Når vi arbejder i it -området i forskellige roller, såsom assistenter, chefer, koordinatorer eller assistenter, hører vi ofte udtrykket DNS, men ved mange lejligheder ved vi ikke præcist hvad er en DNS ej heller hvad er dens primære funktion inden for en teamstruktur med både servere og klientcomputere.
Hvad er en DNS -server?
EN DNS (Domain Name Server - Domain Name Server) er en rolle eller funktion, hvis grundlæggende, men vitale opgave er at knytte domænenavne til IP -adresser og omvendt, hvilket gør det muligt at identificere udstyret på netværket.
For at lære mere om, hvad DNS er, anbefaler vi at se denne anden manual.
DNS -systemer har deres oprindelse i 1983. Et dagligt eksempel på funktion af en DNS er det næste:
Hver af os får daglig adgang til Solvetic.com -siden, og dette er det navn, vi husker at få adgang til, hvis DNS ikke eksisterede i stedet for Solvetic.com, skulle vi tænke på IP -adressen 178.33.118.246 (Solvetic.com IP). Som ville være en meget kompliceret opgave og med kontinuerlige fejl, både for brugere og administratorer.
Hvis vi ikke havde mulighed for at have en DNS -server, ville vi ikke kunne komme ind og se domæner, som vi ofte ser dem, f.eks .:
- www.solvetic.com
- www.google.com
- www.microsoft.com
- Etc.
Der er dybest set tre (3) typer DNS, som er:
NavneopløsningDenne type DNS er ansvarlig for at søge i en cache efter den IP, der er knyttet til et navn eller omvendt.
BrugerDenne type DNS bruges af brugeren som et domænenavn til at anmode om en forbindelse til et websted, og som igen er identificeret i de registrerede lande, f.eks. .Com (Commercial), .es (Spanien) osv.
NavneserverDenne DNS opfylder opgaven med at modtage anmodninger fra den løse DNS og har tabeller, hvor den forbinder IP -adresser og navne, så forespørgslen er effektiv.
Denne type server kan være gratis eller betalt.
DNS -serveren finder ud af IP -adressen på et domæne, der tager sit navn som oprindelse, det er på grund af dette, at DNS -serveren har en database, hvor den gemmer alle IP -adresser og domænenavne for at få adgang til destinationen meget lettere.
Sådan skal du huske på en DNS -server, når du arbejder ofte med DNS -servere vi vil normalt bruge termer som følgende:
Direkte søgeområdeMed denne type zone får vi IP -adressen på den ressource, som vi har anmodet om som følge heraf.
Omvendt opslagszoneDenne zonetype søger efter et computernavn baseret på dens IP -adresse.
DNS -videresenderDette er en server, der er udpeget af andre servere til at løse eksterne domænenavne eller uden for det lokale domæne.
1. Sådan kender du vores DNS
Hvis vi vil vide IP -adressen på den DNS -server, vi har på vores computer, kan vi udføre følgende opgave:
I Windows -miljøerVi skal få adgang til kommandoprompten ved hjælp af kommandoen Kør og der indtaste udtrykket CMD.
I det viste vindue indtaster vi kommandoen ipconfig / all, og der finder vi DNS -serverlinjen.
I Linux -miljøerHvis vi bruger en Linux distro, skal vi få adgang til filen resolv.conf med vores foretrukne editor, for eksempel:
sudo nano /etc/resolv.conf
I MacOS -miljøerFor at kende DNS i Mac -miljøer skal vi få adgang til:
- Systempræferencer
- Net
- Fremskreden
I det viste vindue går vi til fanen DNS, og der har vi de nødvendige oplysninger.
2. Grundlæggende betjening af DNS
Vi har set, hvad en DNS er og de forskellige typer DNS, men internt hvordan fungerer en DNS?
Solvetic bringer svaret på en klar og fuldstændig måde.
Processen starter, når klienten sender en anmodning til DNS -serveren, som vi kender som FQHN (Fully Qualified Host Name), og herfra har vi følgende sekvens af opgaver:
- DNS -serveren forespørger om anmodningen på en af rodserverne.
- Dette returnerer navnet på den server, som delzonen er blevet delegeret til.
- Nu spørger DNS -serveren om den nye server.
- Når navnet på den server, der har autoritet over zonen, er opnået, konsulterer DNS -serveren det.
- Serveren løser det påkrævede navn, hvis det findes.
- DNS -serveren informerer klientcomputeren om det navn, der er blevet løst.
