Știați că puteți fi conectat la facebook.com - și puteți vedea facebook.com în bara de adrese a browserului dvs. - în timp ce nu sunteți de fapt conectat la site-ul real Facebook? Pentru a înțelege de ce, va trebui să știți puțin despre DNS.
DNS înseamnă „Domain Name System”. Serverele DNS traduc adrese web (cum ar fi www.howtogeek.com) în adresele lor IP (cum ar fi 23.92.23.113), astfel încât utilizatorii nu trebuie să-și amintească șiruri de numere pentru fiecare site web pe care doresc să îl viziteze. Sistemul de nume de domeniu (DNS) stă la baza web-ului pe care îl folosim în fiecare zi. Funcționează în mod transparent în fundal, transformând numele site-urilor citibile de către oameni în adrese IP numerice citibile de computer. DNS face acest lucru căutând aceste informații pe un sistem de servere DNS conectate de pe Internet. Cu toate acestea, diferite servere DNS se pot comporta diferit în ceea ce privește viteza și securitatea. Așadar, să aruncăm o privire la modul în care funcționează DNS și la ce puteți face pentru a vă asigura că funcționează cel mai bine pentru dvs.
Numele de domeniu și adresele IP
Numele de domenii sunt adresele site-ului web lizibile pe care le folosim în fiecare zi. De exemplu, numele de domeniu Google este google.com. Dacă doriți să vizitați Google, trebuie doar să introduceți google.com în bara de adrese a browserului dvs. web.
Cu toate acestea, computerul dvs. nu înțelege unde este „google.com”. În culise, Internetul și alte rețele utilizează adrese IP numerice. Una dintre adresele IP utilizate de Google.com este 172.217.0.142. Dacă ați introdus acest număr în bara de adrese a browserului dvs. web, ați ajunge și pe site-ul Google.
Folosim google.com în loc de 172.217.0.142, deoarece adresele precum google.com sunt mai semnificative și mai ușor de reținut pentru noi. De asemenea, se știe că adresele IP se schimbă, dar serverele DNS țin pasul cu informațiile noi. DNS este adesea explicat ca fiind ca o agendă telefonică, unde căutați numele cuiva și cartea vă oferă numărul de telefon. La fel ca o agendă telefonică, DNS potriveste numele citibile de oameni cu numerele pe care mașinile le pot înțelege mai ușor.
Servere DNS
Serverele DNS potrivesc numele domeniilor cu adresele lor IP asociate. Când introduceți un nume de domeniu în browserul dvs., computerul vă contactează serverul DNS actual și vă întreabă ce adresă IP este asociată cu numele de domeniu. Computerul dvs. se conectează apoi la adresa IP și preia pagina web potrivită pentru dvs.
Serverele DNS pe care le utilizați sunt furnizate probabil de furnizorul dvs. de servicii Internet (ISP). Dacă vă aflați în spatele unui router, este posibil ca computerul dvs. să utilizeze routerul însuși ca server DNS, dar routerul redirecționează cereri către serverele DNS ale ISP-ului dvs.
Calculatoarele memorează în cache local răspunsurile DNS, astfel încât solicitarea DNS nu are loc de fiecare dată când vă conectați la un anumit nume de domeniu pe care l-ați vizitat deja. Odată ce computerul dvs. a stabilit adresa IP asociată cu un nume de domeniu, acesta își va aminti pentru o perioadă de timp, ceea ce îmbunătățește viteza conexiunii prin omiterea fazei de solicitare DNS.
Preocupările legate de securitate
Unele viruși și alte programe malware pot schimba serverul DNS implicit cu un server DNS administrat de o organizație sau un escroc rău intenționat. Acest server DNS rău intenționat poate îndrepta apoi site-urile populare către diferite adrese IP, care ar putea fi rulate de escroci.
De exemplu, când vă conectați la facebook.com în timp ce utilizați serverul DNS legitim al furnizorului dvs. de servicii Internet, serverul DNS va răspunde cu adresa IP reală a serverelor Facebook.
Cu toate acestea, dacă computerul sau rețeaua dvs. este îndreptată către un server DNS rău intenționat configurat de un escroc, serverul rău intenționat DNS poate răspunde cu o altă adresă IP complet. În acest fel, este posibil să puteți vedea „facebook.com” în bara de adrese a browserului dvs., dar este posibil să nu fiți de fapt pe facebook.com real. În culise, serverul DNS rău intenționat v-a indicat o altă adresă IP.
Pentru a evita această problemă, asigurați-vă că rulați aplicații antivirus și anti-malware bune. De asemenea, ar trebui să urmăriți mesajele de eroare ale certificatelor pe site-urile web criptate (HTTPS). De exemplu, dacă încercați să vă conectați la site-ul băncii dvs. și vedeți un mesaj „certificat nevalid”, acesta ar putea fi un semn că utilizați un server DNS rău intenționat care vă îndreaptă către un site web fals, care se pretinde doar a fi al dvs. bancă.
LEGATE DE: Cum să blocați site-urile web în fișierul gazdelor Windows 8
Programele malware pot utiliza, de asemenea, fișierul gazdelor computerului dvs. pentru a suprascrie serverul DNS și pentru a indica anumite nume de domenii (site-uri web) către alte adrese IP. Din acest motiv, Windows 8 și 10 împiedică utilizatorii să trimită în mod implicit facebook.com și alte nume de domenii populare către diferite adrese IP .
De ce ați putea dori să utilizați servere DNS terțe
LEGATE DE: Cum să treceți la OpenDNS sau Google DNS pentru a accelera navigarea web
Așa cum am stabilit mai sus, probabil că utilizați serverele DNS implicite ale ISP. Cu toate acestea, nu trebuie. În schimb, poți utilizați servere DNS administrate de o terță parte . Două dintre cele mai populare servere DNS terțe sunt OpenDNS și DNS public Google .
În unele cazuri, aceste servere DNS vă pot oferi soluții DNS mai rapide - accelerând conexiunea la prima conectare la un nume de domeniu. Cu toate acestea, diferențele reale de viteză pe care le vedeți vor varia în funcție de cât de departe sunteți de serverele DNS terțe și de cât de rapide sunt serverele DNS ale ISP-ului dvs. Dacă serverele DNS ale ISP-ului dvs. sunt rapide și vă aflați la o distanță lungă de serverele OpenDNS sau Google DNS, este posibil să vedeți rezolvări DNS mai lente decât atunci când utilizați serverul DNS al ISP-ului.
OpenDNS oferă, de asemenea, filtrarea opțională a site-urilor web. De exemplu, dacă activați filtrarea, accesarea unui site pornografic din rețeaua dvs. ar putea duce la apariția unei pagini „Blocate” în locul site-ului pornografic. În culise, OpenDNS a returnat adresa IP a unui site web cu un mesaj „Blocat” în loc de adresa IP a site-ului pornografic - acest lucru profită de modul în care funcționează DNS pentru a bloca site-urile web.
Pentru informații despre utilizarea Google Public DNS sau OpenDNS, consultați următoarele articole:
- Accelerați navigarea dvs. web cu Google Public DNS
- Adăugați cu ușurință OpenDNS la router
- Protejați-vă copiii online folosind Open DNS
Credit de imagine: Jemimus pe Flickr
