Ikki kompaniya vakillari ishbilarmonlik muloqoti davomida vizit kartalarini almashtirganda, ularda elektron pochta manzili va kompaniyaning korporativ veb-saytining nomi ko'rsatiladi (vizit kartalari). Shu bilan birga, suhbatdoshlar kompaniyalarning "Internet manzillari" ("elektron manzillari") qanday almashishini ham eshitishingiz mumkin. Yuqoridagi barcha holatlarda, u yoki bu tarzda biz domen nomlaridan foydalanish haqida gapiramiz.

Elektron pochta manzilida, rasmiy ravishda, domen nomi "@" belgisida reklamadan keyin yozilgan narsa hisoblanishi mumkin. Masalan, in [elektron pochta himoyalangan] Pochta tugunining domen nomi test.ru hisoblanadi.

Veb-sayt nomi bu saytning domen nomidir. Masalan, Microsoft veb-saytida Microsoft.com domen nomi mavjud.

Ko'pgina hollarda, Internetda ma'lumot qidirishda biz domen nomlari orqali qidiramiz yoki yozuvlari yana domen nomlaridan foydalanadigan havolalarga amal qilamiz.

Ko'pincha "Internet manzili" iborasi bilan bir qatorda "domen manzili" ishlatiladi. Umuman olganda, TCP/IP tarmoqlarida na bir, na boshqa tushuncha mavjud emas. Raqamli manzillash mavjud bo'lib, u IP-manzillar ("." bilan ajratilgan 4 raqamdan iborat guruh) va Internet-domen nomlari tizimi (DNS) ga tayanadi.

Raqamli manzillash marshrutlash jadvallarini kompyuterda qayta ishlash uchun qulaydir, lekin butunlay (bu erda biz biroz bo'rttirib aytamiz) odamlar uchun qabul qilinishi mumkin emas. Mnemonik ma'noli nomlardan ko'ra raqamlar to'plamini eslab qolish ancha qiyin.

Biroq, Internetda ma'lumot almashish uchun ulanishlar IP-manzillar yordamida o'rnatiladi. Domen nomlari tizimining ramziy nomlari ulanishni o'rnatish uchun zarur bo'lgan tarmoq tugunlarining IP manzillarini topishga yordam beradigan xizmatdir.

Biroq, ko'pgina foydalanuvchilar uchun bu axborot resursining manzili sifatida ishlaydigan domen nomi. Mahalliy tarmoqlarni boshqarish amaliyotida ko'pincha foydalanuvchilar tarmoq ma'muriga ma'lum bir saytga kirish imkoni yo'qligi yoki sahifalarni uzoq yuklash vaqtlari haqida shikoyat qiladigan holatlar mavjud. Buning sababi tarmoq segmenti tarmoqning qolgan qismi bilan aloqani yo'qotganligida emas, balki yomon DNS ishlashida - IP-manzil yo'q, ulanish yo'qligida bo'lishi mumkin.

DNS TCP/IP tarmoqlari paydo bo'lganidan beri mavjud emas. Dastlab, Internetdagi masofaviy axborot resurslari bilan o'zaro aloqani engillashtirish uchun raqamli manzillar va mashina nomlari o'rtasidagi yozishmalar jadvallaridan foydalanila boshlandi.

Zamonaviy operatsion tizimlar, shuningdek, IP-manzil va mashina nomi (aniqrog'i, xost) o'rtasidagi yozishmalar jadvallarini qo'llab-quvvatlaydi - bular xostlar deb nomlangan fayllar. Agar biz Unix tipidagi tizim haqida gapiradigan bo'lsak, unda bu fayl /etc katalogida joylashgan va quyidagicha ko'rinadi:

127.0.0.1 mahalliy xost
144.206.130.137 polin Polyn polyn.net.kiae.su polyn.kiae.su
144.206.160.32 polin Polyn polyn.net.kiae.su polyn.kiae.su
144.206.160.40 apollon Apollon www.polyn.kiae.su

Mashinaga kirish uchun foydalanuvchi mashinaning IP manzilidan ham, uning nomi yoki taxallusidan ham foydalanishi mumkin. Misoldan ko'rinib turibdiki, sinonimlar ko'p bo'lishi mumkin va bundan tashqari, turli IP manzillar uchun bir xil nom ko'rsatilishi mumkin.

Yana bir bor eslatib o'tamizki, siz mnemonik nom yordamida resursga kirish imkoniga ega bo'lolmaysiz. Nomni ishlatish tartibi quyidagicha:

• birinchidan, IP manzili xostlar faylida nomi bilan topiladi,
• keyin IP-manzil yordamida masofaviy axborot resursiga ulanish o'rnatiladi.

Quyidagi qo'ng'iroqlar o'z ta'sirida o'xshash - Apollon mashinasi bilan telnet seansini boshlash:

telnet 144.206.160.40

telnet www.polyn.kiae.su

Mahalliy tarmoqlarda xost fayllari hali ham muvaffaqiyatli qo'llaniladi. Har xil Unix klonlaridan tortib Windowsning so'nggi versiyalarigacha bo'lgan deyarli barcha operatsion tizimlar IP-manzillarni xost nomlari bilan taqqoslash tizimini qo'llab-quvvatlaydi.

Biroq, ramziy nomlardan foydalanishning bu usuli Internet kichik bo'lgan ekan, yaxshi edi. Internet o'sishi bilan har bir kompyuterda nomlarning katta, izchil ro'yxatini saqlash qiyinlashdi. Asosiy muammo hatto o'yinlar ro'yxatining hajmi emas, balki uning mazmunini sinxronlashtirish edi. Ushbu muammoni hal qilish uchun DNS ixtiro qilindi.

DNS 1984 yilda Pol Mokapetris tomonidan ikkita hujjatda tasvirlangan: RFC-882 va RFC-883 (Bu hujjatlar keyinchalik RFC-1034 va RFC-1035 bilan almashtirildi). Pol Mokapetris, shuningdek, Top-20 OS uchun DNS-ni amalga oshirishni - JEEVES dasturini yozgan. RFC-1031 MILNET tarmog'ining Tops-20 operatsion tizimida ishlaydigan mashinalar ma'murlariga o'tishni taklif qiladi. Biz RFC-1034 va RFC-1035 ning mazmuni haqida batafsil ma'lumot bermaymiz. Keling, faqat asosiy tushunchalar bilan cheklanaylik.

Ulanishni o'rnatish jarayonida ismning (domen nomi) roli bir xil bo'lib qoladi. Bu shuni anglatadiki, unga kerak bo'lgan asosiy narsa IP-manzilni olishdir. Ushbu rolga mos ravishda, har qanday DNS ilovasi TCP/IP internet bilan ishlash protokoli stekining tepasida ishlaydigan dastur jarayonidir. Shunday qilib, IP-manzil TCP/IP tarmoqlarida manzillashning asosiy elementi bo'lib qoladi va domen nomi (domen nomlari tizimi) yordamchi xizmat vazifasini bajaradi.

Domen nomlari tizimi ierarxik printsip asosida qurilgan. Aniqrog'i, bir-birining ichida joylashgan to'plamlar printsipiga ko'ra. Tizimning ildizi "ildiz" deb ataladi (so'zma-so'z "ildiz" deb tarjima qilinadi) va hech qanday tarzda belgilanmagan (RFC-1034 ga muvofiq bo'sh nomga ega).

Ko'pincha ildiz domenining belgilanishi "." belgisi ekanligi yoziladi, ammo bu unchalik emas, nuqta domen nomining tarkibiy qismlari uchun ajratuvchi hisoblanadi Ildiz domenida belgi yo'qligi sababli, to'liq malakali domen nomi nuqta bilan tugaydi. Biroq, "." adabiyotda ildiz domenining belgisi sifatida ancha mustahkam o'rnatilgan. Bu qisman DNS serverlarining konfiguratsiya fayllarida ushbu belgi ildiz domeniga kelganda manba tavsifi yozuvlarida domen nomi maydonida (RFC-1035 bo'yicha NAME maydoni) ko'rsatilganligi bilan bog'liq.

Ildiz Internet xostlarining butun to'plamidir. Ushbu to'plam birinchi darajali yoki yuqori darajali domenlarga (yuqori darajali yoki TLD) bo'linadi. Ru domeni, masalan, Internetning rus qismidagi ko'plab xostlarga mos keladi. Yuqori darajadagi domenlar kichikroq domenlarga bo'linadi, masalan, korporativ.

80-yillarda birinchi darajali domenlar (yuqori darajali) aniqlandi: gov, mil, edu, com, net. Keyinchalik, tarmoq AQShning milliy chegaralarini kesib o'tganda, milliy domenlar paydo bo'ldi: uk, jp, au, ch va boshqalar. Su domeni SSSR uchun ham ajratilgan. 1991 yildan keyin, Ittifoq respublikalari suveren bo'lgach, ularning ko'pchiligi o'z domenlarini oldi: ua, ru, la, li va boshqalar.

