Pelayan DNS ialah pelayan komputer yang mengandungi pangkalan data alamat IP awam dan berkaitan mereka nama hos dan, dalam kebanyakan kes, berfungsi untuk menyelesaikan atau menterjemahkan nama tersebut kepada alamat IP seperti yang diminta. Pelayan DNS menjalankan perisian khas dan berkomunikasi antara satu sama lain menggunakan protokol khas.
Anda mungkin melihat pelayan DNS yang dirujuk dengan nama lain, seperti pelayan nama atau pelayan nama dan pelayan sistem nama domain.
Tujuan Pelayan DNS
Pelayan DNS terletak di ruang antara manusia dan komputer untuk membantu memudahkan komunikasi mereka.
Lebih mudah untuk mengingati domain atau nama hos seperti lifewire.com daripada alamat IP tapak 151.101.2.114. Jadi apabila anda mengakses laman web seperti Lifewire, anda hanya perlu menaip URL https://www.lifewire.com.
Walau bagaimanapun, komputer dan peranti rangkaian tidak berfungsi dengan baik dengan nama domain apabila cuba mencari satu sama lain di Internet. Menggunakan alamat IP, perwakilan berangka pelayan di mana tapak web berada di rangkaian (internet) adalah jauh lebih cekap dan tepat.
Bagaimana Pelayan DNS Menyelesaikan Pertanyaan DNS
Apabila anda memasukkan alamat tapak web ke dalam bar alamat penyemak imbas anda, pelayan DNS mencari alamat yang ingin anda lawati. Ia menghantar pertanyaan DNS ke beberapa pelayan, masing-masing menterjemah bahagian berlainan nama domain yang anda masukkan. Pelayan berbeza yang ditanya adalah:
- Penyelesai DNS: Menerima permintaan untuk menyelesaikan nama domain dengan alamat IP. Pelayan ini melakukan kerja kasar dalam mencari tahu di mana tapak yang anda ingin pergi berada di internet.
- Pelayan Root: Pelayan akar menerima permintaan pertama dan mengembalikan hasil untuk membolehkan penyelesai DNS mengetahui alamat pelayan Domain Tahap Atas (TLD) yang menyimpan maklumat tentang tapak. Domain peringkat atas adalah setara dengan.denganatau.netbahagian nama domain yang anda masukkan ke dalam bar alamat.
- Pelayan TLD: Penyelesai DNS kemudian menanyakan pelayan ini, mengembalikan Pelayan Nama Berwibawa tempat tapak dikembalikan.
- Pelayan Nama Berwibawa: Akhirnya, penyelesai DNS menanyakan pelayan ini untuk mengetahui alamat IP sebenar tapak web yang anda cuba hantar.
Setelah alamat IP dikembalikan, tapak web yang anda minta dipaparkan dalam pelayar web anda.
Kedengarannya seperti banyak bolak-balik, dan memang begitu, tetapi semuanya berlaku dengan cepat dengan sedikit kelewatan untuk membawa anda ke tapak yang ingin anda lawati.
cara menukar audio ke teks
Proses yang diterangkan di atas berlaku pada kali pertama anda melawat tapak. Jika anda melawat semula tapak yang sama sebelum cache pada penyemak imbas web anda dikosongkan, anda tidak perlu melalui semua langkah ini. Sebaliknya, pelayar web akan menarik maklumat daripada cache. Ini diterjemahkan kepada penyemakan imbas web yang lebih pantas. Oleh sebab itu, mengosongkan cache penyemak imbas boleh meningkatkan masa yang diperlukan untuk mengakses tapak web kegemaran anda buat sementara waktu, walaupun ini biasanya terlalu kecil untuk diperhatikan.
Pelayan DNS Primer dan Sekunder
Dalam kebanyakan kes, pelayan DNS primer dan sekunder dikonfigurasikan pada penghala anda atau peranti lain apabila anda menyambung ke anda pembekal perkhidmatan internet . Terdapat dua pelayan DNS sekiranya satu gagal, dalam hal ini pelayan kedua mengambil alih.