Nu vil vi se de typer af opløsning, som et domænenavn laver, der er dybest set to typer, der er:
Iterativ opløsningDenne type opløsning består af det komplette svar, som en DNS -server kan levere.
Rekursiv løsningI denne type opløsning har DNS -serveren ikke oplysningerne lokalt, hvortil den skal gøre brug af en tilgængelig rodserver, indtil det krævede svar er opnået.
Vi har set, hvordan a DNS -server er afgørende inden for daglig browsing at vi kører, da det ville være umuligt at få adgang til et websted, der kender dets IP -adresse.
3. Gratis DNS -servere
DNS -serveren er som hovedregel den, der leveres af vores internetudbyder (Internet Service Provider -Internet Service Provider), men uden tvivl har mange af os oplevet langsomhed, forsinkelse og fejl i vores navigation, som vi konstant skal ringe til support til. tager værdifuld tid til andre opgaver, som vi kan udføre.
Til dette er der en række gratis og offentlige DNS -servere, som vi kan implementere i vores system for at forbedre navigationen og stabiliteten i netværket, uden at fjerne vores udbyders DNS, på en effektiv og helt gratis måde.
Inden man kender noget til den bedste gratis DNS Lad os se nogle af de aspekter, vi skal tage højde for, når vi bruger en offentlig DNS -server:
IPv6Det er standarden, der på meget kort tid vil være tilgængelig for IP -adressering, da IPv4 -adresser er ved at løbe tør, men nøglen er, at gratis og offentlige DNS -servere understøtter denne type adressering.
SikkerhedDette er en af søjlerne for enhver person og organisation, da det vi har på spil er værdifulde og følsomme oplysninger, så hvis DNS udviser en sårbarhed i sin sikkerhed, kan uautoriserede brugere få adgang til det og foretage ændringer i systemet eller i de lagrede filer .
Det offentlige DNS -servere har DNSSEC (Domain Name Security Extensions - Security Extensions for Domain Names), der er ansvarlig for godkendelse af navneservere, der giver større sikkerhed.
PrivatlivDet er et andet spørgsmål, der er vigtigt for enhver bruger, da en fejl i privatlivet kan afsløre en masse følsomme oplysninger om en person eller organisation, der påvirker deres gode navn.
Med gratis DNS -servere kan vi have den sikkerhed, at de vil opretholde de bedste sikkerhedsstandarder for at have totalt privatliv.
FartEt af de mest interessante aspekter ved brug af en offentlig DNS er dens responstid, da disse er på store datacentre eller datacentre, der garanterer hastighed, integritet og effektiv respons.
Lad os med disse begreber se, hvilke der er de mest almindelige offentlige DNS -servere, som vi kan få adgang til når som helst.
DNS Google
Det er en af de mest kendte og bruges af forskellige årsager. Vi kan lære mere om denne DNS -server i følgende Google -link:
Blandt de fordele, vi har, når vi bruger denne DNS, har vi:
- Svarhastighed.
- Undgå adgangsbegrænsninger.
- Bemærkelsesværdige forbedringer i sikkerhed og stabilitet.
- Reducerer byrden for ISP -udbydere.
- Brug DNSSEC -sikkerhedsstandarden.
- Det understøtter Failover, det vil sige, det har en anden backup -DNS for altid at have tilgængelighed.
- Har en malware -blokeringstjeneste
Det IP -adresser hvad kan vi bruge med Google DNS er som følgende:
IPv4Hovedadresse: 8.8.8.8
Backupadresse: 8.8.4.4
IPv6Hovedadresse: 2001: 4860: 4860 :: 8888
Backupadresse: 2001: 4860: 4860 :: 8844
Den eneste ulempe, som mange brugere vil finde, når de bruger Google DNS, er, at Google som standard vil spore al den navigation, vi laver.
OpenDNS
OpenDNS er en anden af de DNS -servere, som vi kan bruge gratis, selvom den også har en betalt version, som giver os en række fordele for at øge navigationsstabiliteten.
Vi kan lære mere om OpenDNS på følgende link:
De fremragende funktioner med OpenDNS er:
- Det understøttes af Cisco.
- Navigationen vil være meget hurtigere.
- Det har mere end 50 kategorier, der kan tilpasses.
- OpenDNS har teknologi, der blokerer malware og phishing.
- Det har et webfilter.
- Forbedret sikkerhedsmiljø.