Biroq, Internet SSSR emas va siz su domenini domen nomi tizimidan chiqarib tashlay olmaysiz. Domen nomlari elektron pochta manzillarini yaratish va boshqa ko'plab Internet axborot resurslariga kirish uchun ishlatiladi. Shu sababli, yangi domenni mavjud domenga almashtirish uni almashtirishdan ko'ra osonroq bo'lib chiqdi.

Aniqroq qilib aytadigan bo'lsak, hozircha hech bir provayder su kengaytmali yangi nomlarni ajratmaydi (delegatlar). Biroq, ko'p odamlar SU zonasida domen delegatsiyasi jarayonini qayta tiklashni xohlashadi.

Birinchi darajali domenlar ro'yxatini (yuqori darajali) va ularning turlarini, masalan, https://site/domains/review.html saytidagi "Domen nomlari tizimi haqida umumiy ma'lumot" materialida topish mumkin.

Yuqorida aytib o'tilganidek, yuqori darajadagi domenlardan keyin mintaqalarni (msk) yoki tashkilotlarni (kiae) belgilaydigan domenlar mavjud. Hozirgi kunda deyarli har qanday tashkilot o'zining ikkinchi darajali domeniga ega bo'lishi mumkin. Buning uchun siz provayderga ariza yuborishingiz va ro'yxatdan o'tish to'g'risida bildirishnoma olishingiz kerak ("Domenni qanday olish kerak" bo'limiga qarang).

Domen nomlash daraxtining bir qismi quyidagicha ifodalanishi mumkin:

1-rasm. Domen nomlari daraxtining bir qismiga misol.

Daraxtning ildizida yorliq nomi yo'q. Shuning uchun u "" sifatida belgilanadi. Daraxtning qolgan tugunlarida teglar mavjud. Har bir tugun domenga yoki xostga mos keladi. Bu daraxtdagi xost barg sifatida tushuniladi, ya'ni. ostida boshqa tugunlar bo'lmagan tugun.

Siz xostni qisman yoki toʻliq ism bilan nomlashingiz mumkin. To'liq malakali xost nomi - chapdan o'ngga, barg nomidan boshlanib, ildiz bilan tugaydigan barg va domen nomlash daraxtining ildizi orasidagi barcha oraliq tugunlarning nomlarini sanab o'tadigan nom, masalan:

polyn.net.kiae.su.

Qisman nom - bu barcha emas, balki xost nomlarining faqat bir qismini ko'rsatadigan nom, masalan:

polin
apollon.polyn
quest.polyn.kiae

E'tibor bering, qisman (to'liq bo'lmagan) nomlar ismning oxirida nuqta qo'yilmaydi. Haqiqiy hayotda domen nomlari tizimining dasturiy ta'minoti IP-manzil uchun domen nomlari serverlariga murojaat qilishdan oldin nomaqbul nomlarni to'liq nomlarga kengaytiradi.

"Xost" so'zi ko'pincha soddalashtirilganidek, kompyuter nomi bilan to'liq sinonim emas. Birinchidan, kompyuter juda ko'p IP manzillarga ega bo'lishi mumkin, ularning har biri bir yoki bir nechta domen nomlari bilan bog'lanishi mumkin. Ikkinchidan, bitta domen nomi bir nechta turli IP-manzillar bilan bog'lanishi mumkin, bu esa o'z navbatida turli kompyuterlarga tayinlanishi mumkin.

Yana bir bor e'tibor bering, nomlash chapdan o'ngga, minimal xost nomidan (bargdan) ildiz domen nomiga o'tadi. Keling, masalan, demin.polyn.kiae.su to'liq domen nomini ko'rib chiqaylik. Xost nomi demin, bu xost tegishli bo'lgan domen nomi polin, polin domenini qamrab oluvchi domen nomi, ya'ni. polinga nisbatan kengroqdir, - kiae, o'z navbatida, ikkinchisi (kiae) su domenining bir qismidir.

polyn.kiae.su nomi allaqachon domen nomidir. Bu polyn.kiae.su nomiga ega bo'lgan ko'plab xostlarning nomi sifatida tushuniladi. Umuman olganda, polyn.kiae.su nomiga ma'lum bir IP-manzil berilishi mumkin. Bunday holda, domen nomidan tashqari, bu nom xost nomini ham bildiradi. Ushbu usul ko'pincha elektron pochta tizimida qisqa va ifodali manzillarni taqdim etish uchun ishlatiladi.

Xost va domen nomlari bu belgida bir-biridan "." belgisi bilan ajratilgan. To'liq malakali domen nomi "." belgisi bilan tugashi kerak, chunki oxirgi nuqta bo'sh ildiz domen nomini yuqori darajadagi domen nomidan ajratib turadi. Ko'pincha adabiyotlarda va ilovalarda domen nomini yozishda, noaniq domen nomi belgisidan foydalangan holda, hatto domen nomining bargidan ildizigacha bo'lgan barcha tugun nomlari ro'yxatga olingan bo'lsa ham, bu nuqta o'tkazib yuboriladi.

Shuni yodda tutish kerakki, haqiqiy hayotda domen nomlari IP-manzillar va undan ham ko'proq tarmoqqa ulangan haqiqiy jismoniy ob'ektlarga (kompyuterlar, marshrutizatorlar, kalitlar, printerlar va boshqalar) nisbatan g'alati tarzda joylashtirilgan.

Uzoq Amerikada jismonan o'rnatilgan va tarmoqqa ulangan kompyuter juda oson rus korporativ domenidan nomga ega bo'lishi mumkin, masalan, chalajva.ru va aksincha, rus segmentidagi kompyuter yoki router com nomidan bo'lishi mumkin. domen. Aytgancha, ikkinchisi ancha keng tarqalgan.

Bundan tashqari, bitta kompyuterda bir nechta domen nomlari bo'lishi mumkin. Ehtimol, bitta domen nomiga bir nechta IP-manzillar tayinlanishi mumkin, ular aslida bir xil turdagi so'rovlarga xizmat qiluvchi turli serverlarga tayinlangan.
Shunday qilib, domen nomlari tizimidagi IP manzillar va domen nomlari o'rtasidagi xaritalash birma-bir emas, balki ko'p-ko'pdir.

Oxirgi bir nechta mulohazalar o'quvchilar e'tiborini domen nomlari tizimining ierarxiyasi faqat nomlarning o'zida qat'iy rioya qilinishiga va faqat nomlash uyasi va tegishli domenlar ma'murlarining mas'uliyat sohalarini aks ettirishiga qaratish uchun mo'ljallangan edi.

Shuningdek, kanonik domen nomlarini ham eslatib o'tishimiz kerak. Ushbu kontseptsiya subdomenlarning konfiguratsiyasini va alohida domen nomlari serverlarining javobgarlik sohalarini tavsiflash kontekstida topilgan. Domen daraxti nuqtai nazaridan domen nomlari kanonik va kanonik bo'lmaganlarga bo'linmaydi, ammo ma'murlar, serverlar va elektron pochta tizimlari nuqtai nazaridan bunday bo'linish juda muhimdir. Kanonik nom - bu IP-manzil bilan aniq bog'langan va o'zi IP-manzil bilan aniq bog'langan nom. Kanonik bo'lmagan ism kanonik ismning sinonimidir. Batafsil ma’lumot uchun “BIND-ni sozlash”ga qarang.

Domen nomlari tizimining eng ommabop ilovasi Berkli Internet Name Domain (BIND) hisoblanadi. Ammo bu amalga oshirish yagona emas. Shunday qilib, Windows NT 4.0 DNS spetsifikatsiyasini qo'llab-quvvatlaydigan o'z domen nomlari serveriga ega.

Biroq, hatto Windows ma'murlari uchun BINDni sozlash uchun ishlash tamoyillari va qoidalarini bilish tavsiya etiladi, chunki Aynan shu dastur domen nomi tizimini ildizdan TLD (Yuqori darajali domen)gacha saqlaydi.

1. P. Mokapetris. RFC-1034. DOMAIN NOMLARI - TUSHUNCHALAR VA INSONLAR. ISI, 1987. (http://www.ietf.org/rfc/rfc1034.txt?number=1034)
2. P. Mokapetris. RFC-1035. DOMEN NOMLARI - AMALGA OLISH VA SPESİFİKATSIYA. ISI, 1987. (http://www.ietf.org/rfc/rfc1035.txt?number=1035)
3. V. Lazer. RFC-1031. MILNET NAME DOMAIN O'TISH. 1987. (http://www.ietf.org/rfc/rfc1031.txt?number=1031)
4. Albitz P., Li K.. DNS va BIND. - Per. ingliz tilidan - Sankt-Peterburg: Symbol-Plus, 2002. - 696 p.

