Når vi jobber i IT -området i forskjellige roller, for eksempel assistenter, sjefer, koordinatorer eller assistenter, hører vi ofte begrepet DNS, men ved mange anledninger vet vi ikke nøyaktig hva er en DNS heller ikke hva som er hovedfunksjonen i en teamstruktur med både servere og klientdatamaskiner.
Hva er en DNS -server?
EN DNS (Domenenavnserver - Domain Name Server) er en rolle eller funksjon hvis grunnleggende, men viktige oppgave er å knytte domenenavn til IP -adresser og omvendt, som gjør at utstyret kan identifiseres på nettverket.
For å lære mer om hva DNS er, anbefaler vi å se denne andre håndboken.
DNS -systemer har sin opprinnelse i 1983. Et daglig eksempel på funksjonen til en DNS er det neste:
Hver av oss får daglig tilgang til Solvetic.com -siden, og dette er navnet vi husker å få tilgang til. Hvis DNS ikke eksisterte i stedet for Solvetic.com, bør vi tenke på IP -adressen 178.33.118.246 (Solvetic.com IP). Som ville være en veldig komplisert oppgave og med kontinuerlige feil, både for brukere og administratorer.
Hvis vi ikke hadde muligheten til å ha en DNS -server, ville vi ikke kunne gå inn og se domenene slik vi ofte ser dem, for eksempel:
- www.solvetic.com
- www.google.com
- www.microsoft.com
- Etc.
Det er i utgangspunktet tre (3) typer DNS som er:
NavnoppløsningDenne typen DNS er ansvarlig for å søke etter en hurtigbuffer for IP -en som er knyttet til et navn eller omvendt.
BrukerDenne typen DNS brukes av brukeren som et domenenavn for å be om tilkobling til et nettsted og som igjen er identifisert i de registrerte landene, for eksempel .com (kommersiell), .es (Spania), etc.
NavneserverDenne DNS oppfyller oppgaven med å motta forespørsler fra den løse DNS og har tabeller der den knytter IP -adresser og navn slik at spørringen blir effektiv.
Denne typen server kan være gratis eller betalt.
DNS -serveren finner ut IP -adressen til et domene som tar navnet som opprinnelse, det er på grunn av dette at DNS -serveren har en database der den lagrer alle IP -adressene og domenenavnene for å få tilgang til destinasjonen mye lettere.
Hvordan ting å huske på med en DNS -server når du jobber ofte med DNS -servere vi vil normalt bruke begreper som følgende:
Direkte søkeområdeMed denne sonetypen får vi IP -adressen til ressursen som vi har bedt om som et resultat.
Omvendt oppslagssoneDenne sonetypen søker etter et datamaskinnavn basert på IP -adressen.
DNS -videresenderDette er en server som har blitt utpekt av andre servere for å løse eksterne domenenavn eller utenfor det lokale domenet.
1. Hvordan kjenne vår DNS
Hvis vi vil vite IP -adressen til DNS -serveren vi har på datamaskinen vår, kan vi utføre følgende oppgave:
I Windows -miljøerVi må få tilgang til ledeteksten ved å bruke kommandoen Kjør og der angi begrepet CMD.
I vinduet som vises, skriver vi inn kommandoen ipconfig / all, og der finner vi DNS -serverlinjen.
I Linux -miljøerHvis vi bruker en Linux -distro, må vi få tilgang til filen resolv.conf med vår foretrukne redaktør, for eksempel:
sudo nano /etc/resolv.conf
I MacOS -miljøerFor å kjenne DNS i Mac -miljøer må vi få tilgang til:
- Systempreferanser
- Nett
- Avansert
I det viste vinduet går vi til DNS -fanen, og der vil vi ha nødvendig informasjon.
2. Grunnleggende drift av DNS
Vi har sett hva en DNS er og de forskjellige typene DNS, men internt hvordan fungerer en DNS?
Solvetic gir svaret på en klar og fullstendig måte.
Prosessen starter når klienten sender en forespørsel til DNS -serveren, som vi kjenner som FQHN (Fully Qualified Host Name), og fra dette har vi følgende oppgaverekke:
- DNS -serveren spør etter forespørselen på en av rotserverne.
- Dette returnerer navnet på serveren som undersonen er delegert til.
- Nå spør DNS -serveren om den nye serveren.
- Når navnet på serveren som har autoritet over sonen er oppnådd, konsulterer DNS -serveren det.
- Serveren løser det nødvendige navnet hvis det eksisterer.
- DNS -serveren informerer klientdatamaskinen om navnet som er løst.