De IP -adresser, vi kan bruge med OpenDNS, er følgende:
IPv4Hovedadresse: 208.67.220.220
Backupadresse: 208.67.222.222
Comodo Secure DNS
Comodo Secure DNS er en meget praktisk mulighed, da den giver os stabilitet og enkel konfiguration på vores computere. For at lære mere om Comodo Secure DNS kan vi gå til følgende link:
De funktioner, der gør Comodo Secure DNS til et pålideligt og kraftfuldt værktøj, er:
- Sikker, da den har RBL (Real-time Block) til at blokere enhver form for virus som spyware, malware, phishing osv.
- Hurtig.
- Enkel at konfigurere og aktivere.
- Tilgængelighed, da den har mere end 15 DNS -strukturer på verdensplan.
IP -adresserne, som vi kan bruge med Comodo Secure DNS er som følgende:
IPv4Hovedadresse: 8.26.56.26
Backupadresse: 8.20.247.20
Norton ConnectSafe
Norton er en anden af de allierede, vi har til administration af offentlige DNS -servere, som har støtte fra Symantec, der øger sit sikkerhedsniveau. For at vide mere om denne gratis DNS -server kan vi gå til følgende link:
Fordelene ved at bruge Norton ConnectSafe er:
- Det fungerer i baggrunden.
- Hurtig og sikker.
- Bloker uønskede websteder.
- Beskytter hele netværket på hjemmeniveau.
- Kræver ikke softwareinstallation.
- Det bruger ikke systemressourcer.
- Real time beskyttelse.
En af de interessante muligheder er, at vi kan definere den type beskyttelse, vi ønsker i DNS med tre muligheder:
Mulighed ABeskytter mod malware, phishing og svindelsider.
Mulighed BBloker porno
Mulighed CBloker pornografi og andre typer websteder som f.eks. Spil, stoffer osv.
De IP -adresser, vi kan bruge med Norton ConnectSafe, er følgende:
IPv4 mulighed AHovedadresse: 199.85.126.10
Backupadresse: 199.85.127.10
IPv4 mulighed BHovedadresse: 199.85.126.20
Sikkerhedsadresse: 199.85.127.20
IPv4 Mulighed CHovedadresse: 199.85.126.30
Backupadresse: 199.85.127.30
Vi kan indstille IP -adressen i henhold til det nødvendige behov.
VeriSign Public DNS
En anden af de offentlige DNS -servere, der vil være til stor hjælp for adgangsproblemet, er Verisign Public DNS, som vil være til stor hjælp og helt gratis.
For at lære mere om denne offentlige DNS kan vi gå til følgende link:
Blandt de største fordele ved VeriSign Public DNS har vi:
- Sikkerhed.
- Stabilitet.
- Privatliv.
- Det gemmer ikke oplysninger om brugere.
- Analyse af webstederne for at undgå virus, malware og svindel.
IP -adresserne, som vi kan bruge med VeriSign Public DNS er som følgende:
IPv4Hovedadresse: 64.6.64.6
Backupadresse: 64.6.65.6
DNS. Se
DNS.Watch er en offentlig DNS -server, der giver os mulighed for at have en sikker og effektiv backup til spørgsmålet om navneopløsning på internettet. For at gå dybere ind i denne offentlige DNS -server kan vi gå til følgende link:
DNS.Watch tilbyder os vitale funktioner, der er:
- Gratis DNS.
- Fart.
- Mulighed for at besøge begrænsede websteder.
- Fortrolighed og sikkerhed for vores data.
- Neutral DNS.
De IP -adresser, som vi kan bruge med DNS.Watch er følgende:
IPv4Hovedadresse: 84.200.69.80
Backupadresse: 84.200.70.40
IPv6Hovedadresse: 2001: 1608: 10: 25 :: 1c04: b12f
Backupadresse: 2001: 1608: 10: 25 :: 9249: d69b
Som vi kan se, har vi vigtige muligheder for at implementere en offentlig DNS -server i vores netværk.
4. Sådan konfigureres offentlig DNS -server på Windows, Mac eller Linux
Nu hvor vi har forskellige muligheder for offentlige DNS -servere at bruge, vil vi analysere, hvordan vi konfigurerer dem på vores computere.
Konfigurer offentlig DNS i Windows 10
For at udføre denne opgave i et Windows 10 -miljø går vi til følgende rute:
- Center netværk og deling.
- Skift adapterindstillinger.
Der vil vi højreklikke på den aktive netværksadapter og vælge Egenskaber indstilling.