1. http://www.dns.net/dnsrd/docs/

Internet - bu dunyoning barcha mamlakatlarida joylashgan mahalliy kompyuter tarmoqlari to'plami. Odatda, bunday aloqa liniyalari protokollar deb ataladigan yagona qoidalarga rioya qilgan holda bir-biri bilan aloqa qiladi. Bunday shartlar barcha tomonlar tomonidan ixtiyoriy ravishda qabul qilinadi, chunki ulardan foydalanishga majbur qiladigan yagona davlat reglamenti hali mavjud emas.

DNS nima?

DNS eng muhim qoidalar to'plamidan biridir. Bu nom "domen nomlari tizimi" degan ma'noni anglatadi. DNS tarmoq qurilmalari haqidagi ma'lumotlarni o'z ichiga olgan holda qabul qilinishi kerak: IP manzili, pochta xabarlarini yo'naltirish uchun ma'lumot, mashina nomi.

BSD-Unix uchun birinchi domen tizimi 30 yil oldin paydo bo'lgan. Berkli Internet hozirgi kungacha ko'pchilik Unix tizimlariga qo'shilishda davom etmoqda.

DNS server - bu nima?

Internetdagi har qanday kompyuter mijoz maqomiga ega. Bundan tashqari, parallel ravishda server rolini o'ynashi mumkin.

Nomlarni hal qilish jarayonini tezlashtirish zarurati tug'ilganda, DNS-server yordamga keladi. Bu nima, deb so'rayapsizmi?

DNS-server - bu ramziy nomlarni IP manzillarga va aksincha hal qiluvchi kompyuter.

Agar kompyuter mijoz bo'lsa, tarmoq dasturlari uning tarmoq kontakt ma'lumotlaridan mashina nomini aniqlash uchun gethostbyaddr funksiyasidan foydalanadi. Gethostbyname opsiyasi qurilmaning IP-manzilini bilish imkonini beradi.

Agar qurilma DNS-server sifatida ishlatilsa, bu mashinada kamida bitta domenning ro'yxatdan o'tganligini ko'rsatadi.

DNS-server u bilan bog'langan domenlarning so'rovlariga javob beradi va agar kerak bo'lsa, ularni xorijiy zonadagi boshqa kompyuterlarga yo'naltiradi.

Internetdagi DNS manzillari

DNS ekanligiga asoslanib, unda har bir kompyuter aniqlanishi kerak. Shuning uchun tarmoq qurilmalariga nuqtalar bilan ajratilgan harflardan iborat o'ziga xos nomlar beriladi.

Ya'ni, DNS manzili haqiqiy kompyuter nomi va domen bilan bog'lanish ma'lumotlaridan iborat noyob kombinatsiyadir.

Domen nomlari tizimi tushunchalari

DNS tuzilishi tugunlar va boshqa elementlardan tashkil topgan daraxtga o'xshash ierarxiya bo'lib, ular haqida endi bilib olasiz.

Yuqorida ildiz zonasi joylashgan. U server ma'lumotlarini o'z ichiga olgan va DNS domeni uchun mas'ul bo'lgan turli ko'zgularda sozlanishi mumkin. Bu butun dunyoda joylashgan kompyuterlarda sodir bo'ladi.

Ko'pgina ildiz zonasi serverlari har qanday so'rovlarni, hatto rekursiv bo'lmagan so'rovlarni ham bajaradi. Biz bu sirli so'zni bir necha bor takrorladik, ya'ni uning mohiyati nima ekanligini tushuntirish vaqti keldi.

Zonani domen nomi daraxti tizimining mutlaqo istalgan qismi deb atash mumkin. Bu xaritada mustahkam va bo'linmas sektor. Bir zonaga bir nechta filiallarni ajratish sizga daraxtning ma'lum bir qismi uchun javobgarlikni boshqa tashkilot yoki shaxsga topshirishga imkon beradi.

Har bir sohada DNS xizmati kabi komponentlar mavjud. Bu sizga mahalliy sifatida javobgar bo'lgan ma'lumotlarni saqlash imkonini beradi.

Domenga kelsak, bu shunchaki DNS daraxti strukturasining filiali, uning ostida bir nechta qurilmalar bo'lgan shaxsiy tugun.

Internetda juda ko'p domenlar mavjud va ularning barchasi, ildizdan tashqari, yuqori elementlarga bo'ysunadi.

DNS serverlari

Ikkilamchi DNS server- Bu asosiy kompyuterlardan biri. U asosiy serverda saqlangan barcha fayllardan nusxa oladi. Uning asosiy farqi shundaki, ma'lumotlar zona konfiguratsiya fayllaridan emas, balki asosiy serverdan keladi. Ikkilamchi DNS-server bir xil darajadagi boshqa kompyuterlar bilan ma'lumot almashishi mumkin. Nufuzli server xostlari uchun har qanday so'rov unga yoki asosiy qurilmaga yuboriladi.

Ikkilamchi serverlar soni cheklanmagan. Ularning soni siz xohlagancha ko'p bo'lishi mumkin. Hududni o'zgartirish yoki kengaytirish haqida bildirishnomalar muntazam ravishda olinadi, ammo hamma narsa administrator tomonidan o'rnatilgan sozlamalarga bog'liq.

Hududni o'tkazish ko'pincha nusxa ko'chirish orqali amalga oshiriladi. Axborotni takrorlashning ikkita mexanizmi mavjud: to'liq va qo'shimcha.

DNS serverini keshlash

DNS Unlocker - bu dastur nima?

Bu bepul dasturlarni o'rnatishda ko'pincha qo'shiladigan qo'shimcha modul. Bu shaxsiy kompyuterning ishlashi va samaradorligi uchun juda zararli.

Bu tizimni yo'q qiladigan yoki uni faolsiz holga keltiradigan dastur. Bu butun dunyo bo'ylab chaqmoq tezligida tarqaladigan virus. Tizimga birinchi bosqindan so'ng, DNS Unlocker foydalanuvchilar tomonidan sezilmasdan ishlay boshlaydi. Modul asta-sekin kompyuterga zararli va xavfli kodlarni o'rnatadi, bu esa tizim tahdidlariga olib keladi. Bundan tashqari, virus moduli antivirusni avtomatik ravishda o'chirib qo'yadi, shuning uchun dastur asta-sekin yaqinlashib kelayotgan muhim fayllar va hujjatlarni hech narsa himoya qila olmaydi.

Kompyuteringiz zararli dastur bilan zararlanganligini qanday aniqlash mumkin

Sizning shaxsiy kompyuteringiz DNS Unlocker bilan zararlanganligini ko'rsatadigan belgilar qanday? Bu qanday dastur, siz allaqachon bilasiz. Keling, ma'lumotlaringiz xavf ostida ekanligini ko'rsatadigan signallarni o'rganishni boshlaylik.

• Noma'lum oynalarning ko'rinishi. Agar siz kompyuteringizdan foydalanganda qalqib chiquvchi reklamalarni ko'rishni boshlasangiz, muammoni jiddiy qabul qiling. Bu sizning tizimingizga virus moduli yuqtirganligining belgilaridan biridir.
• Kompyuterning ishlashining pasayishi. Sizning kompyuteringiz yaqinda bir necha soniya davom etadigan standart harakatlarni juda sekin bajara boshladimi? Mashinaning ishlashini tekshiring. Agar bu ko'rsatkich tezda tushib ketgan bo'lsa, tizimni tekshirish va DNS Unlocker-ni o'chirish vaqti keldi.
• Tizimning favqulodda ishlashi. Agar sizning kompyuteringiz yaqinda tez-tez muzlay boshlagan bo'lsa, bu virus moduli mavjudligini ham ko'rsatishi mumkin.
• Boshqa veb-sahifaga yo'naltirish. DNS Unlocker - bu brauzer sozlamalarini o'zgartirishi mumkin bo'lgan virus moduli. Bu boshqa manbalarga yo'naltirishda o'zini namoyon qiladi. Bosh sahifa va standart qidiruv tizimining ko'rinishi ham o'zgarishi mumkin.
• Yangi piktogramma. Ish stolida zararli va xavfli veb-saytlarga havolalarni o'z ichiga olgan noma'lum yorliqlar paydo bo'lishi mumkin.
• Uskuna nizolari. Bu holat sizning bevosita aralashuvingizsiz printer va boshqa qurilmalarning o'chib qolishi bilan tavsiflanadi. Siz bitta sozlamani tanlashingiz mumkin va kompyuter sizning buyruqlaringizga butunlay boshqacha javob beradi yoki umuman javob bermaydi. Bu holat tizimning infektsiyalanganligini ham ko'rsatishi mumkin.
• Muhim fayllar etishmayapti. Ilovalar bilan ishlashda tizimingiz muhim xato haqida xabar berishi mumkin - muhim ma'lumotlar etishmayotgan. Ehtimol, virus moduli ishlayapti. Tizimga kirib, u o'z sozlamalariga kirishi va muhim fayllarni o'chirishi mumkin, ularsiz ilovalarning to'g'ri ishlashi imkonsiz bo'ladi.