Nå vil vi se oppløsningstyper som et domenenavn lager, det er i utgangspunktet to typer som er:
Iterativ oppløsningDenne typen oppløsning består av det komplette svaret som en DNS -server kan gi.
Rekursiv oppløsningI denne oppløsningstypen har ikke DNS -serveren informasjonen lokalt, som den må benytte seg av en tilgjengelig rotserver til det nødvendige svaret er oppnådd.
Vi har sett hvordan a DNS -server er avgjørende for daglig surfing som vi driver siden det ville være umulig å få tilgang til et nettsted som kjenner dens IP -adresse.
3. Gratis DNS -servere
DNS -serveren er som hovedregel den som tilbys av vår ISP (Internet Service Provider -Internet Service Provider), men uten tvil har mange av oss sett treghet, forsinkelser og feil i navigasjonen vår, som vi hele tiden må ringe support til. tar verdifull tid for andre oppgaver som vi kan utføre.
For dette er det en rekke gratis og offentlige DNS -servere som vi kan implementere i systemet vårt for å forbedre navigasjonen og stabiliteten i nettverket, ikke fjerne DNS fra leverandøren vår, på en effektiv og helt gratis måte.
Før du kjenner noen av den beste gratis DNS La oss se noen av aspektene vi må ta hensyn til når vi bruker en offentlig DNS -server:
IPv6Det er standarden som i løpet av svært kort tid vil være tilgjengelig for IP -adressering siden IPv4 -adresser går tom, men nøkkelen er at gratis og offentlige DNS -servere støtter denne typen adressering.
SikkerhetDette er en av søylene for enhver person og organisasjon siden det vi har på spill er verdifull og sensitiv informasjon, så hvis DNS viser en sårbarhet i sikkerheten, kan uautoriserte brukere få tilgang til den og gjøre endringer i systemet eller i de lagrede filene .
De offentlige DNS -servere har DNSSEC (Domain Name Security Extensions - Security Extensions for Domain Names) som er ansvarlig for å autentisere navneservere som gir større sikkerhet.
PersonvernDet er et annet problem som er viktig for enhver bruker siden svikt i personvernet kan avsløre mye sensitiv informasjon om en person eller organisasjon, noe som påvirker deres gode navn.
Med gratis DNS -servere kan vi ha sikkerhet for at de vil opprettholde de beste sikkerhetsstandardene for å ha totalt personvern.
HastighetEt av de mest interessante aspektene ved bruk av en offentlig DNS er responstiden siden disse er på store datasentre eller datasentre som garanterer hastighet, integritet og effektiv respons.
Med disse konseptene, la oss se hvilke som er de vanligste offentlige DNS -serverne som vi kan få tilgang til når som helst.
DNS Google
Det er en av de mest kjente og brukte av forskjellige årsaker. Vi kan lære mer om denne DNS -serveren i følgende Google -lenke:
Blant fordelene vi har når vi bruker denne DNS har vi:
- Svarhastighet.
- Unngå tilgangsbegrensninger.
- Bemerkelsesverdige forbedringer i sikkerhet og stabilitet.
- Reduserer byrden for ISP -leverandører.
- Bruk sikkerhetsstandarden DNSSEC.
- Den støtter Failover, det vil si at den har en annen backup -DNS for alltid å ha tilgjengelighet.
- Har en tjeneste som blokkerer skadelig programvare
De IP -adresser hva kan vi bruke med Google DNS er som følger:
IPv4Hovedadresse: 8.8.8.8
Sikkerhetsadresse: 8.8.4.4
IPv6Hovedadresse: 2001: 4860: 4860 :: 8888
Sikkerhetsadresse: 2001: 4860: 4860 :: 8844
Den eneste ulempen som mange brukere vil finne når de bruker Google DNS, er at Google som standard vil spore all navigasjonen vi gjør.
OpenDNS
OpenDNS er en annen av DNS -serverne som vi kan bruke gratis, selv om den også har en betalt versjon, som gir oss en rekke fordeler for å øke navigasjonsstabiliteten.
Vi kan lære mer om OpenDNS på følgende lenke:
De fremragende funksjonene med OpenDNS er:
- Det støttes av Cisco.
- Navigasjonen vil bli mye raskere.
- Den har mer enn 50 kategorier som kan tilpasses.
- OpenDNS har teknologi som blokkerer skadelig programvare og phishing.
- Den har et webfilter.
- Forbedret sikkerhetsmiljø.
