DNS yw'r cyfieithydd rhwng enwau cynnal a chyfeiriadau IP
Mewn termau syml, mae System Enw Parth (DNS) yn gasgliad o gronfeydd data sy'n cyfieithu enwau cynnal i gyfeiriadau IP .
Cyfeirir at DNS yn aml fel llyfr ffôn y rhyngrwyd oherwydd ei fod yn trosi enwau gwefannau hawdd eu cofio fel www.google.com , i gyfeiriadau IP fel 216.58.217.46 . Mae hyn yn digwydd y tu ôl i'r llenni ar ôl i chi deipio URL mewn bar cyfeiriad porwr gwe.
Heb DNS (ac yn enwedig peiriannau chwilio fel Google), ni fyddai llywio'r rhyngrwyd yn hawdd gan y byddai'n rhaid inni nodi cyfeiriad IP pob gwefan yr ydym am ei ymweld.
Sut mae DNS yn Gweithio?
Os nad yw'n glir o hyd, mae'r cysyniad sylfaenol ar gyfer sut mae DNS yn gwneud ei waith yn eithaf syml: anfonir pob cyfeiriad gwefan a fewnosodir i borwr gwe (fel Chrome, Safari neu Firefox) i weinydd DNS , sy'n deall sut i fapio yr enw hwnnw i'w gyfeiriad IP priodol.
Dyma'r cyfeiriad IP y mae dyfeisiau'n ei ddefnyddio i gyfathrebu â'i gilydd gan nad ydynt yn gallu trosglwyddo gwybodaeth gan ddefnyddio enw fel www.google.com , www.youtube.com , ac ati. Rydym yn mynd i mewn i'r enw syml yn unig i y gwefannau hyn tra bod DNS yn gwneud pob un ohonom yn chwilio amdano, gan roi mynediad agos at y cyfeiriadau IP priodol sydd eu hangen i agor y tudalennau yr ydym eu hangen.
Unwaith eto, www.microsoft.com, www. , www.amazon.com , a phob enw gwefan arall yn unig ar gyfer ein hwylustod oherwydd mae'n llawer haws cofio'r enwau hynny nag i gofio eu cyfeiriadau IP.
Cyfrifiaduron o'r enw gweinyddwyr gwreiddiau sy'n gyfrifol am storio'r cyfeiriadau IP ar gyfer pob parth lefel uchaf . Pan ofynnir am wefan, dyma'r gweinydd gwraidd sy'n prosesu'r wybodaeth honno gyntaf er mwyn nodi'r cam nesaf yn y broses chwilio. Yna, caiff yr enw parth ei hanfon ymlaen at Reolwr Enw Parth (DNR), sydd wedi'i leoli o fewn ISP , i bennu'r cyfeiriad IP cywir. Yn olaf, anfonir y wybodaeth hon yn ôl at y ddyfais yr oeddech yn gofyn amdani.
Sut i Rwystro DNS
Bydd systemau gweithredu fel Windows ac eraill yn storio cyfeiriadau IP a gwybodaeth arall am enwogion gwesteion yn lleol er mwyn iddynt gael mynediad atynt yn gyflymach na gorfod eu cyrraedd i weinydd DNS bob amser. Pan fydd y cyfrifiadur yn deall bod enw gwesteiwr penodol yn gyfystyr â chyfeiriad IP penodol, gellir caniatáu i'r wybodaeth honno gael ei storio, neu ei osod ar y ddyfais.
Er bod cofio gwybodaeth DNS yn ddefnyddiol, gall weithiau gael ei lygru neu ei henwi. Fel rheol, mae'r system weithredu yn dileu'r data hwn ar ôl cyfnod penodol o amser, ond os ydych chi'n cael trafferth i fynd i wefan a'ch bod yn amau bod problem DNS yn digwydd, y cam cyntaf yw gorfodi-dileu'r wybodaeth hon i wneud lle ar gyfer newydd, diweddaru cofnodion DNS.
Dylech allu ailgychwyn eich cyfrifiadur yn syml os ydych chi'n cael trafferthion gyda DNS oherwydd nad yw'r cache DNS yn cael ei gadw trwy ailgychwyn. Fodd bynnag, mae fflysio allan y cache â llaw yn lle ailgychwyn yn llawer cyflymach.