Windows operatsion tizimida DNS Unlockerning xavfli ta'siri

• Zararli plagin siz o'rganib qolgan brauzer sozlamalarini o'zgartirishi mumkin. Biz sukut bo'yicha ishlatiladigan qidiruv tizimi, bosh sahifa va xavfli uchinchi tomon resurslariga yo'naltirishning barcha turlari haqida gapiramiz.
• Brauzeringizni ochganingizda, oxirgi yorliqlaringiz o'rniga notanish veb-sahifani ko'rasiz.
• Har xil qalqib chiquvchi oynalar ish jarayoniga xalaqit beradi. Va ulardagi havolalarni kuzatish sizning kompyuteringiz uchun qo'shimcha tahdiddir.
• "Mening kompyuterim" yorlig'i tashqi zararli manbaga havolasi bo'lgan boshqa belgi bilan almashtiriladi.
• Tizimga kirib borgan virus soxta tizim yordam dasturlari va asboblar panelini joylashtirish orqali uni zaif holga keltiradi.
• Brauzerning qidiruv tizimi ishonchsiz natijalarni bera boshlaydi va bu juda zararli bo'lishi mumkin, ayniqsa rasmiy ma'lumotlarni qidirishda.
• DNS Unlocker standart operatsion tizim sozlamalarini o'zgartiradi va vazifalar menejerini ham o'chiradi.
• Ilovalar juda sekin ishlay boshlaydi va faqat vaqti-vaqti bilan foydalanuvchi so'rovlariga javob beradi.
• Ko'pgina viruslar singari, DNS Unlocker ham sizning maxfiy ma'lumotlaringizga kiradi: ism, parollar. Dastur shuningdek, barcha rasmlaringiz va shaxsiy fayllaringizni ochadi.
• Ba'zi foydalanuvchilar zararli modul ish stoliga kirishni to'sib qo'yishi va uni ochish uchun to'lov talab qilishi mumkinligini da'vo qilmoqda.
• DNS Unlocker antiviruslarni bloklashi mantiqan to'g'ri, chunki u imkon qadar uzoq vaqt davomida aniqlanmasdan qolishni va xavfli kodni tarqatishni xohlaydi.

Shuning uchun zararli modulni aniqlash va uni imkon qadar tezroq olib tashlash juda muhimdir. Faqatgina bunday radikal chora sizning kompyuteringizni muhim ma'lumotlarni yo'qotishdan qutqaradi.

Internetga ulanish xavfsizligini ta'minlash yoki geografik hududingizda bloklangan tarkibga kirish haqida gapirganda, ehtimol siz DNS haqida eshitgansiz. Garchi barcha provayderlar o'zlarining standart DNS serverlarini taqdim qilsalar ham, siz muqobilidan foydalanishingiz mumkin. DNS xizmati veb-saytlarning domeniga asoslangan IP manzillarini aniqlash uchun ishlatiladi. Hammasi juda oddiy - aslida Internetda veb-sayt kabi xat manzillari yo'q, kompyuterlar orasidagi barcha aloqalar va xabarlar IP-manzil orqali amalga oshiriladi; Uni domen nomi bo'yicha aniqlash uchun domen nomlari va IP manzillar o'rtasidagi yozishmalarning katta jadvalini saqlaydigan DNS serverlari qo'llaniladi.

Muqobil DNS serveridan foydalanish bir qator afzalliklarni beradi:

• DNS-serverga qanchalik yaqin bo'lsangiz, nomni aniqlash tezroq bo'ladi.
• Agar provayderingiz DNS juda ishonchli bo'lmasa, muqobil DNS barqarorlikni yaxshilaydi.
• Siz geografik joylashuvga qarab kontentga kirish cheklovlaridan xalos bo'lasiz.

Agar ushbu sabablar yoki ulardan kamida bittasi sizni qiziqtirsa, tizimingizda DNS serverini o'rnatish vaqti keldi. Ushbu maqolada biz Linux-da DNS-serverni qanday o'rnatish, uning tezligini qanday aniqlash, shuningdek, eng yaxshi DNS-serverlarni ko'rib chiqamiz. Ehtiyojlaringizga qarab eng yaxshisini tanlashingiz mumkin.

Bizning saytimiz hali ham Linux haqida bo'lgani uchun, keling, Linux DNS serverlarini qanday sozlashni ko'rib chiqaylik. Har qanday Linux distributividagi DNS server sozlamalari /etc/resolv.conf faylida joylashgan. DNS server manzili quyidagi formatda ko'rsatilgan:

nom serveri 192.168.137.1

Bu erda 192.168.137.1 DNS server manzili. Ammo bu fayldagi sozlama faqat qayta ishga tushguningizcha ishlaydi, chunki bu fayl tizim har safar yuklanganda qayta tiklanadi.

Agar siz NetworkManager-dan foydalansangiz, ulanish xususiyatlarida DNS-serverni sozlashingiz mumkin. Tarmoq ulanishi sozlamalarini oching, kontekst menyusida bosing VAo'zgartirish kerakli ulanish uchun, keyin IPv4 yorlig'ida kerakli DNS serverni belgilang:

Endi sozlamalar qayta ishga tushirilgandan keyin ham saqlanadi.

Yordamchi dastur yordamida DNS server tezligini tekshirishingiz mumkin nslookup. Masalan:

time nslookup www.google.com 208.67.222.222

Server: 208.67.222.222
Manzil: 208.67.222.222#53
Vakolatsiz javob:
Nomi: www.google.com
Manzil: 173.194.113.209
Nomi: www.google.com
Manzil: 173.194.113.212
Nomi: www.google.com
Manzil: 173.194.113.210
Nomi: www.google.com
Manzil: 173.194.113.211
Nomi: www.google.com
Manzil: 173.194.113.208
haqiqiy 0m0,073s
foydalanuvchi 0m0.012s
sys 0m0.004s

Birinchi parametr - biz o'lchaydigan sayt manzili, ikkinchisi - DNS server manzili. Jamoa vaqt bajarilish vaqtini o'lchaydi nslookup millisekundlarda. Endi to'g'ridan-to'g'ri "yaxshi DNS serverlar" ro'yxatiga o'tamiz.

Eng yaxshi DNS serverlari

1. Google umumiy DNS

Bizning ro'yxatimizdagi birinchi DNS server bu Google serveri - Google Public DNS. U 2009-yil dekabr oyidan beri faoliyat yuritadi va uning maqsadi foydalanuvchilarning onlayn tajribasini tezroq, xavfsizroq va qulayroq qilishdir. Hozirda u dunyodagi eng yirik davlat DNS tashkilotidir. Google Public DNS-dan foydalanish uchun siz faqat 8.8.8.8 yoki 8.8.4.4 DNS server IP manzilidan foydalanishingiz kerak.

Google Public DNS-ga o'tish xavfsizlikni yaxshilaydi va tezlikni optimallashtiradi, chunki Google eng yaqin serverni topish uchun Anycast marshrutidan foydalanadi. Bundan tashqari, u DoS bilan bir qatorda DNS kesh hujumlariga ham chidamli.

2.OpenDNS

Agar siz shunchaki oddiy DNS o‘rnini izlayotgan bo‘lsangiz, balki sizga ko‘proq boshqaruvni ta’minlaydigan ilg‘or versiyani izlayotgan bo‘lsangiz, OpenDNS-ni sinab ko‘ring. Kompaniyaga ko'ra, siz ushbu xizmatni amalga oshirish orqali xavfsizlik sari yana bir qadam tashlaysiz. OpenDNS uchun ikkita variant mavjud - uy va korporativ. Uy versiyasi ota-ona nazorati, fishing himoyasi va yaxshilangan tezlik bilan birga keladi. OpenDNS korporativ versiyasi korporativ tarmoqni himoya qilish uchun to'liq funksiyalarga ega. Uyda foydalanish uchun siz OpenDNS-ni bepul olishingiz mumkin. Linux DNS serverlarini sozlash uchun quyidagi DNS manzillarini o'rnatish kifoya: 208.67.222.222 va 208.67.220.220. OpenDNS ham Anycast-ni qo'llab-quvvatlaydi.

3. DNS.WATCH

DNS.WATCH - bu minimalist DNS xizmati bo'lib, u sizga tsenzurasiz tez internetga kirish imkonini beradi. Ushbu xizmat erkinlik tamoyillari asosida qurilganligi sababli, so'rovingiz o'z maqsadiga erishishiga va hech qanday yo'naltirish ishlatilmasligiga amin bo'lishingiz mumkin. Server tez va barqaror ishlaydi. Agar siz tsenzura qilingan mamlakatda yashasangiz, bu ajoyib yechim bo'ladi. DNS xizmat serverlari: 82.200.69.80 va 84.200.70.40.