Beberapa pelayan DNS yang boleh diakses secara umum tersedia untuk anda gunakan. Jika anda ingin menukar pelayan DNS yang disambungkan oleh rangkaian anda, lihat Senarai Pelayan DNS Percuma & Awam kami untuk penyenaraian terkini dan panduan Cara Menukar Pelayan DNS kami.
Mengapa Anda Mungkin Menukar Tetapan Pelayan DNS Anda
Sesetengah pelayan DNS boleh menyediakan masa akses yang lebih cepat daripada yang lain. Ini selalunya merupakan fungsi seberapa dekat anda dengan pelayan tersebut. Jika pelayan DNS ISP anda lebih dekat dengan anda berbanding Google, contohnya, anda mungkin mendapati nama domain diselesaikan lebih cepat menggunakan pelayan lalai daripada ISP anda berbanding dengan pelayan luaran.
Jika anda mengalami masalah sambungan yang nampaknya tiada tapak web akan dimuatkan, mungkin terdapat ralat dengan pelayan DNS. Jika pelayan tidak dapat mencari alamat IP yang betul yang dikaitkan dengan nama hos yang anda masukkan, tapak web tidak dapat dikesan dan dimuatkan.
Sesetengah orang memilih untuk menukar pelayan DNS mereka kepada yang disediakan oleh syarikat yang mereka anggap lebih boleh dipercayai, cth., yang berjanji untuk tidak menjejak atau merekodkan tapak web yang anda lawati.
Komputer atau peranti, termasuk telefon pintar dan tablet, yang disambungkan ke penghala anda boleh menggunakan set pelayan DNS yang berbeza untuk menyelesaikan alamat Internet. Ini akan menggantikan yang dikonfigurasikan pada penghala anda dan akan digunakan sebaliknya.
Cara Mendapatkan Maklumat Pelayan Internet
Perintah nslookup digunakan untuk menanyakan pelayan DNS anda pada PC Windows.
Mulakan dengan membuka Command Prompt , dan kemudian taip yang berikut:
|_+_|Perintah ini harus mengembalikan sesuatu seperti ini:
google play tersekat muat turun sementara menunggu|_+_|
Perintah nslookup dalam contoh ini memberitahu anda alamat IP, atau beberapa alamat IP dalam kes ini, yang diterjemahkan oleh alamat lifewire.com.
Pelayan Root DNS
Terdapat 13 pelayan akar DNS di internet yang menyimpan pangkalan data lengkap nama domain dan alamat IP awam yang berkaitan. Pelayan DNS peringkat teratas ini dinamakan A hingga M untuk 13 huruf pertama abjad. Sepuluh daripada pelayan ini berada di AS, satu di London, satu di Stockholm dan satu di Jepun.
Pihak Berkuasa Nombor Ditugaskan Internet (IANA) menyimpan senarai pelayan akar DNS ini jika anda berminat.
Serangan Hasad Yang Mengubah Tetapan Pelayan DNS
Serangan perisian hasad terhadap pelayan DNS bukanlah sesuatu yang luar biasa. Sentiasa jalankan program antivirus kerana perisian hasad boleh menyerang komputer anda dengan cara yang mengubah tetapan pelayan DNS.
Contohnya, jika komputer anda menggunakan pelayan DNS Google (8.8.8.8 dan 8.8.4.4) dan anda membuka tapak web bank anda, anda sememangnya menjangkakan bahawa apabila anda memasukkan URL biasa, anda akan dihantar ke tapak web bank.
Walau bagaimanapun, katakan perisian hasad mengubah tetapan pelayan DNS anda, yang boleh berlaku tanpa pengetahuan anda selepas serangan ke atas sistem anda. Dalam kes itu, sistem anda tidak lagi menghubungi pelayan DNS Google tetapi sebaliknya, pelayan penggodam yang menyamar sebagai tapak web bank anda. Tapak bank palsu ini mungkin kelihatan betul-betul seperti yang sebenar, tetapi bukannya log masuk anda ke akaun bank anda, ia memperoleh nama pengguna dan kata laluan yang baru anda taip, memberikan penggodam maklumat penting yang mereka perlukan untuk masuk ke akaun bank anda.