IP -adressene vi kan bruke med OpenDNS er følgende:
IPv4Hovedadresse: 208.67.220.220
Sikkerhetsadresse: 208.67.222.222
Comodo Secure DNS
Comodo Secure DNS er et veldig praktisk alternativ siden det gir oss stabilitet og enkel konfigurasjon på datamaskinene våre. For å lære mer om Comodo Secure DNS kan vi gå til følgende lenke:
Funksjonene som gjør Comodo Secure DNS til et pålitelig og kraftig verktøy er:
- Trygt, siden det har RBL (sanntidsblokkering) for å blokkere alle typer virus som spionprogrammer, skadelig programvare, phishing, etc.
- Fort.
- Enkel å konfigurere og aktivere.
- Tilgjengelighet siden den har mer enn 15 DNS -strukturer over hele verden.
IP -adressene som vi kan bruke med Comodo Secure DNS er som følger:
IPv4Hovedadresse: 8.26.56.26
Sikkerhetsadresse: 8.20.247.20
Norton ConnectSafe
Norton er en annen av de allierte vi har for administrasjon av offentlige DNS -servere som har støtte fra Symantec som øker sikkerhetsnivået. For å vite mer om denne gratis DNS -serveren kan vi gå til følgende lenke:
Fordelene med å bruke Norton ConnectSafe er:
- Det fungerer i bakgrunnen.
- Rask og trygg.
- Blokker uønskede nettsteder.
- Beskytter hele nettverket på hjemmenivå.
- Krever ikke programvareinstallasjon.
- Det bruker ikke systemressurser.
- Sanntidsbeskyttelse.
Et av de interessante alternativene er at vi kan definere hvilken type beskyttelse vi vil ha i DNS med tre alternativer:
Alternativ ABeskytter mot skadelig programvare, phishing og bedragerisider.
Alternativ BBlokker porno
Alternativ CBlokker pornografi og andre typer nettsteder som gambling, narkotika, etc.
IP -adressene vi kan bruke med Norton ConnectSafe er følgende:
IPv4 Alternativ AHovedadresse: 199.85.126.10
Sikkerhetsadresse: 199.85.127.10
IPv4 alternativ BHovedadresse: 199.85.126.20
Sikkerhetsadresse: 199.85.127.20
IPv4 alternativ CHovedadresse: 199.85.126.30
Sikkerhetsadresse: 199.85.127.30
Vi kan angi IP -adressen i henhold til det nødvendige behovet.
VeriSign offentlig DNS
En annen av de offentlige DNS -serverne som vil være til stor hjelp for tilgangsproblemet er Verisign Public DNS som vil være til stor hjelp og helt gratis.
For å lære mer om denne offentlige DNS -en kan vi gå til følgende lenke:
Blant de viktigste fordelene med VeriSign Public DNS har vi:
- Sikkerhet.
- Stabilitet.
- Personvern.
- Den lagrer ikke informasjon om brukere.
- Analyse av nettstedene for å unngå virus, skadelig programvare og svindel.
IP -adressene som vi kan bruke med VeriSign offentlig DNS er som følger:
IPv4Hovedadresse: 64.6.64.6
Sikkerhetsadresse: 64.6.65.6
DNS. Se
DNS.Watch er en offentlig DNS -server som gir oss muligheten til å ha en trygg og effektiv sikkerhetskopiering for spørsmålet om navneløsning på internett. For å gå dypere inn på denne offentlige DNS -serveren kan vi gå til følgende lenke:
DNS.Watch tilbyr oss viktige funksjoner som er:
- Gratis DNS.
- Hastighet.
- Mulighet for å besøke begrensede nettsteder.
- Personvern og sikkerhet for våre data.
- Nøytral DNS.
IP -adressene vi kan bruke med DNS.Watch er følgende:
IPv4Hovedadresse: 84.200.69.80
Sikkerhetsadresse: 84.200.70.40
IPv6Hovedadresse: 2001: 1608: 10: 25 :: 1c04: b12f
Sikkerhetsadresse: 2001: 1608: 10: 25 :: 9249: d69b
Som vi kan se, har vi viktige muligheter for å implementere en offentlig DNS -server i nettverket vårt.
4. Slik konfigurerer du offentlig DNS -server på Windows, Mac eller Linux
Nå som vi har forskjellige alternativer for offentlige DNS -servere å bruke, skal vi analysere hvordan vi konfigurerer dem på datamaskinene våre.
Konfigurer offentlig DNS i Windows 10
For å utføre denne oppgaven i et Windows 10 -miljø går vi til følgende rute:
- Sentrer nettverk og deling.
- Endre adapterinnstillinger.
Der vil vi høyreklikke på det aktive nettverkskortet og velge Egenskaper alternativ.