4. Norton ConnectSafe

Norton ConnectSafe - bu sizning Internet xavfsizligingizni oshirish uchun mo'ljallangan yana bir DNS xizmati. Shuni ta'kidlash kerakki, Norton uzoq vaqt davomida ko'plab qurilmalarning xavfsizlik jihatlari bilan shug'ullanadi. Shunday qilib, Norton ConnectSafe sifatiga ishonchingiz komil bo'lishi mumkin. Xizmat uch xil himoya variantini taklif etadi: zararli dasturlardan, fishing va firibgarliklardan himoya, pornografiya va boshqa tahdidlardan himoya. Har bir tur turli xil IP manzillardan foydalanadi. Butun uy tarmog'ingizni himoya qilish uchun routeringizni sozlang.

5. 3-darajali DNS

Agar siz mukammal ishlashga ega ishonchli DNS serverini qidirsangiz, Level3 DNS ajoyib DNS xizmatidir. Level3 Google kabi katta bo‘lmasa-da, u ta’sirchan infratuzilmaga ega. Tezlik eng yuqori darajada bo'lishiga amin bo'lishingiz mumkin. DNS server IP manzillari: 209.244.0.3, 209.244.0.4, 4.2.2.1, 4.2.2.2, 4.2.2.3 va 4.2.2.4.

6. Comodo Secure DNS

Comodo Secure DNS - bu tezlik, ishonchlilik va xavfsizlikni birlashtirgan yana bir xizmat. Comodo juda ko'p sonli DNS-serverlarni o'z ichiga olgan ulkan tarmoqdan foydalanadi. Tezlik joylashuvingiz asosida serverni tanlash orqali optimallashtiriladi. Bundan tashqari, Comodo xavfli saytlar ro'yxatini taqdim etish orqali xavfsizlikka g'amxo'rlik qiladi va DNS xizmati ularning hech biriga tashrif buyurmasligingizga ishonch hosil qiladi. Comodo Secure DNS IP manzillari: 8.26.56.26 va 8.20.247.20.

7.OpenNIC DNS

OpenNIC DNS ro'yxatda oxirgi bo'lsa-da, agar siz hukumat tsenzurasisiz Internetga bepul kirishni istasangiz, bu ajoyib echimdir. OpenNIC DNS juda katta tarmoq infratuzilmasiga ega va shuning uchun sizning jismoniy joylashuvingizga yaqin bo'lgan DNS serverini topishi mumkin. Roʻyxatdan kerakli serverni tanlash kifoya.

xulosalar

Ko'rib turganingizdek, ushbu serverlarning ba'zilari provayderning cheklovlarini chetlab o'tib, muntazam DNS-ni ta'minlaydi, boshqalari esa qo'shimcha imkoniyatlarga ega - hujumlar, fishing va xavfli dasturlardan himoya. Ularning barchasi eng yaxshi DNS serverlari bo'lib, ehtiyojlaringizga qarab ulardan birini tanlashingiz mumkin.

Internet domen nomlari va IP manzillarini o'z ichiga olgan DNS tizimi asosida ishlaydi. .com, .ru, .uk va boshqalar kabi yuqori darajadagi domenlar haqida ma'lumotga ega 13 ta ildiz DNS serverlari mavjud. Ularning aksariyati AQShda, bir nechtasi Evropa va Yaponiyada, shuningdek, turli mamlakatlarda ma'lumotni takrorlaydigan "ko'zgular" mavjud. DNS serverlari AQShda joylashgan ICANN xalqaro notijorat tashkiloti tomonidan boshqariladi.

2019

ICANN Internetning asosiy elementlari xavfsizligiga tahdiddan xavotirda

Global internet infratuzilmasining asosiy elementlari keng ko‘lamli kiberhujumlar tahdidi ostida. Bu haqda ICANN korporatsiyasi vakillari 22-fevral kuni Agence France-Presse (AFP) axborot agentligiga ma’lum qildi.

AFP xabar berishicha, ICANN Internet infratuzilmasining asosiy elementlari duch keladigan “davomli yuqori xavf” tufayli favqulodda yig'ilish o'tkazdi. Korporatsiyaning texnologiya bo‘yicha katta direktori Devid Konradning so‘zlariga ko‘ra, tajovuzkorlarni global tarmoq asosidagi infratuzilmaning o‘zi qiziqtiradi. "O'tmishda hujumlar bo'lgan, ammo hech kim bu bilan taqqoslanmaydi", dedi Konrad.

Hujumlar 2017-yilda boshlangan, ammo endigina xavfsizlik bo‘yicha tadqiqotchilarni xavotirga sola boshladi, shu sababli favqulodda yig‘ilish chaqirildi. Hujumchilar DNS-ni nishonga olishmoqda, ICANN ekspertlarining fikriga ko'ra, bu ularga trafikni to'xtatish, uni yashirincha boshqa joyga yo'naltirish va muhim saytlarni aldash imkonini berishi mumkin.

FireEye kiber josuslik bo'yicha katta tahlilchi Ben Ridning so'zlariga ko'ra, DNSpionage deb nomlangan hujumlar 2017 yilda boshlangan. Hujumchilar birinchi navbatda Yaqin Sharqdagi domen nomlari registratorlari va internet-provayderlarining hisob ma’lumotlarini ushlaydi. Hujumlar ortida Eron hukumati nomidan harakat qilayotgan eronlik xakerlar turgani taxmin qilinmoqda.

"Bu muammoni hal qilish uchun yagona vosita yo'q", dedi Konrad. Shu munosabat bilan ICANN mutaxassislarni butun internet infratuzilmasi xavfsizligini kuchaytirishga chaqiradi.

2019-yil 1-fevraldan boshlab ko‘plab internet saytlariga kirish imkoni bo‘lmaydi

Bir qator DNS xizmatlari va DNS server ishlab chiqaruvchilari 2019-yil yanvar oyida DNS so‘rovlarini to‘g‘ri qayta ishlash kunini yoki “Bayroq kuni”ni o‘tkazishni e’lon qilishdi. 2019-yil 1-fevralga rejalashtirilgan ushbu sanada tashabbus endi EDNS protokolini qo‘llab-quvvatlamaydigan nufuzli DNS serverlari uchun vaqtinchalik yechimlarni amalga oshirmaydi. Belgilangan sanaga kelib, tashabbusning har bir ishtirokchisi o'z dasturiy ta'minotining ma'lum bir versiyasida tegishli o'zgarishlarni amalga oshiradi.

BIND 9 uchun vaqtinchalik echimlar 1 fevralda chiqarilishi rejalashtirilgan BIND 9.14.0 da yopiladi. Yangilik 9.13 filiali uchun allaqachon mavjud, ammo 9.11 yoki undan oldingi BIND filiallariga o'tkazilmaydi, chunki kompaniya siyosatiga ko'ra, kengaytirilgan qo'llab-quvvatlanadigan barqaror versiyalarga o'zgartirishlar kiritilmagan. BIND vakolatli (asosiy) DNS serveri allaqachon EDNS protokolini qo'llab-quvvatlaydi.

1-fevraldan boshlab EDNS bilan mos kelmaydigan DNS serverlari tomonidan xizmat ko‘rsatuvchi domenlar mavjud bo‘lmasligi mumkin. DNS zonalariga mos kelmaydigan serverlar xizmat ko'rsatadigan kompaniyalar Internetda mavjudligi sezilarli darajada pasayishni boshlashini va ISP va boshqa tashkilotlar o'zlarining DNS-resolverlarini yangilashi bilan yo'q bo'lib ketishi mumkinligini tushunishlari kerak. Yechimlarni vaqtinchalik echimlarsiz versiyalarga yangilagandan so'ng, ba'zi saytlar va pochta serverlari ishlamay qolishi mumkin.

Nufuzli DNS serverlari operatorlariga https://dnsflagday.net/ saytida o'z tizimlarini EDNS bilan mosligini tekshirish tavsiya etiladi. BIND 9 foydalanuvchilari xavotirlanmasliklari kerak, chunki yuqorida aytib o'tilganidek, DNS-server allaqachon EDNS-ga mos keladi.

2018: Internet tarixida birinchi marta DNS himoyasi uchun shifrlash kalitlari yangilandi

2018-yil 11-oktabrda Internet tarixida birinchi va uzoq kutilgan domen nomlari tizimini (DNS) himoya qiluvchi kriptografik kalitlarni almashtirish bo‘lib o‘tdi. Bu jarayon, [] da xabar qilinganidek, muammosiz o'tdi.

Kriptografik kalitlar 2010 yilda ICANN tashabbusi bilan paydo bo'lgan. Ular DNS Security Extension (DNSSEC) da ishlatilgan. Dastlab, DNS-serverlar tajovuzkorlar tomonidan foydalanilgan javoblarning haqiqiyligini tekshirishni ta'minlamadilar: ular o'zlarining "manzil" IP-manzilini o'rnatishga urinayotgan foydalanuvchi kompyuterining so'rovini ushlab, uni noto'g'ri manzil bilan almashtirishlari mumkin edi. Shunday qilib, foydalanuvchi buni sezmasdan, firibgarlarning serveriga ulanishi mumkin edi. Bunga yo'l qo'ymaslik uchun 2010 yilda ko'plab yirik Internet-provayderlar o'rnatishga rozi bo'lgan DNSSEC kengaytmasi chiqarildi.