Serangan perisian hasad yang merampas tetapan pelayan DNS anda juga boleh mengalihkan trafik dari tapak web popular kepada yang penuh dengan iklan atau tapak palsu yang direka untuk menakutkan anda supaya mempercayai komputer anda telah dijangkiti virus dan anda mesti membeli program perisian yang diiklankan untuk dialih keluar. ia.
Jangan terpengaruh dengan tapak web yang tiba-tiba muncul dengan amaran berkelip memberitahu anda komputer anda telah dijangkiti virus, dan anda mesti membeli beberapa perisian untuk menyingkirkannya. Mereka sentiasa penipuan.
Melindungi Diri Anda Daripada Serangan DNS
Anda harus melakukan dua perkara untuk mengelak daripada menjadi mangsa serangan tetapan DNS. Yang pertama ialah memasang perisian antivirus untuk menangkap program berniat jahat sebelum mereka boleh melakukan sebarang kerosakan.
Yang kedua adalah untuk memberi perhatian kepada penampilan laman web penting yang anda lawati dengan kerap. Jika anda melawati satu dan tapak itu kelihatan tidak berfungsi dalam beberapa cara—mungkin imej semuanya berbeza, atau warna tapak telah berubah, atau menu kelihatan tidak betul, atau anda mendapati salah ejaan (penggodam boleh menjadi pengeja yang mengerikan)—atau anda akan dapat mesej 'sijil tidak sah' dalam penyemak imbas anda, ini mungkin petanda bahawa anda berada di tapak web palsu.
Cara Menguji Pautan Mencurigakan Tanpa MengkliknyaBagaimana DNS Redirection Boleh Digunakan Secara Positif
Keupayaan untuk mengubah hala trafik ini boleh digunakan untuk tujuan positif. Sebagai contoh, OpenDNS boleh mengubah hala lalu lintas ke tapak web dewasa, tapak web perjudian, tapak web media sosial atau pentadbir rangkaian tapak lain atau organisasi tidak mahu pengguna mereka melawati. Sebaliknya, mereka mungkin dihantar ke halaman dengan mesej 'Disekat' atau halaman pendaratan yang menerangkan dasar penyemakan imbas internet syarikat.
Soalan Lazim- Bagaimanakah saya boleh mencari pelayan DNS terbaik untuk kawasan saya?
Untuk menguji pelayan DNS yang berbeza, gunakan alat penanda aras seperti Penanda Aras DNS GRC untuk Windows dan Linux atau Namebench untuk Mac. Dalam sesetengah situasi, anda boleh meningkatkan kelajuan internet anda dengan ketara dengan menukar pelayan DNS .
- Bagaimanakah saya boleh membetulkan ralat 'DNS Server Not Responding'?
Jika anda melihat ralat Pelayan DNS Tidak Menjawab , kosongkan cache DNS dan jalankan Penyelesai Masalah Rangkaian Windows. Jika anda baru-baru ini memasang perisian antivirus, lumpuhkan buat sementara waktu untuk melihat sama ada itu membantu. Jika itu tidak menyelesaikan masalah, cuba tukar pelayan DNS.
- Bagaimanakah saya mengosongkan cache DNS pada Windows?
Buka Prompt Perintah dan masukkan ipconfig /flushdns untuk mengosongkan cache DNS. Anda boleh mengosongkan cache dalam Microsoft PowerShell dengan Clear-DnsClientCache perintah.
- Mengapa hanya terdapat 13 pelayan nama akar DNS?
DNS menggunakan 13 pelayan nama akar kerana batasan Internet Protocol versi 4 (IPv4). Nombor 13 dipilih sebagai kompromi antara kebolehpercayaan rangkaian dan prestasi.
