'n DNS-bediener is 'n rekenaarbediener wat 'n databasis van publieke IP-adresse en hul verwante gasheername bevat, en in die meeste gevalle dien om daardie name na IP-adresse op te los of te vertaal soos versoek. DNS-bedieners gebruik spesiale sagteware en kommunikeer met mekaar deur spesiale protokolle te gebruik.
Jy sal dalk 'n DNS-bediener sien waarna met ander name verwys word, soos 'n naambediener of naambediener, en 'n domeinnaamstelselbediener.
Die doel van DNS-bedieners
Die DNS-bediener sit in die ruimte tussen mense en rekenaars om te help om hul kommunikasie te vergemaklik.
Dit is makliker om 'n domein of gasheernaam soos lifewire.com te onthou as wat dit is om die werf se IP-adresnommers 151.101.2.114 te onthou. So wanneer jy toegang tot 'n webwerf, soos Lifewire, al wat jy hoef te tik is die URL
Rekenaars en netwerktoestelle werk egter nie goed met domeinname wanneer hulle mekaar op die internet probeer opspoor nie. Dit is baie meer doeltreffend en presies om 'n IP-adres te gebruik, wat die numeriese voorstelling is van watter bediener in die netwerk (internet) die webwerf woon.
Hoe DNS-bedieners 'n DNS-navraag oplos
Wanneer jy 'n webwerf-adres in jou blaaier se adresbalk invoer, gaan 'n DNS-bediener aan die werk om die adres te vind wat jy wil besoek. Dit doen dit deur 'n DNS-navraag na verskeie bedieners te stuur, wat elkeen 'n ander deel van die domeinnaam wat jy ingevoer het, vertaal. Die verskillende bedieners wat navraag gedoen word, is:
- 'n DNS-oplosser: Ontvang die versoek om die domeinnaam met die IP-adres op te los. Hierdie bediener doen die knorwerk om uit te vind waar die werf waarheen jy wil gaan eintlik op die internet woon.
- 'n Wortelbediener: Die wortelbediener ontvang die eerste versoek en gee 'n resultaat terug om die DNS-oplosser te laat weet wat die adres van die Top Level Domain (TLD)-bediener is wat die inligting oor die webwerf stoor.'n Topvlakdomein is die ekwivalent van die.com- of.net-gedeelte van die domeinnaam wat jy in die adresbalk ingevoer het.
- 'n TLD-bediener: Die DNS-oplosser vra dan na hierdie bediener, wat die gesaghebbende naambediener sal terugstuur waar die werf eintlik teruggestuur word.
- 'n Gesaghebbende naambediener: Laastens vra die DNS-oplosser hierdie bediener om die werklike IP-adres van die webwerf wat jy probeer lewer, te leer.
Sodra die IP-adres teruggestuur is, word die webwerf wat jy wou besoek dan in jou webblaaier vertoon.
Dit klink na baie heen en weer, en dit is, maar dit gebeur alles baie vinnig met min vertraging in die terugstuur van die webwerf wat jy wil besoek.
Die proses hierbo beskryf gebeur die eerste keer dat jy 'n webwerf besoek. As jy dieselfde werf weer besoek, voordat die kas op jou webblaaier uitgevee is, hoef jy nie deur al hierdie stappe te gaan nie. In plaas daarvan sal die webblaaier die inligting uit die kas haal om die webwerf steeds vinniger aan jou blaaier te bedien.
Primêre en Sekondêre DNS-bedieners
In die meeste gevalle is 'n primêre en 'n sekondêre DNS-bediener op jou roeteerder of rekenaar opgestel wanneer jy aan jou internetdiensverskaffer koppel. Daar is twee DNS-bedieners ingeval een van hulle misluk, in welke geval die tweede gebruik word om gasheername wat jy invoer, op te los.
Verskeie publiek toeganklike DNS-bedieners is beskikbaar vir jou om te gebruik. As jy die DNS-bedieners waarmee jou netwerk koppel wil verander, sien ons gratis en publieke DNS-bedienerslys vir 'n bygewerkte lys, en ons Hoe om DNS-bedieners te verander-gids.
Waarom jy jou DNS-bedienerinstellings kan verander
Sommige DNS-bedieners kan vinniger toegangstye as ander verskaf. Dit is dikwels 'n funksie van hoe naby jy aan daardie bedieners is. As jou ISP se DNS-bedieners byvoorbeeld nader aan jou as Google s'n is, kan jy vind dat domeinname vinniger opgelos word deur die verstekbedieners van jou ISP af te gebruik as met 'n eksterne bediener.
As jy verbindingsprobleme ondervind waar dit lyk asof geen webwerwe sal laai nie, is dit moontlik dat daar 'n fout met die DNS-bediener is. As die bediener nie die korrekte IP-adres kan vind wat geassosieer word met die gasheernaam wat jy invoer nie, kan die webwerf nie opgespoor en gelaai word nie.
Sommige mense kies om hul DNS-bedieners te verander na dié wat verskaf word deur 'n maatskappy wat hulle as meer betroubaar beskou; bv. een wat belowe om nie die webwerwe wat jy besoek na te spoor of op te neem nie.
'n Rekenaar of toestel, insluitend slimfone en tablette, wat aan jou roeteerder gekoppel is, kan 'n ander stel DNS-bedieners gebruik om internetadresse op te los. Dit sal dié wat op jou roeteerder opgestel is vervang en sal eerder gebruik word.
Hoe om internetbedienerinligting te bekom
Die nslookup-opdrag word gebruik om jou DNS-bediener op Windows-rekenaars te bevraagteken.