ICANN har besh yilda kalitlarni almashtirishni rejalashtirgan. Kalitlarning birinchi o‘zgarishi 2015-yilda bo‘lishi kerak edi, biroq internet-provayderlarning tayyorgarligi pastligi sababli u qoldirildi.

ICANN ogohlantirdiki, tarmoq operatorlari yoki internet-provayderlari asosiy o'zgarishlarga tayyor bo'lmagan bir qator internet foydalanuvchilari muammolarga duch kelishlari mumkin. Ular resurs nomi kompyuterlar bir-biriga ulanish uchun foydalanadigan raqamli IP-manzilga tarjima qilinganda paydo bo'lishi mumkin.

ICANN tadqiqot bo‘yicha vitse-prezidenti Mett Larson bunday kriptografik kalitlarni yangilash operatorlar uchun odatiy holga aylanishiga ishonadi.

2017 yil: Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligiga BRICS mamlakatlari uchun “mustaqil internet” yaratish topshirildi.

2017 yil noyabr oyida Rossiya Xavfsizlik Kengashi Telekommunikatsiya va ommaviy kommunikatsiyalar vazirligiga Rossiya Tashqi ishlar vazirligi bilan birgalikda BRICS (Braziliya, Braziliya) davlatlarida o'zlarining ildiz domen nomlari serverlari yoki DNS tizimini yaratish masalasi ustida ishlashni topshirdi. Rossiya, Hindiston, Xitoy va Janubiy Afrika) 2018 yil 1 avgustgacha. Boshqacha aytganda, deb yozadi RBK, Xavfsizlik kengashi ushbu mamlakatlardagi internetni xalqaro tashkilotlar va tashqi taʼsirlardan mustaqil qilish boʻyicha koʻrsatma berdi.

“Mavjud Internet doirasida mustaqillikka erishib bo'lmaydi, ildiz serverlari haqidagi ma'lumotlar bir nuqtadan ajralib chiqadi - IANA, xalqaro administratorlardan mustaqil bo'lgan ildiz domenlari tizimini yaratish; mavjudidan mustaqil muqobil Internet ”, - deb iqtibos keltiradi Internet-texnik markazi (TCI) vakilining nashri tarmoqning Rossiya segmentining DNS tuzilmasini qo'llab-quvvatlaydi.

Shunday qilib, muqobil DNS-serverlarni yaratish internetning parchalanishiga va alohida tarmoqning yaratilishiga olib keladi, deya qayd etishadi kuzatuvchilar.

2014 yil: DNS ildiz zonasini boshqarish bo'yicha nazorat funktsiyalarini AQSh hukumatidan o'tkazish

2014 yil dekabr oyida ICANN tarmoqlararo ishchi guruhi DNS ildiz zonalarini boshqarish nazoratini hukumatdan Internet hamjamiyatiga o'tkazish bo'yicha takliflar tayyorladi. Ushbu funksiyalarni topshirish tashabbusi joriy yilning bahorida AQSh Savdo vazirligi tarkibiga kiruvchi Milliy telekommunikatsiya va axborot boshqarmasi (NTIA) tomonidan ilgari surilgan edi. 119 aʼzodan iborat tarmoqlararo ishchi guruhi funksiyalarni topshirishning ikkita variantini taqdim etdi.

Ulardan biri juda umumiy ma'noda aytilgan, chunki u boshqaruv funktsiyalarini to'g'ridan-to'g'ri ICANN-ga o'tkazishni ta'minlaydi. Biroq, funksiyalarning bajarilishi ICANNning mavjud javobgarlik mexanizmlari orqali nazorat qilinadi.

Yana bir variant - Internet hamjamiyatining a'zolari tomonidan boshqariladigan ICANN domen tizimini boshqarish faoliyatini nazorat qilish uchun yangi tuzilmani yaratish. Takliflar mualliflarining ta'kidlashicha, gap xodimlar soni minimal bo'lgan notijorat tuzilma haqida ketmoqda. Shu tariqa, tarmoqlararo ishchi guruhi ko‘pchilik kuzatuvchilar qo‘rqqan narsadan – “ICANNni nazorat qilish uchun boshqa ICANN” yaratishdan qochishga intilayotgan ko‘rinadi.

Hujjatda shartli ravishda Contract Co sifatida belgilangan tuzilma NTIA ning DNS ildiz zonasini boshqarishni monitoring qilish funksiyalarini o'z zimmasiga oladi. Contract Co bilan shartnoma shartlarini ishlab chiqish va uning bajarilishini nazorat qilish manfaatlari ICANN tomonidan ifodalangan barcha hamjamiyatlarning delegatlar orasidan tuzilgan Ko'p manfaatdor tomonlarni tahlil qilish guruhiga yuklanadi. Ushbu qo'mitani shakllantirish mexanizmlari hali aniqlanmagan va qizg'in munozaralarga sabab bo'lishi mumkin, chunki ko'pincha bir-biriga qarama-qarshi bo'lgan turli guruhlar unda maksimal vakillikka intiladi.

Shuningdek, yangi doimiy doimiy mijozlar paneli tuziladi, uning tarkibiga DNS ildiz zonasining asosiy “xizmat iste’molchilari” sifatida umumiy va mamlakat kodlari yuqori darajadagi domen registrlari vakillari kiradi. U reestrlarning istaklarini ko'p manfaatli tomonlarni ko'rib chiqish guruhiga yetkazadi va shu bilan ICANN ular oldida javobgar bo'lishini ta'minlaydi. Va nihoyat, DNS ildiz zonasini boshqarish bilan bog'liq har qanday qarorlar, shu jumladan, shubhasiz, domenlarni delegatsiya qilish yoki delegatsiya qilish to'g'risidagi qarorlar ustidan shikoyatlar berilishi mumkin bo'lgan mustaqil apellyatsiya qo'mitasini yaratish rejalashtirilgan.

Takliflar ICANN veb-saytida e'lon qilinadi, sharhlar 2014 yil 22 dekabrgacha qabul qilinadi. AQSh hukumatiga DNS ildiz zonasi boshqaruvi ustidan nazoratni o'tkazish bo'yicha yakuniy taklif 2015 yilning yozida shakllantirilishi kerak.

Asosiy DNS xususiyatlari

DNS quyidagi xususiyatlarga ega:

• Axborotni saqlashni taqsimlash. Har bir tarmoq tugunida faqat o'z mas'uliyati doirasidagi ma'lumotlarni va (ehtimol) ildiz DNS serverlarining manzillarini saqlashi kerak.
• Ma'lumotni keshlash. Tugun tarmoqdagi yukni kamaytirish uchun ma'lum miqdordagi ma'lumotlarni o'z mas'uliyat doirasidan tashqarida saqlashi mumkin.
• Barcha tugunlar daraxtda birlashtirilgan va har bir tugun pastki tugunlarning ishini mustaqil ravishda aniqlashi yoki ularni boshqa tugunlarga topshirishi (o'tkazishi) mumkin bo'lgan ierarxik tuzilma.
• Rezervasyon. Jismoniy va mantiqiy jihatdan ajratilgan bir nechta serverlar o'zlarining tugunlarini (zonalarini) saqlash va saqlash uchun javobgardir, bu esa ma'lumotlar xavfsizligini va tugunlardan biri ishlamay qolgan taqdirda ham ishning davom etishini ta'minlaydi.

DNS Internetning ishlashi uchun muhimdir, chunki xostga ulanish uchun uning IP-manzili haqida ma'lumot talab qilinadi va odamlar uchun IP-manzil raqamlari ketma-ketligidan ko'ra alifbo (odatda mazmunli) manzillarni eslab qolish osonroq. Ba'zi hollarda, bu HTTP serverlari kabi virtual serverlardan foydalanishga imkon beradi, ularni so'rov nomi bilan ajratib turadi. Dastlab, domen va IP manzillar o'rtasidagi konvertatsiya HOSTS maxsus matn fayli yordamida amalga oshirildi, u markazlashtirilgan tarzda tuzilgan va har bir tarmoq mashinalarida qo'lda yangilangan. Internet o'sishi bilan samarali, avtomatlashtirilgan mexanizmga ehtiyoj paydo bo'ldi, bu esa DNS bo'ldi.

DNS 1983 yilda Pol Mokapetris tomonidan ishlab chiqilgan; operatsion mexanizmlarning asl tavsifi RFC 882 va RFC 883 da tasvirlangan. 1987 yilda RFC 1034 va RFC 1035 nashri DNS spetsifikatsiyasini o'zgartirdi va RFC 882 va RFC 883 ni bekor qildi. Ba'zi yangi RFClar asosiy protokollarning imkoniyatlarini qo'shdi va kengaytirdi.

