Popeth y mae angen i chi ei wybod am weinyddwyr DNS rhwydwaith
Mae gweinyddwr DNS yn weinyddwr cyfrifiadurol sy'n cynnwys cronfa ddata o gyfeiriadau IP cyhoeddus a'u henwau cynnal cysylltiedig, ac yn y rhan fwyaf o achosion, mae'n bwriadu datrys, neu gyfieithu, yr enwau cyffredin hynny i'r cyfeiriadau IP fel y gofynnir amdanynt.
Mae gweinyddwyr DNS yn rhedeg meddalwedd arbennig ac yn cyfathrebu â'i gilydd gan ddefnyddio protocolau arbennig.
Yn nhermau mwy hawdd eu deall: gweinyddwr DNS ar y rhyngrwyd yw'r ddyfais sy'n cyfieithu bod www. rydych chi'n teipio eich porwr i gyfeiriad IP 151.101.129.121 y mae mewn gwirionedd.
Nodyn: Mae enwau eraill ar gyfer gweinydd DNS yn cynnwys gweinydd enw, gweinydd enwau, a gweinyddwr system enwau parth.
Pam Ydyn ni'n Cael Gweinyddwyr DNS?
Gellir ateb y cwestiwn hwn gyda chwestiwn arall: A yw'n haws cofio 151.101.129.121 neu www. ? Byddai'r rhan fwyaf ohonom yn dweud ei bod hi'n llawer symlach cofio gair fel yn hytrach na nifer o rifau.
Pan fyddwch chi'n mynd i mewn i www. i mewn i borwr gwe, popeth y mae'n rhaid i chi ei ddeall a'i gofio yw'r URL https: // www. . Mae'r un peth yn wir ar gyfer unrhyw wefan arall fel Google.com , Amazon.com , ac ati.
Mae'r gwrthwyneb yn wir, hefyd, er ein bod ni fel pobl yn gallu deall y geiriau yn yr URL yn llawer haws na'r rhifau cyfeiriad IP, mae cyfrifiaduron eraill a dyfeisiau rhwydwaith yn deall y cyfeiriad IP.
Felly, mae gennym weinyddwyr DNS oherwydd nid yn unig rydym am ddefnyddio enwau sy'n ddarllenadwy gan bobl i gael mynediad at wefannau, ond mae angen i'r cyfrifiaduron ddefnyddio cyfeiriadau IP i gael mynediad at wefannau. Y gweinydd DNS yw'r cyfieithydd hwnnw rhwng yr enw gwesteiwr a'r cyfeiriad IP.
Malware & amp; Gweinyddwyr DNS
Mae bob amser yn bwysig bod yn rhedeg rhaglen antivirus . Un rheswm yw y gall malware ymosod ar eich cyfrifiadur mewn ffordd sy'n newid y gosodiadau gweinydd DNS, sy'n bendant yn rhywbeth nad ydych am i ddigwydd.
Dywedwch fel enghraifft fod eich cyfrifiadur yn defnyddio gweinyddwyr DNS Google 8.8.8.8 ac 8.8.4.4 . O dan y gweinyddwyr DNS hyn, byddai mynediad at wefan eich banc gyda URL eich banc yn llwytho'r wefan gywir ac yn gadael i chi fewngofnodi i'ch cyfrif.
Fodd bynnag, os bydd y malware wedi newid eich gosodiadau gweinyddwr DNS (a all ddigwydd y tu ôl i'r llenni heb eich gwybodaeth), gallai mynd i'r un URL fynd â chi i wefan hollol wahanol, neu'n bwysicach na hynny, i wefan sy'n edrych fel gwefan eich banc ond yn wir nid yw. Efallai y bydd y safle banc ffug hwn yn edrych yn union fel yr un go iawn, ond yn hytrach na gadael i chi fewngofnodi i'ch cyfrif, efallai mai dim ond cofnodi'ch enw defnyddiwr a'ch cyfrinair, gan roi'r holl wybodaeth sydd ei hangen arnynt ar y sgamwyr i gael mynediad i'ch cyfrif banc.
Fodd bynnag, fel rheol, mae malware sy'n cael ei herwgipio gan eich gweinyddwyr DNS fel arfer yn ailgyfeirio gwefannau poblogaidd i rai sy'n llawn hysbysebion neu wefannau firws ffug sy'n eich gwneud yn meddwl bod rhaid i chi brynu rhaglen i lanhau cyfrifiadur heintiedig.
Mae dau beth y dylech ei wneud i osgoi mynd yn ddioddefwr fel hyn. Y cyntaf yw gosod rhaglen antivirus fel bod rhaglenni maleisus yn cael eu dal cyn y gallant wneud unrhyw ddifrod. Yr ail yw bod yn ymwybodol o sut mae gwefan yn edrych. Os yw'n ymddangos ychydig o'r hyn y mae'n ymddangos fel arfer neu os ydych chi'n cael neges "dystysgrif annilys" yn eich porwr, fe allai fod yn arwydd eich bod ar wefan ffug.
