Ce este DNS și ar trebui să folosesc un alt server DNS?

Știați că ați putea fi conectat (ă) la facebook.com - și puteți vedea facebook.com în bara de adrese a browserului dvs. - în timp ce nu sunteți conectat (ă) la site-ul real al Facebook? Pentru a înțelege de ce, va trebui să știți puțin despre DNS.

DNS reprezintă "sistemul de nume de domeniu". Serverele DNS traduc adresele web (cum ar fi www.howtogeek.com) în adresele lor IP (cum ar fi 23.92.23.113), astfel încât utilizatorii să nu trebuiască să-și amintească șiruri de numere pentru fiecare site pe care doresc să-l viziteze. Domain Name System (DNS) webul pe care îl folosim în fiecare zi. Funcționează transparent în fundal, transformând numele de site-uri care pot fi citite de oameni în adrese IP numerice care pot fi citite de calculator. DNS face acest lucru prin căutarea acelor informații pe un sistem de servere DNS conectate pe Internet. Cu toate acestea, serverele DNS diferite se pot comporta diferit în ceea ce privește viteza și securitatea. Deci, să aruncăm o privire la funcționarea DNS și la ceea ce puteți face pentru a vă asigura că funcționează cât mai bine pentru dvs..

Nume de domenii și adrese IP

Numele de domenii sunt adresele de pe site-uri care pot fi citite de oameni pe care le folosim zilnic. De exemplu, numele de domeniu Google este google.com. Dacă doriți să vizitați Google, trebuie doar să introduceți google.com în bara de adrese a browserului dvs. Web.

Cu toate acestea, calculatorul dvs. nu înțelege unde este "google.com". În spatele scenei, Internetul și alte rețele utilizează adrese IP numerice. Una dintre adresele IP utilizate de Google.com este 172.217.0.142. Dacă ați tastat acest număr în bara de adrese a browserului dvs. web, veți sfârși și pe site-ul Google.

Utilizăm google.com în loc de 172.217.0.142, deoarece adrese precum google.com sunt mai importante și mai ușor de reținut. Adresele IP sunt, de asemenea, cunoscute pentru a schimba, dar serverele DNS ține pasul cu aceste noi informații. DNS este adesea explicat ca fiind o carte de telefon, unde găsiți numele cuiva, iar cartea vă oferă numărul de telefon. Ca o agendă telefonică, DNS se potrivește cu numerele care pot fi citite de om, la numere pe care mașinile le pot înțelege mai ușor.

Servere DNS

Serverele DNS se potrivesc cu numele de domeniu cu adresele lor IP asociate. Când introduceți un nume de domeniu în browserul dvs., computerul dvs. contactează serverul dvs. DNS curent și întreabă ce adresa IP este asociată cu numele de domeniu. Computerul dvs. se conectează apoi la adresa IP și preia pagina web potrivită pentru dvs..

Serverele DNS pe care le utilizați sunt furnizate probabil de furnizorul dvs. de servicii Internet (ISP). Dacă sunteți în spatele unui router, calculatorul dvs. poate utiliza ruterul ca server DNS, dar router-ul transmite cererile către serverele DNS ale ISP.

Computerele stochează rapoartele DNS la nivel local, deci solicitarea DNS nu se întâmplă de fiecare dată când vă conectați la un anumit nume de domeniu pe care l-ați vizitat deja. Odată ce computerul a determinat adresa IP asociată cu un nume de domeniu, acesta își va aminti că pentru o perioadă de timp, ceea ce îmbunătățește viteza conexiunii prin sărirea fazei de solicitare DNS.

Preocupările legate de securitate

Anumite viruși și alte programe malware pot schimba serverul dvs. DNS implicit într-un server DNS rulat de o organizație rău intenționată sau un scammer. Acest server DNS rău intenționat poate să îndrepte site-urile populare către diferite adrese IP, care ar putea fi conduse de escroci.

De exemplu, atunci când vă conectați la facebook.com în timp ce utilizați serverul DNS legitim al furnizorului dvs. de servicii de Internet, serverul DNS va răspunde cu adresa IP actuală a serverelor Facebook.

Cu toate acestea, dacă computerul sau rețeaua dvs. este îndreptată către un server DNS rău intenționat, setat de un escroc, serverul rău intenționat de DNS ar putea răspunde complet cu o altă adresă IP. În acest fel, este posibil să vedeți "facebook.com" în bara de adrese a browserului dvs., dar este posibil să nu fiți chiar pe facebook.com. În spatele scenei, serverul DNS rău intenționat vă indică o altă adresă IP.

Pentru a evita această problemă, asigurați-vă că rulați bune aplicații antivirus și anti-malware. De asemenea, trebuie să urmăriți mesajele de eroare privind certificatele pe site-urile web criptate (HTTPS). De exemplu, dacă încercați să vă conectați la site-ul băncii dvs. și să vedeți un mesaj "certificat nevalabil", acesta ar putea fi un semn că utilizați un server DNS rău intenționat care vă indică spre un site web fals, care se pretinde a fi doar dvs. bancă.

Malware-ul poate, de asemenea, să utilizeze fișierul hosts al computerului pentru a suprascrie serverul dvs. DNS și a indica anumite nume de domeniu (site-uri web) la alte adrese IP. Din acest motiv, Windows 8 și 10 împiedică utilizatorii să indice implicit facebook.com și alte nume de domenii populare la adrese IP diferite.

De ce ar trebui să utilizați servere DNS terță parte

După cum am stabilit mai sus, probabil că utilizați serverele DNS implicite ale ISP-ului. Cu toate acestea, nu trebuie să faceți asta. În schimb, puteți utiliza serverele DNS rulate de o terță parte. Două dintre cele mai populare servere DNS ale terțelor părți sunt OpenDNS și Google Public DNS.

În unele cazuri, aceste servere DNS vă pot oferi soluții DNS mai rapide - accelerarea conexiunii la prima conectare la un nume de domeniu. Cu toate acestea, diferențele de viteză reale pe care le vedeți vor varia în funcție de cât de departe sunteți de la serverele DNS terță parte și cât de repede sunt serverele DNS ale ISP-ului. Dacă serverele DNS ale ISP sunt rapide și vă aflați la distanță de serverele OpenDNS sau Google DNS, este posibil să vedeți rezolvări mai slabe ale DNS decât atunci când utilizați serverul DNS al ISP.

OpenDNS oferă, de asemenea, filtrarea opțională a site-ului web. De exemplu, dacă activați filtrarea, accesarea unui site pornografic din rețeaua dvs. poate duce la apariția unei pagini "Blocate" în loc de site-ul pornografic. În spatele scenei, OpenDNS a returnat adresa IP a unui site web cu un mesaj "Blocat" în loc de adresa IP a site-ului pornografic - aceasta profită de modul în care funcționează DNS pentru a bloca site-urile Web.

Pentru informații despre utilizarea serviciului Public DNS Google sau OpenDNS, consultați următoarele articole:

Accelerați navigarea dvs. Web cu DNS public Google
Adăugați cu ușurință OpenDNS către routerul dvs.
Protejați-vă copiii online utilizând Open DNS

Credit de imagine: Jemimus pe Flickr