Qo'shimcha funktsiyalar

• dinamik yangilanishlarni qo'llab-quvvatlash
• xavfsiz ulanishlar (DNSsec)
• har xil turdagi ma'lumotlarni qo'llab-quvvatlash (SRV yozuvlari)

Terminologiya va ishlash tamoyillari

DNS-ning asosiy tushunchalari:

• Zona nomlar daraxtidagi mantiqiy tugundir. Hududni boshqarish huquqi uchinchi shaxslarga berilishi mumkin, bu esa ma'lumotlar bazasining tarqalishini ta'minlaydi. Bunday holda, boshqarish huquqini o'tkazgan shaxs o'z ma'lumotlar bazasida faqat zonaning mavjudligi (lekin kichik zonalar emas!), zonani boshqaruvchi shaxs (tashkilot) to'g'risidagi ma'lumotlar va serverlarning manzili to'g'risidagi ma'lumotlarni saqlaydi. zona uchun javobgardir. Qo'shimcha barcha ma'lumotlar zona uchun mas'ul serverlarda saqlanadi.
• Domen - bu mamlakat, tashkilot yoki boshqa maqsadlar uchun ajratilgan Internet domen nomlari tizimidagi (DNS) zona nomi. Domen nomining tuzilishi ierarxik shakldagi zonalar tartibini aks ettiradi; domen nomi chapdan o'ngga kichik domenlardan yuqori darajali domenlarga o'qiladi (ahamiyati ortib borishi tartibida), butun tizimning ildiz domeni nuqta ("."), keyin birinchi darajali domenlar (geografik yoki tematik), keyin ikkinchi darajali, uchinchi va boshqalar (masalan, ru.wikipedia.org manzili uchun birinchi darajali domen - org, ikkinchisi - vikipediya, uchinchisi - ru). Amalda, nomning oxiridagi davr ko'pincha o'tkazib yuboriladi, lekin nisbiy domenlar va FQDN (inglizcha to'liq malakali domen nomi, to'liq malakali domen nomi) o'rtasidagi ajralish holatlarida muhim bo'lishi mumkin.
• Subdomain (ing. subdomain) - bo'ysunuvchi zonaning nomi. (masalan, wikipedia.org org domenining subdomeni, ru.wikipedia.org esa wikipedia.org domenining subdomeni). Nazariy jihatdan, bu bo'linish 127 daraja chuqurlikka yetishi mumkin va har bir yorliq 63 tagacha belgini o'z ichiga olishi mumkin, umumiy uzunlik, nuqtalar bilan birga, 254 belgiga yetguncha. Ammo amalda domen nomlarini ro'yxatga oluvchilar qattiqroq cheklovlardan foydalanadilar.
• DNS-server DNS-ga texnik xizmat ko'rsatish uchun maxsus dastur hisoblanadi. DNS serveri ba'zi zonalar uchun javobgar bo'lishi va/yoki so'rovlarni yuqori oqim serverlariga yuborishi mumkin.
• DNS mijozi DNS bilan ishlash uchun maxsus kutubxona (yoki dastur). Ba'zi hollarda DNS serveri DNS mijozi vazifasini bajaradi.
• Mas'uliyat (inglizcha: avtoritativ) - DNS serverida zonani joylashtirish belgisi. DNS-serverning javoblari ikki xil bo'lishi mumkin: avtoritet (server zona uchun mas'ul ekanligini e'lon qilganda) va vakolatli bo'lmagan (inglizcha: Non-avtoritative), server so'rovni qayta ishlaganda va boshqa serverlardan javob qaytarganda. Ba'zi hollarda, so'rovni yuborish o'rniga, DNS server unga allaqachon ma'lum bo'lgan qiymatni (oldingi so'rovlardan) qaytarishi mumkin (keshlash rejimi).
• DNS so'rovi - mijozdan (yoki serverdan) serverga so'rov. So'rov rekursiv yoki rekursiv bo'lmagan bo'lishi mumkin. Rekursiv bo'lmagan so'rov yoki DNS-serverning (so'rovni qabul qilgan) javobgarligi zonasi haqidagi ma'lumotni qaytaradi yoki ildiz serverlarining manzillarini (aniqrog'i, ko'proq bo'lgan har qanday serverning manzilini) qaytaradi. javob beruvchi serverdan ko'ra so'ralgan zona haqida ma'lumot). Rekursiv so'rov bo'lsa, server javob topmaguncha yoki domen mavjud emasligini aniqlamaguncha serverlarni so'roq qiladi (nomdagi zona darajasining kamayish tartibida). Amalda, qidiruv qidiruvga eng yaqin DNS serverlaridan boshlanadi; agar ular haqidagi ma'lumotlar keshda bo'lsa va eskirgan bo'lmasa, server DNS serverlarini so'ramasligi mumkin). Rekursiv so'rovlar serverdan ko'proq resurslarni talab qiladi (va ko'proq trafik yaratadi), shuning uchun ular odatda server egasiga "ma'lum" tugunlardan qabul qilinadi (masalan, provayder faqat o'z mijozlariga rekursiv so'rovlar qilish imkoniyatini beradi; korporativda tarmoq, rekursiv so'rovlar faqat mahalliy segmentdan qabul qilinadi). Rekursiv bo'lmagan so'rovlar odatda tarmoqdagi barcha tugunlardan qabul qilinadi (va mazmunli javob faqat tugunda joylashgan zona haqidagi so'rovlarga beriladi; boshqa zonalar haqidagi DNS so'rovlari odatda ildiz serverlarining manzillarini qaytaradi).
• Subdomain - asosiy domendagi qo'shimcha 3-darajali domen nomi. Ildiz katalogidagi hujjatlarga yoki asosiy serverning istalgan quyi katalogiga ishora qilishi mumkin. Misol uchun, agar sizda mydomain.ru kabi domeningiz bo'lsa, uning uchun mysite1.mydomain.ru, mysite2.mydomain.ru va boshqalar kabi turli subdomenlarni yaratishingiz mumkin.

DNS tizimi DNS serverlarining ierarxiyasini o'z ichiga oladi. Har bir domen yoki subdomen kamida bitta nufuzli DNS serveri tomonidan qo'llab-quvvatlanadi (ingliz tilidan vakolatli - vakolatli, ishonchli; RuNet-da DNS va nom serverlariga nisbatan boshqa tarjima variantlari ko'pincha ishlatiladi: vakolatli, vakolatli), ular haqida ma'lumot domen joylashgan. DNS-serverlar ierarxiyasi domenlar ierarxiyasiga to'g'ri keladi.

Ism va IP-manzil bir xil emas - bitta IP-manzil ko'p nomga ega bo'lishi mumkin, bu sizga bir kompyuterda ko'plab veb-saytlarni qo'llab-quvvatlash imkonini beradi (bu virtual hosting deb ataladi). Buning teskarisi ham to'g'ri - ko'plab IP-manzillar bitta nom bilan bog'lanishi mumkin: bu sizga yuk balansini yaratishga imkon beradi.

Tizim barqarorligini oshirish uchun bir xil ma'lumotlarni o'z ichiga olgan ko'plab serverlar qo'llaniladi va protokolda turli serverlarda joylashgan ma'lumotlarning sinxronligini ta'minlash vositalari mavjud. 13 ta ildiz server mavjud, ularning manzillari deyarli o'zgarmaydi.

DNS protokoli so'rovlarga javob berish uchun TCP yoki UDP 53 portidan foydalanadi. An'anaga ko'ra, so'rovlar va javoblar yagona UDP datagrammasi sifatida yuboriladi. TCP AXFR so'rovlari uchun ishlatiladi.

Rekursiya

Keling, butun tizim qanday ishlashini misol qilib ko'rib chiqaylik.

Aytaylik, biz brauzerga ru.wikipedia.org manzilini kiritdik. Brauzer DNS serveridan so'raydi: "ru.wikipedia.org IP manzili nima?" Biroq, DNS server nafaqat so'ralgan nom haqida, balki butun wikipedia.org domeni haqida hech narsa bilmasligi mumkin. Bunday holda, rekursiya sodir bo'ladi: server ildiz serveriga kiradi - masalan, 198.41.0.4. Bu server xabar beradi - "Menda bu manzil haqida hech qanday ma'lumot yo'q, lekin men 204.74.112.1 tashkilot zonasi uchun vakolatli ekanligini bilaman." Keyin DNS-server o'z so'rovini 204.74.112.1 manziliga yuboradi, lekin u "Menda bu server haqida hech qanday ma'lumot yo'q, lekin 207.142.131.234 wikipedia.org zonasi uchun vakolatli ekanligini bilaman" deb javob beradi. Nihoyat, xuddi shu so'rov uchinchi DNS-serverga yuboriladi va javob oladi - IP-manzil, mijoz - brauzerga uzatiladi.

