Sustav naziva domena^{(Domain Name System)} ( DNS ) jedna je od najkritičnijih komponenti Svjetske^{(World Wide Web)} mreže ( WWW ). Pomaže vam prijeći s upisivanja web-adrese u preglednik na prikaz ispravne web-stranice na zaslonu.

Danas se taj proces odvija tako brzo da ga je lako uzeti zdravo za gotovo. Međutim, iza kulisa odvija se složen skup procesa kako bi vam pomogao u pregledavanju dobrih web stranica kao što je ova!

Neke osnove interneta

Internet^{(The internet)} je u biti mnogo računala povezanih mrežnim kabelima, radio signalima i raznim drugim metodama prijenosa digitalnog signala. Ono što ujedinjuje sve te uređaje i mrežne tehnologije je internetski protokol^{(Internet Protocol)} (IP).

Komunikacijski protokol opisuje pravila i jezik koji uređaji koriste za međusobni razgovor. Bilo koja dva uređaja (bilo pametni hladnjak, prijenosno računalo, pametni telefon ili robot usisavač) mogu međusobno slati i primati informacije sve dok koriste isti protokol.

IP mreže svakom uređaju dodjeljuju jedinstveni broj poznat kao njegova IP adresa. IP adresa postoji kako bi paketi podataka koji se šalju preko mreže imali jasno odredište.

Vaš internetski pristupni uređaj, obično bežični usmjerivač, ima javnu IP adresu koju svatko na internetu može vidjeti. Budući da IP adrese također predstavljaju fizičke lokacije na mreži, to znači da IP adresa također pokazuje vašu približnu lokaciju! Međutim, ne morate upisivati ​​IP adresu da biste pristupili stvarima na webu. To je točno mjesto gdje DNS upada da spasi stvar.

Hvala Bogu na URL-ovima

Internetske adrese kao što je https://www.online-tech-tips.com poznate su kao URL-ovi^(URLs) ili Uniform Resource Locators . Ove adrese ljudi lako pamte jer su obično odabrane da budu nezaboravne. Ovo je niz teksta koji upisujete u web-preglednik kao što je Chromeova adresna traka da biste posjetili tu stranicu.

Međutim, stvarno računalo koje sadrži web mjesto i drugi sadržaj kojem pristupate ima IP adresu, a ne URL . Zapravo, jedan URL može upućivati ​​na više IP adresa jer više poslužitelja diljem svijeta može ugostiti iste web stranice i podatke.

DNS poslužitelji pretvaraju URL-ove u IP adrese^{(DNS Servers Turn URLs Into IP Addresses)}

DNS poslužitelj je računalo na mreži koje uzima URL koji upisujete i zatim ga uspoređuje s bazom podataka IP adresa da vidi koja je povezana s URL -om .

To je kao da tražite telefonski broj u imeniku. Nakon što pronađete ime i inicijale osobe, pored njih nalazi se telefonski broj. To je broj zbog kojeg telefon zvoni i IP adresa koja povezuje vaše računalo s web poslužiteljem koji traži.

Kako DNS radi korak po korak

Pogledajmo što se događa nakon što otvorite web preglednik, upišete URL i pritisnete Enter .

1. Najprije vaš preglednik provjerava DNS predmemoriju^{(DNS cache)} , gdje su prethodni zahtjevi pohranjeni kao DNS zapisi. Dakle, ako više puta posjećujete istu web stranicu, ne morate svaki put čekati DNS odgovor. Preglednik će također provjeriti Hosts datoteku vašeg računala. Ovo je popis ručnih URL-ova^(URLs) sa zapisom njihovih podudarnih IP adresa poznatih kao imena hostova. Datoteka Hosts ima prioritet nad svime, tako da će vaš preglednik otići na tamo navedenu IP adresu, ako postoji.
2. Ako informacije nisu dostupne lokalno, vaš web-preglednik šalje zahtjev DNS rješavaču. Ovo je poslužitelj koji većina ljudi naziva DNS poslužitelj imena. No zapravo je razrješivač samo dio opsežnijeg DNS sustava. Razrješavačem obično upravlja vaš davatelj internetskih usluga^{(Internet Service Provider)} ( ISP ).