Gallwch chi fflysio'r DNS mewn Ffenestri trwy'r Adain Gorchymyn gyda'r gorchymyn ipconfig / flushdns . Y wefan Beth yw fy DNS? Mae ganddo gyfarwyddiadau ar fflysio'r DNS ar gyfer pob fersiwn o Windows , yn ogystal â macOS a Linux.
Mae'n bwysig cofio, yn dibynnu ar sut y mae eich llwybrydd penodol wedi'i sefydlu, efallai y bydd cofnodion DNS yn cael eu storio yno hefyd. Os nad yw fflysio cache DNS ar eich cyfrifiadur yn gosod eich problem DNS, dylech geisio ailgychwyn eich llwybrydd i flodeuo'r cache DNS.
Sylwer: Ni chaiff ffeiliau yn y ffeil cynnal eu dileu pan fydd y cache DNS yn cael ei chwalu'n lân. Rhaid ichi olygu'r ffeil cynnal i ddileu enwau cynnal a chyfeiriadau IP sy'n cael eu storio yno.
Gall Malware Affeithio Cofrestriadau DNS
O gofio bod DNS yn gyfrifol am gyfarwyddo enwau llety i gyfeiriadau IP penodol, dylai fod yn amlwg ei fod yn brif darged ar gyfer gweithgaredd maleisus. Gall hackers ailgyfeirio'ch cais am adnodd gweithredu arferol i un sy'n drap ar gyfer casglu cyfrineiriau neu wasanaethu malware .
Mae termau gwenwyno DNS a DNS yn cael eu defnyddio i ddisgrifio ymosodiad ar cache datryswr DNS er mwyn ailgyfeirio enw gwesteiwr i gyfeiriad IP gwahanol na'r hyn a roddir yn wirioneddol i'r enw gwesteiwr hwnnw, gan ailgyfeirio'n effeithiol lle'r oedd yn bwriadu mynd. Fel rheol, gwneir hyn mewn ymdrech i fynd â chi i wefan sy'n llawn ffeiliau maleisus neu i berfformio ymosodiad pysgota am eich troi i gael mynediad i wefan debyg i ddwyn eich cymwysiadau mewngofnodi.
Mae'r rhan fwyaf o wasanaethau DNS yn darparu amddiffyniad yn erbyn y mathau hyn o ymosodiadau.
Ffordd arall i ymosodwyr effeithio ar gofnodion DNS yw defnyddio'r ffeil cynnal. Ffeil a gedwir yn lleol yw ffeil y gwesteiwr yn lle DNS cyn i DNS ddod yn offeryn eang ar gyfer datrys enwau cynnal, ond mae'r ffeil yn dal i fodoli mewn systemau gweithredu poblogaidd. Mae'r cofrestriadau a gedwir yn y ffeil honno yn goresgyn gosodiadau gweinydd DNS, felly mae'n darged cyffredin ar gyfer malware.
Ffordd syml i amddiffyn ffeil y lluoedd sy'n cael ei olygu yw ei nodi fel ffeil ddarllen yn unig . Yn Windows, dim ond llywio at y ffolder sydd â'r ffeil cynnal: % Systemdrive% \ Windows \ System32 \ drivers \ etc \ . Cliciwch ar y dde neu tap-a-dal, dewiswch Eiddo , ac yna rhowch siec yn y blwch nesaf at y priodoldeb Darllen yn unig .
Mwy o wybodaeth ar DNS
Mae'r ISP sydd ar hyn o bryd yn defnyddio mynediad i'r rhyngrwyd wedi rhoi gweinyddwyr DNS ar gyfer eich dyfeisiau i'w defnyddio (os ydych chi'n gysylltiedig â DHCP ), ond nid oes rhaid i chi gadw at y gweinyddwyr DNS hynny. Gallai gweinyddwyr eraill ddarparu nodweddion logio i olrhain gwefannau a ymwelwyd â nhw, atalwyr hysbysebion, hidlwyr gwefan oedolion, a nodweddion eraill. Gweler y rhestr hon o Weinyddwyr DNS Am Ddim a Chyffredinol am rai enghreifftiau o weinyddion DNS amgen.