Begin deur Command Prompt oop te maak, en tik dan die volgende:
nslookup lifewire.com
Hierdie opdrag behoort iets soos hierdie terug te gee:
Naam: lifewire.com
Adresse: 151.101.2.114
151.101.66.114
151.101.130.114 151.101.194.114
In die voorbeeld hierbo vertel die nslookup-opdrag vir jou die IP-adres, of verskeie IP-adresse in hierdie geval, waarna die lifewire.com-adres vertaal word.
DNS-wortelbedieners
Daar is 13 belangrike DNS-wortelbedieners op die internet wat 'n volledige databasis van domeinname en hul gepaardgaande openbare IP-adresse stoor. Hierdie topvlak DNS-bedieners word A tot M genoem vir die eerste 13 letters van die alfabet. Tien van hierdie bedieners is in die VSA, een in Londen, een in Stockholm en een in Japan.
Die Internet Assigned Numbers Authority (IANA) hou hierdie lys van DNS-wortelbedieners as jy belangstel.
Walware-aanvalle wat DNS-bedienerinstellings verander
Walware-aanvalle teen DNS-bedieners is glad nie ongewoon nie. Begin altyd 'n antivirusprogram omdat wanware jou rekenaar kan aanval op 'n manier wat die DNS-bedienerinstellings verander.
Byvoorbeeld, as jou rekenaar Google se DNS-bedieners (8.8.8.8 en 8.8.4.4) gebruik en jy maak jou bank se webwerf oop, verwag jy natuurlik dat wanneer jy sy bekende URL invoer, jy na die bank se webwerf gestuur sal word webwerf.
As wanware egter jou DNS-bedienerinstellings verander, wat sonder jou medewete kan gebeur ná 'n aanval op jou stelsel, kontak jou stelsel nie meer Google se DNS-bedieners nie, maar eerder 'n hacker se bediener wat as jou bank se webwerf voordoen. Hierdie vals bankwebwerf lyk dalk presies soos die regte een, maar eerder as om jou by jou bankrekening aan te meld, versamel dit die gebruikersnaam en wagwoord wat jy sopas ingetik het, wat die kuberkrakers die noodsaaklike inligting gee wat hulle nodig het om in jou bankrekening te kom.
Walware-aanvalle wat jou DNS-bedienerinstellings kaap, kan ook verkeer wegstuur van gewilde webwerwe na webwerwe wat vol advertensies is of na 'n vals werf wat ontwerp is om jou bang te maak om te glo dat jou rekenaar met 'n virus besmet is, en dat jy moet hul geadverteerde sagtewareprogram koop om dit te verwyder.
Moenie val vir webwerwe wat skielik opduik met flikkerende waarskuwings wat vir jou sê dat jou rekenaar met 'n virus besmet is en dat jy sagteware moet koop om daarvan ontslae te raak nie. Hulle is altyd swendelary.
Beskerm jouself teen DNS-aanvalle
Daar is twee dinge wat jy moet doen om te verhoed dat jy 'n slagoffer van 'n DNS-instellingsaanval word. Die eerste is om antivirusprogrammatuur te installeer sodat kwaadwillige programme gevang word voordat hulle enige skade kan aanrig.
Die tweede is om goed op te let na die voorkoms van belangrike webwerwe wat jy gereeld besoek. As jy een besoek en die werf lyk op een of ander manier af - miskien is die beelde almal anders of die werf se kleure het verander, of spyskaarte lyk nie reg nie, of jy vind spelfoute (krakers kan aaklige spellers wees) - of jy kry 'n "ongeldige sertifikaat"-boodskap in jou blaaier, kan dit 'n teken wees dat jy op 'n vervalste webwerf is.
Hoe DNS-herleiding positief gebruik kan word
Hierdie vermoë om verkeer te herlei kan vir positiewe doeleindes gebruik word. OpenDNS kan byvoorbeeld verkeer na volwasse webwerwe, dobbelwebwerwe, sosiale media-webwerwe of ander webwerwe herlei wat netwerkadministrateurs of organisasies nie wil hê dat hul gebruikers besoek nie. In plaas daarvan kan hulle na 'n bladsy gestuur word met 'n "Geblokkeerde"-boodskap.
Gereelde Vrae
Hoe vind ek die beste DNS-bediener vir my area?
Om verskillende DNS-bedieners te toets, gebruik 'n maatstafinstrument soos GRC DNS Benchmark vir Windows en Linux of Namebench vir Mac. In sommige situasies kan jy jou internetspoed aansienlik verhoog deur DNS-bedieners te verander.
Hoe maak ek die 'DNS-bediener reageer nie'-fout reg?
As jy sien dat die DNS-bediener nie reageer nie, maak die DNS-kas skoon en laat Windows Network Troubleshooter begin. As jy onlangs antivirusprogrammatuur geïnstalleer het, deaktiveer dit tydelik om te sien of dit help. As dit nie die probleem oplos nie, probeer om DNS-bedieners te verander.
Hoe maak ek die DNS-kas op Windows skoon?
Maak opdragprompt oop en voer ipconfig /flushdns in om die DNS-kas skoon te maak. Jy kan die kas in Microsoft PowerShell uitvee met die Clear-DnsClientCache opdrag.
Hoekom is daar net 13 DNS-wortelnaambedieners?
DNS gebruik 13 wortelnaambedieners as gevolg van die beperkings van Internet Protocol weergawe 4 (IPv4). Die nommer 13 is gekies as 'n kompromie tussen netwerkbetroubaarheid en werkverrigting.