I dette vindue vælger vi linjen Internet Protocol version 4 (TCP / IPv4) og vælger indstillingen Egenskaber.
I det næste vindue skal vi aktivere boksen Brug følgende DNS -serveradresser og vi indtaster adresserne på de respektive offentlig DNS -server:
Klik på At acceptere for at gemme ændringerne. Nu kan vi køre en:
ipconfig / alleFor at validere de nye DNS -adresser på Windows 10 -computeren.
Konfigurer offentlig DNS i macOS Sierra
For at udføre denne opgave i macOS Sierra skal vi Systempræferencer / Net. I det viste vindue vælger vi fanen Avanceret og går til Fanen DNS.
Der klikker vi på symbolet + placeret i bunden, og vi kommer ind i det nye offentlige DNS IP -adresser.
Til sidst klikker vi på OK.
Konfigurer offentlig DNS i Ubuntu
For at definere den offentlige DNS -server i Linux, i dette tilfælde Ubuntu 16, har vi to muligheder:
Tilføj Ubuntu offentlig DNS med terminalTil dette skal vi åbne terminalen og udføre følgende sekvens:
sudo nano /etc/resolv.conf
I den viste fil går vi til slutningen af den og indtaster syntaksen:
navneserver (offentlig DNS -IP)Endelig gemmer vi ændringerne ved hjælp af tastekombinationen:
Ctrl + O.
Og vi forlader redaktøren ved hjælp af kombinationen:
Ctrl + X
Tilføj offentlig DNS ved hjælp af den grafiske grænsefladeTil denne proces skal vi System konfiguration / Net
Der klikker vi videre Valg og i det viste vindue går vi til Fanen IPv4 -indstillinger.
Der skal vi etablere i marken Manuel valgmulighed og i marken DNS -servere vi indtaster IP -adresserne efterfulgt af et komma. Til sidst klikker vi på Tilføj.
Dette er den måde, vi kan tilføje en offentlig DNS -server i Windows, Linux eller Mac OS.
5. DNS -styringsværktøjer
Når vi har offentlige DNS -servere, er der en række værktøjer, der giver os mulighed for at styre og kontrollere forskellige aspekter af DNS.
Lad os se på nogle af disse værdifulde værktøjer:
Navnebench
Dette gratis værktøj er udviklet af Google, og dets hovedfunktion er at anbefale den bedste offentlige DNS baseret på webbrowsers historie. Dette værktøj kan downloades fra følgende link:
Dette værktøj er tilgængeligt til Windows, UNIX og Mac OS og kan køres grafisk eller via kommandolinjen. Når vi udfører dette værktøj, ser vi følgende:
Der kan vi se definere følgende:
- Aktuelle DNS IP -adresser.
- Forespørgslens oprindelse (I dette tilfælde historikken for Google Chrome, men vi kan vælge Mozilla Firefox eller Microsoft Edge).
- Placering, blandt andre værdier.
Når dette er defineret, skal du klikke på Start Benchmark at starte analysen.
Analyseprocessen starter:
Når processen er færdig, ser vi det respektive eksporterede resultat i HTML:
FORSTØRRE
Hvis værktøjet finder en bedre DNS -server, angiver det det i hovedboksen.
Navnehjælp
Namehelp er et andet værktøj, der giver os mulighed for at analysere den bedste offentlige DNS for vores teams. Værktøjet kan downloades fra følgende link.
Med dette værktøj kan vi forbedre webydelsen betydeligt. Dette værktøj kan installeres på Windows, Linux eller Mac OS. Når vi installerer værktøjet, kan vi få adgang til dets kontrolpanel ved at indtaste følgende i adresselinjen:
http: // lokal vært: 53533 /
FORSTØRRE
For at bruge dette værktøj skal vi etablere computerens DNS med IP -adressen 127.0.0.1, så værktøjet fungerer som en bro mellem computeren og netværket.
Vi konfigurerer dette i adapteregenskaberne, som vi har beskrevet tidligere.
Når vi har DNS i den angivne IP -adresse, ser vi resultatet af Namehelp, der angiver de bedste offentlige DNS -servere:
FORSTØRRE
Disse værktøjer er ret praktiske til at definere, hvad der er det bedste offentlig DNS -server til vores netværk, hvis vi har spørgsmål.
Vi har kendt alt omfang og gavn af, at a DNS -server inden for vores daglige opgaver, og med dette i tankerne kan vi definere de bedste alternativer til at implementere, hvis vi skulle have fejl i vores tjenesteudbyders DNS.
