Шта је ДНС и треба ли да користим други ДНС сервер?
Да ли сте знали да можете бити повезани на фацебоок.цом и да видите фацебоок.цом у адресној траци вашег претраживача - а да се заправо не повезујете са правом веб страницом Фацебоок-а? Да бисте разумели зашто, морате знати нешто о ДНС-у.
ДНС је скраћеница од “Домаин Наме Систем”. ДНС сервери преведу веб адресе (као што је ввв.ховтогеек.цом) у своје ИП адресе (као што је 23.92.23.113) тако да корисници не морају да памте низове бројева за сваки веб сајт који желе да посете. веб који користимо сваки дан. Она ради транспарентно у позадини, претварајући имена веб сајтова који се могу читати у људе у рачунално читљиве нумеричке ИП адресе. ДНС то чини тако што тражи те информације на систему повезаних ДНС сервера преко Интернета. Међутим, различити ДНС сервери се могу понашати другачије у погледу брзине и сигурности. Дакле, хајде да погледамо како функционише ДНС и шта можете да урадите да бисте били сигурни да ради најбоље за вас.
Имена домена и ИП адресе
Имена домена су адресе веб страница које се могу читати сваки дан. На пример, Гооглеово име домена је гоогле.цом. Ако желите да посетите Гоогле, потребно је да унесете гоогле.цом у адресну траку свог веб прегледача.
Међутим, рачунар не разуме где је „гоогле.цом“. Иза сцене, Интернет и друге мреже користе нумеричке ИП адресе. Једна од ИП адреса коју Гоогле.цом користи је 172.217.0.142. Ако сте тај број укуцали у адресну траку веб прегледача, завршили бисте и на Гоогле веб локацији.
Ми користимо гоогле.цом уместо 172.217.0.142 јер адресе попут гоогле.цом имају више смисла и лакше их памтимо. ИП адресе се такође мењају, али ДНС сервери прате нове информације. ДНС се често објашњава као телефонски именик, у којем тражите неко име и књига вам даје број телефона. Попут телефонског именика, ДНС одговара људски читљивим именима бројевима које машине могу лакше разумјети.
ДНС Серверс
ДНС сервери повезују имена домена са припадајућим ИП адресама. Када укуцате име домена у ваш прегледач, рачунар се повезује са тренутним ДНС сервером и пита која је ИП адреса повезана са именом домена. Рачунар се затим повезује на ИП адресу и добија праву веб страницу за вас.
ДНС сервери које користите вероватно су обезбеђени од стране вашег Интернет провајдера (ИСП). Ако стојите иза рутера, ваш рачунар можда користи сам рутер као свој ДНС сервер, али усмеривач прослеђује захтеве ДНС серверима вашег ИСП-а.
Рачунари кеширају ДНС одговоре локално, тако да се ДНС захтев не догађа сваки пут када се повежете са одређеним називом домена који сте већ посетили. Када рачунар утврди ИП адресу која је повезана са именом домена, то ће памтити током одређеног временског периода, што побољшава брзину везе прескакањем фазе захтева за ДНС.
Безбедносне забринутости
Неки вируси и други злонамерни програми могу да промене подразумевани ДНС сервер на ДНС сервер који води злонамерна организација или преварант. Овај злонамјерни ДНС послужитељ може затим усмјерити популарне веб странице на различите ИП адресе, које могу покренути преваранти.
На пример, када се повежете на фацебоок.цом док користите легитимног ДНС сервера добављача Интернет услуга, ДНС сервер ће одговорити са стварном ИП адресом сервера Фацебоок-а.
Међутим, ако је ваш рачунар или мрежа окренута према злонамерном ДНС серверу који је поставио неки преварант, злонамерни ДНС сервер може у потпуности да одговори са другом ИП адресом. На тај начин, могуће је да видите “фацебоок.цом” у адресној траци вашег претраживача, али можда нећете бити на правом фацебоок.цом-у. Иза сцене, злонамерни ДНС сервер вас је упутио на другу ИП адресу.
Да бисте избегли овај проблем, проверите да ли имате добре антивирусне и анти-малваре апликације. Такође би требало да пратите поруке о грешкама цертификата на енкриптованим (ХТТПС) Веб локацијама. На пример, ако покушате да се повежете са веб-локацијом своје банке и видите поруку „неважећи сертификат“, то може бити знак да користите злонамерни ДНС сервер који вас упућује на лажни веб сајт, који се само претвара да је ваш банка.
Злонамерни софтвер такође може да користи датотеку хоста вашег рачунара за надјачавање вашег ДНС сервера и усмеравање одређених имена домена (Веб локација) на друге ИП адресе. Из тог разлога, Виндовс 8 и 10 спречавају кориснике да показују фацебоок.цом и друга популарна имена домена на различите ИП адресе по дефаулту.
Зашто бисте могли користити ДНС послужитеље трећих страна
Као што смо раније установили, вероватно користите подразумеване ДНС сервере вашег ИСП-а. Међутим, не морате. Уместо тога, можете да користите ДНС сервере које води трећа страна. Два најпопуларнија ДНС сервера других произвођача су ОпенДНС и Гоогле Публиц ДНС.
У неким случајевима, ови ДНС сервери вам могу пружити бржи ДНС решава - убрзава вашу везу када се први пут повежете са именом домена. Међутим, стварне разлике у брзини које видите ће се разликовати у зависности од тога колико сте далеко од ДНС сервера треће стране и колико брзо су ДНС сервери вашег ИСП-а. Ако су ДНС сервери вашег ИСП-а брзи и ако се налазите далеко од ОпенДНС или Гоогле ДНС сервера, можда ћете видети спорије ДНС решење него када користите ДНС сервер вашег ИСП-а.
ОпенДНС такође нуди опциону филтрирање веб страница. На пример, ако омогућите филтрирање, приступ порнографском веб-сајту са ваше мреже може резултирати појављивањем „блокиране“ странице уместо порнографског веб сајта. Иза кулиса, ОпенДНС је вратио ИП адресу веб сајта са „блокираном“ поруком уместо ИП адресе порнографског веб-сајта - ово користи предност начина на који ДНС ради да блокира веб локације.
За информације о коришћењу Гоогле Јавног ДНС-а или ОпенДНС-а погледајте следеће чланке:
- Убрзајте своје веб прегледавање са Гоогле Публиц ДНС
- Лако додајте ОпенДНС на свој рутер
- Заштитите своју децу на мрежи помоћу отвореног ДНС-а
Кредит за слике: Јемимус на Флицкр-у