Mwy o wybodaeth ar DNS Servers
Yn y rhan fwyaf o achosion, mae dau weinydd DNS, gweinydd cynradd ac uwchradd, yn cael eu cyflunio'n awtomatig ar eich llwybrydd a / neu gyfrifiadur wrth gysylltu â'ch ISP trwy DHCP . Gallwch chi ffurfweddu dau wasanaeth DNS rhag ofn y bydd un ohonynt yn digwydd i fethu, ac ar ôl hynny bydd y ddyfais yn troi at ddefnyddio'r gweinydd uwchradd.
Er bod llawer o weinyddwyr DNS yn cael eu gweithredu gan ISPau ac y bwriedir eu defnyddio gan eu cwsmeriaid yn unig, mae nifer o rai sy'n hygyrch i'r cyhoedd hefyd ar gael. Gweler ein Rhestr Gweinyddwyr DNS Am Ddim a Chyffredinol am restr gyfoes a Gweinyddwyr DNS Sut ydw i'n Newid? os oes angen help arnoch i wneud y newid.
Efallai y bydd rhai gweinyddwyr DNS yn darparu amseroedd mynediad cyflymach nag eraill ond mae'n dibynnu'n unig ar ba mor hir y mae'n cymryd eich dyfais i gyrraedd y gweinydd DNS. Os yw gweinyddwyr DNS eich ISP yn agosach na Google, er enghraifft, yna efallai y bydd y cyfeiriadau yn cael eu datrys yn gyflym gan ddefnyddio'r gweinyddwyr rhagosodedig o'ch ISP na gyda gweinydd trydydd parti.
Os ydych chi'n dioddef problemau rhwydwaith lle mae'n ymddangos fel pe bai unrhyw wefan yn llwytho, mae'n bosibl bod problem gyda'r gweinydd DNS. Os na all y gweinydd DNS ddod o hyd i'r cyfeiriad IP cywir sy'n gysylltiedig â'r enw gwesteiwr y byddwch yn ei roi, ni fydd y wefan yn llwytho. Unwaith eto, mae hyn oherwydd bod cyfrifiaduron yn cyfathrebu trwy gyfeiriadau IP ac nid enwau llety-nid yw'r cyfrifiadur yn gwybod beth rydych chi'n ceisio'i gyrraedd oni bai ei fod yn gallu defnyddio cyfeiriad IP.
Y gosodiadau gweinydd DNS "agosaf" i'r ddyfais yw'r rhai sy'n berthnasol iddo. Er enghraifft, er y gallai eich ISP ddefnyddio un set o weinyddwyr DNS sy'n berthnasol i'r holl routeriaid cysylltiedig ag ef, gallai eich llwybrydd ddefnyddio set wahanol a fyddai'n cymhwyso'r gweinyddwr DNS i bob un o'r dyfeisiau sy'n gysylltiedig â'r llwybrydd. Fodd bynnag, gall cyfrifiadur sy'n gysylltiedig â'r llwybrydd ddefnyddio ei setiau gweinydd DNS ei hun i orchymyn y rhai a osodwyd gan y llwybrydd a'r ISP; gellir dweud yr un peth ar gyfer tabledi , ffonau, ac ati.
Fe wnaethon ni esbonio uchod am sut y gall rhaglenni maleisus gymryd rheolaeth o'ch gosodiadau gweinyddwr DNS a'u hatal â gweinyddwyr sy'n ailgyfeirio'ch ceisiadau gwefan mewn mannau eraill. Er bod hyn yn sicr yn rhywbeth y gall sgamwyr ei wneud, mae hefyd yn nodwedd a geir mewn rhai gwasanaethau DNS fel OpenDNS, ond fe'i defnyddir mewn ffordd dda. Er enghraifft, gall OpenDNS ailgyfeirio gwefannau i oedolion, gwefannau hapchwarae, gwefannau cyfryngau cymdeithasol a mwy, i dudalen "Wedi'i Blocio", ond mae gennych reolaeth lwyr dros y ailgyfeiriadau.
Defnyddir y gorchymyn nslookup i holi'ch gweinydd DNS.
Dechreuwch trwy agor yr offeryn Adain Rheoli ac yna deipio'r canlynol:
nslookup... a ddylai ddychwelyd rhywbeth fel hyn:
Enw: Cyfeiriadau: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121Yn yr enghraifft uchod, mae'r gorchymyn nslookup yn dweud wrthych y cyfeiriad IP, neu sawl cyfeiriad IP yn yr achos hwn, bod y efallai y bydd y cyfeiriad y byddwch chi'n ei roi yn bar chwilio eich porwr yn cyfieithu iddo.
DNS Gweinyddwyr Root
Mae nifer o weinyddwyr DNS wedi'u lleoli o fewn cysylltiad cyfrifiaduron yr ydym yn galw'r rhyngrwyd. Y rhan fwyaf pwysig yw 13 gweinyddwr gwreiddiol DNS sy'n storio cronfa ddata gyflawn o enwau parth a'u cyfeiriadau IP cyhoeddus cysylltiedig.
Mae'r gweinyddwyr DNS haen uchaf hyn yn cael eu henwi A through M ar gyfer y 13 llythyren gyntaf o'r wyddor. Mae deg o'r gweinyddwyr hyn yn yr Unol Daleithiau, un yn Llundain, un yn Stockholm, ac un yn Japan.
Mae IANA yn cadw'r rhestr hon o weinyddwyr gwreiddiol DNS os oes gennych ddiddordeb.