1. Pretpostavimo da ISP-ovi lokalni DNS rezolveri (obično najmanje dva) nemaju informacije koje su vam potrebne u svojoj predmemoriji. U tom slučaju mora poslati zahtjev dalje u lancu do korijenskog DNS poslužitelja imena. Glavni poslužitelj naziva nema informacije o IP adresama i URL-ovima^(URLs) . Umjesto toga, ima informacije o poslužiteljima imena domene najviše razine^{(Top-level Domain)} ( TLD ) i preusmjerava zahtjeve na njihovu lokaciju. ^(TLD)Domena najviše razine je .com, .org i drugi sufiksi koje vidite na kraju web adrese. Ako je vaš URL .com, TLD poslužitelj koji upravlja .com domenama je sljedeća postaja.
2. Poslužitelj imena TLD^(TLD) -a tada će dostaviti domenu druge razine. To je, na primjer, "google" u "google.com". TLD poslužitelj zna koji poslužitelj imena ima informacije o IP adresi za tu domenu druge razine i njene poddomene i prosljeđuje zahtjev za pretraživanje DNS -a na to odredište. Ovaj poslužitelj je poznat kao autoritativni poslužitelj naziva. Mjerodavni DNS poslužitelj daje stvarnu IP adresu i zatim je šalje natrag u DNS razrješivač koji je vaš preglednik izvorno kontaktirao.

To je poprilično putovanje, ali vrijeme koje DNS upit obično traje je između djelića sekunde i nekoliko sekundi.

DNS može promijeniti vaše internetsko^(Internet) iskustvo

Nisu svi DNS razlučivači jednaki. Nije neuobičajeno da neki ISP-ovi^(ISPs) loše upravljaju svojim DNS poslužiteljima. ^(DNS)Mogu im dati neadekvatne predmemorije, spor hardver, nedovoljnu propusnost ili softver s greškama.

Iz vaše perspektive, to rezultira web stranicom koja generira DNS pogreške ili jednostavno treba dugo da se otvori prvi put. Zbog toga mnogi ljudi odlučuju promijeniti svoje preferirane DNS poslužitelje na alternativne poslužitelje. Na primjer, Google pokreće DNS poslužitelje na 8.8.8.8 i 8.8.4.4. OpenDNS nudi poslužitelje na 208.67.222.222 i 208.67.220.220. Postoji mnogo više osim ova dva primjera, nudeći mnogo izbora za koje većina korisnika weba niti ne zna da ih ima.

Odabir prave DNS usluge može promijeniti vaše iskustvo pregledavanja. Neki nude brže i pouzdanije traženje od vašeg ISP -a, a drugi mogu imati posebne značajke kao što je blokiranje zlonamjernih stranica.

Pametne DNS usluge

Pametne DNS^{(Smart DNS)} usluge još su jedna alternativa javnim DNS poslužiteljima. To su obično plaćene usluge pretplate i nude finu kontrolu nad vašim DNS zahtjevima. Često se koriste za zaobilaženje geografskih ograničenja.

Ipak, za razliku od VPN -a, Smart DNS vas može selektivno preusmjeriti na poslužitelje u drugim zemljama samo za usluge koje navedete i ostaviti ostatak vašeg pregledavanja netaknutim. Na VPN -u biste morali implementirati metodu poznatu kao split-tunneling da biste dobili sličan rezultat, ali split-tunneling je složenije za postavljanje od pametnog DNS -a .

Obrnuto traženje DNS-a

DNS proces koji smo do sada opisali poznat je kao "unaprijed DNS traženje^(DNS) ", a većina DNS zahtjeva je ove vrste. Međutim, moguće je izvršiti i obrnuto pretraživanje. Ovdje znate IP adresu poslužitelja, ali ne znate koji je URL povezan s tom adresom. Ovo može biti korisno kada možete vidjeti samo IP adresu poslužitelja u svojim mrežnim zapisnicima i želite znati kome pripada.

DNS i privatnost

Javne DNS^{(Public DNS)} usluge općenito su ranjive na prisluškivanje, a sama DNS usluga može voditi evidenciju web stranica koje ste tražili. To znači da treće strane mogu točno znati koja ste web mjesta posjetili i kada ste ih posjetili.

DNS sustav nikada nije bio dizajniran da bude inherentno privatan, ali današnje stanje interneta čini privatnost ključnim problemom za sve koji se spajaju na web. To je dovelo do privatnih DNS usluga^{(Private DNS services)} . Neki se plaćaju, ali neke tvrtke, poput Cloudflarea^(Cloudflare) , nude besplatne privatne DNS poslužitelje. Ovi poslužitelji su konfigurirani da ne vode zapise i otežavaju vanjskim osobama prisluškivanje ili ometanje DNS komunikacije^{(communications)} . Ovo nas dovodi do posljednje važne stvari koju biste trebali znati o DNS -u .