P'un a yw cyfrifiadur yn defnyddio DHCP i gael cyfeiriad IP neu os yw'n defnyddio cyfeiriad IP sefydlog , gallwch barhau i ddiffinio gweinyddwyr DNS arferol. Fodd bynnag, os nad yw'n sefydlu gyda DHCP, rhaid i chi nodi'r gweinyddwyr DNS y dylai ei ddefnyddio.
Mae gosodiadau gweinyddwr DNS eglur yn cymryd blaenoriaeth dros osodiadau ymhlyg, i lawr i lawr. Mewn geiriau eraill, dyma'r gosodiadau DNS agosaf at ddyfais y mae'r ddyfais yn ei ddefnyddio. Er enghraifft, os ydych chi'n newid y gosodiadau gweinydd DNS ar eich llwybrydd i rywbeth penodol, yna bydd pob dyfais sy'n gysylltiedig â'r llwybrydd hwnnw hefyd yn defnyddio'r gweinyddwyr DNS hynny. Fodd bynnag, os ydych chi wedyn yn newid gosodiadau'r gweinyddwr DNS ar gyfrifiadur i rywbeth gwahanol , bydd y cyfrifiadur hwnnw'n defnyddio gweinyddwyr DNS gwahanol na'r holl ddyfeisiau eraill sy'n gysylltiedig â'r un llwybrydd.
Dyma'r rheswm y gall cache DNS llygredig ar eich cyfrifiadur atal gwefannau rhag llwytho hyd yn oed os yw'r un rhai yn agor fel arfer ar gyfrifiadur gwahanol ar yr un rhwydwaith.
Er bod yr URLau y byddwn fel arfer yn eu defnyddio yn ein porwyr gwe yn yr enwau hawdd eu cofio fel www. , gallwch chi yn hytrach ddefnyddio'r cyfeiriad IP y mae'r enw gwesteiwr yn ei nodi, fel https://151.101.1.121) i gael mynediad i'r un wefan. Mae hyn oherwydd eich bod yn dal i gael mynediad i'r un gweinydd naill ffordd neu'r llall - mae un dull (gan ddefnyddio'r enw) yn haws i'w gofio.
Ar y nodyn hwnnw, os oes rhyw fath o broblem erioed gyda'ch dyfais yn cysylltu â gweinydd DNS, gallech bob amser ei osgoi trwy fynd i mewn i'r cyfeiriad IP yn y bar cyfeiriad yn lle'r enw gwesteiwr. Nid yw'r rhan fwyaf o bobl yn cadw rhestr leol o gyfeiriadau IP sy'n cyfateb i enwogion gwesteiwr, fodd bynnag, oherwydd ar ôl popeth, dyna'r diben cyfan o ddefnyddio gweinydd DNS yn y lle cyntaf.
Sylwer: Nid yw hyn yn gweithio gyda phob gwefan a chyfeiriad IP gan fod rhai gweinyddwyr gwe wedi rhannu gosodiad, sy'n golygu nad yw mynd at gyfeiriad IP y gweinydd trwy borwr gwe yn disgrifio pa dudalen, yn benodol, ddylai agor.
Gelwir yr edrychiad "llyfr ffôn" sy'n pennu'r cyfeiriad IP yn seiliedig ar enw'r gwesteiwr yn edrych DNS ymlaen . Mae'r gwrthwyneb, chwiliad DNS wrth gefn , yn rhywbeth arall y gellir ei wneud gyda gweinyddwyr DNS. Dyma pan enwir enw gwesteiwr gan ei gyfeiriad IP. Mae'r math hwn o edrych yn dibynnu ar y syniad bod y cyfeiriad IP sy'n gysylltiedig â'r enw gwesteiwr penodol hwnnw yn gyfeiriad IP sefydlog.
Mae cronfeydd data DNS yn cadw llawer o bethau yn ychwanegol at gyfeiriadau IP ac enwau cynnal. Os ydych chi erioed wedi sefydlu e-bost ar wefan neu wedi trosglwyddo enw parth, efallai y byddwch yn rhedeg i delerau fel cyfieithwyr post enwau parth (CNAME) a phost SMTP (MX).