I dette vinduet velger vi linjen Internet Protocol versjon 4 (TCP / IPv4) og velger alternativet Egenskaper.
I det neste vinduet må vi aktivere boksen Bruk følgende DNS -serveradresser og vi angir adressene til de respektive offentlig DNS -server:
Klikk på Å akseptere for å lagre endringene. Nå kan vi kjøre en:
ipconfig / allFor å validere de nye DNS -adressene på Windows 10 -datamaskinen.
Konfigurer offentlig DNS i macOS Sierra
For å utføre denne oppgaven i macOS Sierra skal vi Systempreferanser / Nett. I vinduet som vises, velger vi kategorien Avansert og går til DNS -fane.
Der klikker vi på symbolet + ligger nederst, og vi går inn i det nye offentlige DNS -IP -adresser.
Til slutt klikker vi på OK.
Konfigurer offentlig DNS i Ubuntu
For å definere den offentlige DNS -serveren i Linux, i dette tilfellet Ubuntu 16, har vi to alternativer:
Legg til Ubuntu offentlig DNS med terminalFor dette må vi åpne terminalen og utføre følgende sekvens:
sudo nano /etc/resolv.conf
I den viste filen går vi til slutten av den og skriver inn syntaksen:
navneserver (offentlig DNS -IP)Til slutt lagrer vi endringene ved hjelp av tastekombinasjonen:
Ctrl + O.
Og vi forlater redaktøren ved å bruke kombinasjonen:
Ctrl + X
Legg til offentlig DNS ved hjelp av det grafiske grensesnittetFor denne prosessen skal vi Systemkonfigurasjon / Nett
Der klikker vi på Valg og i det viste vinduet går vi til Kategorien IPv4 -innstillinger.
Der må vi etablere i feltet Manuell alternativmetode og i feltet DNS -servere vi skriver inn IP -adressene etterfulgt av et komma. Til slutt klikker vi på Legg til.
Dette er måten vi kan legge til en offentlig DNS -server i Windows, Linux eller Mac OS.
5. DNS -administrasjonsverktøy
Når vi har offentlige DNS -servere, er det en rekke verktøy som gir oss muligheten til å administrere og kontrollere ulike aspekter ved DNS.
La oss ta en titt på noen av disse verdifulle verktøyene:
Navnebench
Dette gratis verktøyet er utviklet av Google, og hovedfunksjonen er å anbefale den beste offentlige DNS basert på historien til nettlesere. Dette verktøyet kan lastes ned fra følgende lenke:
Dette verktøyet er tilgjengelig for Windows, UNIX og Mac OS og kan kjøres grafisk eller via kommandolinjen. Når vi kjører dette verktøyet, ser vi følgende:
Der kan vi se definere følgende:
- Gjeldende DNS -IP -adresser.
- Opprinnelsen til spørringen (I dette tilfellet historien til Google Chrome, men vi kan velge Mozilla Firefox eller Microsoft Edge).
- Plassering, blant andre verdier.
Når dette er definert, klikker du på Start Benchmark for å starte analysen.
Analyseprosessen starter:
Når prosessen er fullført, ser vi det respektive eksporterte resultatet i HTML:
FORSTØRRE
Hvis verktøyet finner en bedre DNS -server, angir det det i hovedboksen.
Navnehjelp
Namehelp er et annet verktøy som gir oss muligheten til å analysere den beste offentlige DNS -en for teamene våre. Verktøyet kan lastes ned fra følgende lenke.
Med dette verktøyet kan vi forbedre nettytelsen betydelig. Dette verktøyet kan installeres på Windows, Linux eller Mac OS. Når vi installerer verktøyet, kan vi få tilgang til kontrollpanelet ved å skrive inn følgende i adressefeltet:
http: // lokal vert: 53533 /
FORSTØRRE
For å bruke dette verktøyet må vi etablere DNS til datamaskinen med IP -adressen 127.0.0.1 slik at verktøyet fungerer som en bro mellom datamaskinen og nettverket.
Vi konfigurerer dette i adapteregenskapene som vi har beskrevet tidligere.
Når vi har DNS i den angitte IP -adressen, vil vi se resultatet av Namehelp som indikerer de beste offentlige DNS -serverne:
FORSTØRRE
Disse verktøyene er ganske praktiske for å definere hvilken som er best offentlig DNS -server for vårt nettverk i tilfelle vi har spørsmål.
Vi har kjent alt omfanget og fordelen med at a DNS -server innenfor våre daglige oppgaver, og med dette i bakhodet kan vi definere de beste alternativene å implementere hvis vi skulle mislykkes med DNS til tjenesteleverandøren.