Hakeri mogu koristiti DNS protiv vas

DNS sustav može imati mračnu stranu . Praksom poznatom kao lažiranje DNS -a ili trovanje predmemorije ^(DNS)DNS -a , zlonamjerni akteri mogu pokvariti DNS predmemoriju vašeg ^(DNS)ISP -a lažnim predstavljanjem poslužitelja i slanjem lažnih DNS podataka natrag razrješavaču.

Dakle, ovo znači da kada vaše računalo pošalje zahtjev za traženje DNS -a, može biti preusmjereno pomoću zatrovane predmemorije na zlonamjerno mjesto. Najopasnija stvar u ovome je da ne možete učiniti ništa da to spriječite. Stoga ćete se morati osloniti na svoje internetske sigurnosne sustave i ozbiljno shvatiti sva upozorenja da certifikat web-mjesta nije točan.

Trovanje predmemorije^(Cache) također je izvrstan razlog za korištenje glavnih DNS usluga tvrtki kao što su Google i Cloudflare jer je manja vjerojatnost da će postati žrtve prijevare. Međutim, proces razlučivanja DNS - a još uvijek je najbolji način koji je itko izmislio za brzo i učinkovito kretanje webom. Dakle, morate prihvatiti rijedak hakerski napad sa svim dobrim što DNS donosi.

What is DNS and How Does It Work?

The Domain Namе System (DNS) is onе of the most сritiсal components of the World Wide Web (WWW). It hеlps you go from typing а web addresѕ into уour browser to seeing the correct websіte on the sсreen.

Today this process happens so quickly it’s easy to take it for granted. However, a complex set of processes is happening behind the scenes to help you browse fine websites such as this one!

Some Internet Basics

The internet is essentially many computers tied together with network cables, radio signals, and various other methods of carrying a digital signal. What unifies all these devices and network technologies together is Internet Protocol (IP).

A communications protocol describes the rules and language devices use to talk to each other. Any two devices (whether a smart fridge, laptop, smartphone, or robot vacuum cleaner) can send and receive information between each other as long as they use the same protocol.

IP networks assign a unique number to every device known as its IP address. The IP address exists so that the packets of data sent across the network have a clear destination.

Your internet gateway device, usually a wireless router, has a public IP address that anyone on the internet can see. Since IP addresses also represent physical locations on a network, it means that an IP address also shows your approximate location! However, you don’t have to type in an IP address to access things on the web. That’s exactly where DNS swoops in to save the day.

Thank Goodness for URLs

Internet addresses such as https://www.online-tech-tips.com are known as URLs or Uniform Resource Locators. These addresses are easy for humans to remember because they’re usually chosen to be memorable. This is the string of text you type into a web browser like Chrome’s address bar to visit that site.

However, the actual computer that contains the website and other content you access has an IP address, not a URL. In fact, a single URL can point to multiple IP addresses since multiple servers worldwide can host the same websites and data.

DNS Servers Turn URLs Into IP Addresses

A DNS server is a computer on a network that takes the URL you type in and then compares it to a database of IP addresses to see which one is associated with the URL.

It’s like looking up a phone number in a phonebook. Once you find the person’s name and initials, there’s a phone number listed next to it. It’s the number that makes the phone ring and the IP address that puts your computer in touch with the web server it’s looking for.

How DNS Works Step-By-Step

Let’s look at what happens after you open your web browser, type in a URL, and press Enter.

1. First, your browser checks the DNS cache, where previous requests have been stored as DNS records. So if you’re visiting the same website repeatedly, you don’t have to wait for a DNS response every time. The browser will also check your computer’s Hosts file. This is a list of manual URLs with a record of their matching IP addresses known as hostnames. The Hosts file takes priority over everything, so your browser will go to the IP address listed there, if any.
2. If the information isn’t available locally, your web browser sends a request to a DNS resolver. This is the server that most people refer to as a DNS name server. But actually, the resolver is just part of the more extensive DNS system. The resolver is typically operated by your Internet Service Provider (ISP).

1. Suppose the ISP’s local DNS resolvers (usually at least two) don’t have the information you need in its cache. In that case, it has to send the request further up the chain to a DNS root name server. A root name server has no information on IP addresses and URLs. Instead, it has information on Top-level Domain (TLD) name servers and redirects requests to their location. The top-level domain is the .com, .org, and other suffixes you see at the end of a web address. If your URL is a .com, the TLD server that handles .com domains is the next stop.
2. The TLD nameserver will then supply the second-level domain. That’s the “google” in “google.com,” for example. The TLD server knows which name server has the IP address information for that second-level domain and its subdomains and forwards the DNS lookup request to that destination. This server is known as an Authoritative name server. The authoritative DNS server provides the actual IP address and then sends it back to the DNS resolver that your browser originally contacted.

