwebrunner.com

Да ли сте знали да можете да будете повезани са фацебоок.цом - и да видите фацебоок.цом у траци за адресу прегледача - а да заправо нисте повезани са правом Фацебоок веб страницом? Да бисте разумели зашто, мораћете да знате нешто о ДНС-у.

ДНС је скраћеница од „Систем имена домена“. ДНС сервери преводе веб адресе (попут ввв.ховтогеек.цом) у своје ИП адресе (попут 23.92.23.113), тако да корисници не морају да памте низове бројева за сваку веб локацију коју желе да посете. Систем имена домена (ДНС) подржава мрежу коју свакодневно користимо. Ради транспарентно у позадини, претварајући човеку читљива имена веб локација у рачунарски читљиве нумеричке ИП адресе. ДНС то ради тако што тражи те информације на систему повезаних ДНС сервера широм Интернета. Међутим, различити ДНС сервери могу се понашати различито у погледу брзине и сигурности. Па, погледајмо како ДНС функционише и шта можете учинити да бисте били сигурни да ради најбоље за вас.

Имена домена и ИП адресе

Имена домена су човеку читљиве адресе веб локација које користимо свакодневно. На пример, Гоогле-ово име домена је гоогле.цом. Ако желите да посетите Гоогле, само треба да унесете гоогле.цом у траку за адресу веб прегледача.

Међутим, рачунар не разуме где је „гоогле.цом“. Иза кулиса, Интернет и друге мреже користе нумеричке ИП адресе. Једна од ИП адреса које користи Гоогле.цом је 172.217.0.142. Ако сте овај број укуцали у траку за адресу веб прегледача, такође бисте завршили на Гоогле-овој веб локацији.

Гоогле.цом користимо уместо 172.217.0.142, јер су адресе попут гоогле.цом значајније и лакше их памтимо. Такође се зна да се ИП адресе мењају, али ДНС сервери прате те нове информације. ДНС се често објашњава као да је у телефонском именику, где потражите нечије име, а књига вам даје његов телефонски број. Попут телефонског именика, ДНС упарује човеку читљива имена са бројевима које машине могу лакше разумети.

ДНС сервери

ДНС сервери подударају имена домена са њиховим придруженим ИП адресама. Када у прегледач унесете име домена, рачунар контактира ваш тренутни ДНС сервер и пита која ИП адреса је повезана са именом домена. Тада се рачунар повезује са ИП адресом и преузима праву веб страницу за вас.

ДНС сервере које користите вероватно пружа добављач Интернет услуга (ИСП). Ако стојите иза рутера, рачунар можда користи сам рутер као свој ДНС сервер, али рутер прослеђује захтеве ДНС серверима вашег ИСП-а.

Рачунари локално кеширају ДНС одговоре, тако да се ДНС захтев не дешава сваки пут када се повежете са одређеним именом домена које сте већ посетили. Једном када ваш рачунар одреди ИП адресу повезану са именом домена, памтиће то одређено време, што побољшава брзину везе прескакањем фазе захтева за ДНС.

Питања безбедности

Неки вируси и други злонамерни програми могу променити ваш задати ДНС сервер у ДНС сервер који покреће злонамерна организација или преварант. Овај злонамерни ДНС сервер тада може да усмери популарне веб локације на различите ИП адресе, које могу да покрену преваранти.

На пример, када се повежете са фацебоок.цом док користите легитимни ДНС сервер провајдера, ДНС сервер ће одговорити стварном ИП адресом Фацебоок сервера.

Међутим, ако је ваш рачунар или мрежа усмерен на злонамерни ДНС сервер који је поставио варалица, злонамерни ДНС сервер може у потпуности одговорити са другом ИП адресом. На овај начин је могуће да сте на траци за адресу прегледача могли да видите „фацебоок.цом“, али можда заправо нисте на правом фацебоок.цом. Иза кулиса злонамерни ДНС сервер указао вам је на другу ИП адресу.

Да бисте избегли овај проблем, уверите се да користите добре антивирусне и анти-малваре апликације. Такође треба да пазите на поруке о грешкама сертификата на шифрованим (ХТТПС) веб локацијама. На пример, ако покушате да се повежете са веб локацијом банке и видите поруку „неважећи сертификат“, то може бити знак да користите злонамерни ДНС сервер који вас упућује на лажну веб локацију, која се само претвара да је ваша банка.

ПОВЕЗАН:Како блокирати веб локације у датотеци хостова у систему Виндовс 8

Злонамерни софтвер такође може да користи датотеку хостова на рачунару да замени ДНС сервер и усмери одређена имена домена (веб локације) на друге ИП адресе. Из тог разлога Виндовс 8 и 10 спречавају кориснике да подразумевано усмеравају фацебоок.цом и друга популарна имена домена на различите ИП адресе.

Зашто бисте могли да користите независне ДНС сервере

ПОВЕЗАН:Како да пређете на ОпенДНС или Гоогле ДНС да бисте убрзали прегледање Веба

Као што смо горе утврдили, вероватно користите подразумеване ДНС сервере свог ИСП-а. Међутим, не морате. Уместо тога, можете да користите ДНС сервере које покреће трећа страна. Два најпопуларнија независна ДНС сервера су ОпенДНС и Гоогле Публиц ДНС.

У неким случајевима ти ДНС сервери могу да вам пруже брже ДНС решавање - убрзавајући везу при првом повезивању са именом домена. Међутим, стварне разлике у брзини које видите разликују се у зависности од тога колико сте удаљени од независних ДНС сервера и брзине ДНС сервера вашег ИСП-а. Ако су ДНС сервери вашег ИСП-а брзи и налазите се далеко од ОпенДНС-а или Гоогле ДНС-ових сервера, можда ћете видети спорије решавање ДНС-а него када користите ДНС сервер свог ИСП-а.

ОпенДНС такође нуди опционално филтрирање веб локација. На пример, ако омогућите филтрирање, приступ порнографској веб локацији са ваше мреже може довести до тога да се уместо порнографске веб странице појави страница „Блокирана“. Иза кулиса, ОпенДНС је вратио ИП адресу веб локације са поруком „Блокирано“ уместо ИП адресе порнографске веб странице - ово користи начин на који ДНС ради за блокирање веб локација.

За информације о коришћењу Гоогле јавног ДНС-а или ОпенДНС-а, погледајте следеће чланке:

• Убрзајте прегледање Веба помоћу Гоогле јавног ДНС-а
• Једноставно додајте ОпенДНС на свој рутер
• Заштитите своју децу на мрежи помоћу отвореног ДНС-а

Кредит за слику: Јемимус на Флицкр-у