That’s quite a journey, but the amount of time a DNS query usually takes is between a fraction of a second to a few seconds.

DNS Can Change Your Internet Experience

Not all DNS resolvers are created equal. It’s not uncommon for some ISPs to manage their DNS servers poorly. They may give them inadequate caches, slow hardware, insufficient bandwidth, or buggy software.

From your perspective, this results in a web page that generates DNS errors or simply takes a long time to open the first time. This is why many people opt to change their preferred DNS servers to alternative servers. For example, Google runs DNS servers at 8.8.8.8 and 8.8.4.4. OpenDNS offers servers at 208.67.222.222 and 208.67.220.220. There are many more apart from these two examples, offering many choices most web users don’t even know they have.

Choosing the right DNS service can transform your browsing experience. Some offer faster and more reliable lookups than your ISP, and others may have special features such as blocking malicious sites.

Smart DNS Services

Smart DNS services are another alternative to public DNS servers. These are usually paid subscription services and offer fine-grained control over your DNS requests. They are often used to circumvent geographical restrictions.

Still, unlike a VPN, a Smart DNS can selectively redirect you to servers in other countries only for services you specify and leave the rest of your browsing untouched. On a VPN, you’d have to implement a method known as split-tunneling to get a similar result, but split-tunneling is more complex to set up than a smart DNS.

Reverse DNS Lookups

The DNS process we’ve described so far is known as a “forward DNS lookup,” and most DNS requests are of this type. However, it’s also possible to perform a reverse lookup. This is where you know the IP address of a server, but you don’t know which URL is associated with that address. This can be useful when you can only see the IP address of a server in your network logs and want to know who it belongs to.

DNS and Privacy

Public DNS services are generally vulnerable to eavesdropping, and the DNS service itself may keep logs of which websites you’ve asked for. This means that third parties can know exactly which websites you’ve visited and when you’ve visited them.

The DNS system was never designed to be inherently private, but the state of the internet today makes privacy a key issue for everyone who connects to the web. This has given rise to Private DNS services. Some are paid, but some companies, such as Cloudflare, offer free private DNS servers. These servers are configured not to keep logs and make it harder for outsiders to eavesdrop or interject DNS communications. This brings us to the final important thing you should know about DNS.

Hackers Can Use DNS Against You

There can be a dark side to the DNS system. Through a practice known as DNS spoofing or DNS cache poisoning, malicious actors can corrupt your ISP’s DNS cache by impersonating the server and sending fake DNS data back to the resolver.

So what this means is that when your computer sends out a DNS lookup request, it can be redirected by a poisoned cache to a malicious site. The most dangerous thing about this is that there’s nothing that you could do to prevent this. So you’ll have to rely on your internet security systems and take any warnings that a site’s certification isn’t correct seriously.

Cache poisoning is also an excellent reason to use major DNS services from companies like Google and Cloudflare since they are less likely to fall victim to spoofing. However, the process of DNS resolution is still the best way anyone has invented to quickly and efficiently navigate the web. So you must take the rare hacking attack with all the good that DNS brings.

Related posts

• Koja je razlika između VPN-a i pametnog DNS-a?

• Kako popraviti pogrešku "DNS poslužitelj nije dostupan".

• Popravite poruku o napadu otkrivene DNS predmemorije

• SD kartica se ne može čitati? Evo kako to popraviti

• 6 popravaka kada aplikacija Spotify ne reagira ili se ne otvara

• Trebate li defragmentirati SSD?

• Kako popraviti pogrešku "Diskovi su puni" u Photoshopu

• POPRAVAK: Laptop se neće povezati na Wi-Fi

• USB 3.0 portovi ne rade? Evo kako ih popraviti

• Aplikacija Outlook se ne sinkronizira? 13 popravaka za isprobavanje

• Kako popraviti pogrešku "RPC poslužitelj nije dostupan" u sustavu Windows

• 9 popravaka kada Xbox Party Chat ne radi

• Što učiniti ako ste zaboravili lozinku za Snapchat ili e-poštu

• 9 popravaka kada se Microsoft Edge stalno ruši

• Zadatak ispisa se neće izbrisati u sustavu Windows? 8+ načina za popravak

• Popravite "Postavljanje priprema vaše računalo za prvu upotrebu" pri svakom ponovnom pokretanju

• Trebate li vatrozid treće strane za Mac i Windows?

• Savjeti za rješavanje problema kada Bluetooth ne radi na vašem računalu ili pametnom telefonu

• Kako popraviti kôd pogreške GeForce Experience 0x0003

• Vodič za krajnje rješavanje problema za Windows 7/8/10 Problemi s vezom kućne grupe