Bunday holda, nomni hal qilishda, ya'ni IP-ni nom bo'yicha qidirish jarayonida:

• brauzer unga ma'lum bo'lgan DNS serverini yubordi. rekursiv so'rov - ushbu turdagi so'rovga javoban, server "tugallangan natija", ya'ni IP manzilni qaytarishi yoki xato haqida xabar berishi shart;
• DNS-server mijozdan so'rovni qabul qilib, so'ralgan zona uchun mas'ul serverdan vakolatli javob olmaguncha, boshqa DNS-serverlardan javob olgan takroriy so'rovlarni yubordi.

Aslida, so'ralgan server "yuqoridagi" DNS serveriga rekursiv so'rovni o'tkazishi va tayyor javobni kutishi mumkin.

Nomni aniqlash so'rovi odatda DNS keshidan nariga o'tmaydi, u avvalroq o'tgan so'rovlarga javoblarni saqlaydi. Javob bilan birga ushbu yozuvni keshda qancha vaqt saqlashga ruxsat berilganligi haqida ma'lumot keladi.

Teskari DNS qidiruvi

DNS birinchi navbatda ramziy nomlarni IP manzillarga hal qilish uchun ishlatiladi, lekin u teskari jarayonni ham amalga oshirishi mumkin. Buning uchun mavjud DNS vositalaridan foydalaniladi. Gap shundaki, turli xil ma'lumotlar DNS yozuvi, shu jumladan ramziy nom bilan bog'lanishi mumkin. In-addr.arpa maxsus domeni mavjud bo'lib, yozuvlar IP manzillarni ramziy nomlarga aylantirish uchun ishlatiladi. Masalan, 11.22.33.44 manzili uchun DNS nomini olish uchun siz 44.33.22.11.in-addr.arpa yozuvi uchun DNS serveriga so'rov yuborishingiz mumkin va u tegishli ramziy nomni qaytaradi. IP-manzil qismlarini yozishning teskari tartibi IP-manzillarda eng muhim bitlar boshida, ramziy DNS nomlarida esa eng muhim (ildizga yaqinroq) qismlar oxirida joylashganligi bilan izohlanadi.

DNS yozuvlari

DNS yozuvlarining eng muhim turlari:

• A (manzil yozuvi) yozuvi xost nomini IP manzili bilan bog'laydi. Misol uchun, referrals.icann.org ga A-record so'rovi uning IP manzilini qaytaradi - 192.0.34.164
• AAAA (IPv6 manzil yozuvi) xost nomini IPv6 protokoli manzili bilan bog'laydi. Masalan, K.ROOT-SERVERS.NET nomiga AAAA yozuvi so'rovi uning IPv6 manzilini qaytaradi - 2001:7fd::1
• Boshqa nomga yo'naltirish uchun CNAME (kanonik nom yozuvi) yoki kanonik nom yozuvi (taxallus) ishlatiladi.
• MX (pochta almashinuvi) yozuvi yoki pochta almashinuvchisi ma'lum domen uchun pochta almashish server(lar)ini belgilaydi.
• NS (nom serveri) yozuvi berilgan domen uchun DNS serveriga ishora qiladi.
• PTR (ko'rsatkich) yozuvi yoki ko'rsatkich yozuvi xost IP-ni uning kanonik nomi bilan bog'laydi. In-addr.arpa domenidagi xost IP-ga teskari shakldagi so'rov ushbu xost nomini (FQDN) qaytaradi (Qarang: Teskari DNS so'rovi). Masalan, (yozish vaqtida) 192.0.34.164 IP manzili uchun: 164.34.0.192.in-addr.arpa PTR yozuviga so'rov uning referrals.icann.org kanonik nomini qaytaradi. Keraksiz yozishmalar (spam) hajmini kamaytirish uchun ko'plab qabul qiluvchi elektron pochta serverlari elektron pochta yuborilgan xost uchun PTR yozuvini tekshirishi mumkin. Bunday holda, IP-manzil uchun PTR yozuvi SMTP sessiyasi davomida taqdim etilgan jo'natuvchi pochta serverining nomiga mos kelishi kerak.
• SOA (Start of Authority) yozuvi yoki boshlang'ich zona yozuvi ma'lum domen haqidagi ma'lumotnoma ma'lumotlari qaysi serverda saqlanganligini ko'rsatadi, ushbu zona uchun mas'ul shaxsning aloqa ma'lumotlarini, zona ma'lumotlarini keshlash vaqtlarini va DNS serverlari o'rtasidagi o'zaro aloqani o'z ichiga oladi.
• SRV (server tanlash) yozuvi, xususan, Jabber uchun ishlatiladigan xizmatlar uchun serverlarni ko'rsatadi.

Zaxiralangan domen nomlari

RFC 2606 (Zaxiralangan yuqori darajadagi DNS nomlari) namuna sifatida (masalan, hujjatlarda) hamda sinov uchun ishlatilishi kerak bo'lgan domen nomlarini belgilaydi. Bu guruhga example.com, example.org va example.net dan tashqari test, invalid va boshqalar kiradi.

DNS serverlariga hujumlar

Barcha DNS dasturiy yechimlari xavfsizlikni talab qiladi. Axir, agar xaker DNS-serverga hujum qilsa, foydalanuvchilar o'zlari bilmagan holda tuzoqqa tushib qolishadi.

Birinchidan, DNS hujumlari natijasida foydalanuvchi kerakli sahifaga kira olmaslik xavfini tug'diradi. Veb-sayt manzilini kiritishda hujum qilingan DNS so'rovni soxta sahifalarga yo'naltiradi.

Ikkinchidan, foydalanuvchi noto'g'ri IP-manzilga o'tishi natijasida xaker o'zining shaxsiy ma'lumotlariga kirishi mumkin. Bunday holda, foydalanuvchi o'z ma'lumotlarining maxfiyligi o'chirilganligiga shubha qilmaydi.

Domen ma'lumotlari

Ko'pgina yuqori darajadagi domenlar whois xizmatini qo'llab-quvvatlaydi, bu sizga domen kimga berilganligini va boshqa texnik ma'lumotlarni aniqlash imkonini beradi.

Domenni ro'yxatdan o'tkazish

Domenni ro'yxatdan o'tkazish - bu domen nomini olish tartibi. Bu DNS ma'lumotlar bazasida domen administratoriga ishora qiluvchi yozuvlarni yaratishdan iborat. Ro'yxatdan o'tish tartibi va talablari tanlangan domen zonasiga bog'liq. Domenni ro'yxatdan o'tkazish ro'yxatga oluvchi tashkilot yoki jismoniy shaxs tomonidan amalga oshirilishi mumkin, agar tanlangan domen zonasi qoidalari bunga imkon bersa.

Ushbu materialda biz bir vaqtning o'zida ikkita katta mavzuni ko'rib chiqamiz. Keling, uy Internetga ulanishimiz uchun DNS va IP-manzil parametrlarini qanday aniqlashni bilib olaylik. Va faqat Internetda ishlaydigan sayt uchun bir xil parametrlarni aniqlashga imkon beradigan vositalar bilan tanishaylik.

U nima uchun ishlatiladi

Aslida, biz faqat IP-manzil bilan ishlaymiz. Yagona farq shundaki, u turli tarmoq tugunlari uchun topiladi. Axir, DNS server manzili uning IP-sidir. Aytgancha, ularning bir nechtasi bo'lishi mumkin - buni eslab qolishingiz kerak. Keling, nazariy qismni eslaylik. IP-manzil - ishi IP protokoliga asoslangan tarmoqdagi tugunning yagona identifikatori. Bularga eng kichigidan tortib Internetgacha bo'lgan deyarli barcha zamonaviy tarmoqlar kiradi. IP-manzil IP protokoli orqali normal ma'lumotlarni uzatishni ta'minlash uchun zarur. Uning yordami bilan manzil mexanizmi amalga oshiriladi, buning yordamida qaerga va qanday ma'lumotlarni uzatish kerakligi aniq bo'ladi.

Sizga kerak bo'ladi:

Uy kompyuteringizning IP va DNS manzillarini qanday topish mumkin

Buning uchun bir necha usullar mavjud. Keling, asosiylarini ko'rib chiqaylik.

ipconfig yordam dasturi

U barcha Microsoft Windows operatsion tizimlariga kiritilgan. Win + R tugmalarini bosing, keyin cmd yozing va Enter tugmasini bosing. Buyruqlar qatori ishga tushadi. Bu erda siz yozishingiz kerak

ipconfig / hammasi

Va Enter tugmasini bosing. Ulangan tarmoq adapterlari va yaratilgan ulanishlar haqidagi barcha ma'lumotlar ko'rsatiladi. Bizni Internetga ulanish uchun mas'ul bo'lgan narsa qiziqtiradi. Uning nomini bilishingiz kerak. Siz uni boshqaruv panelida, "Tarmoq markazi" bo'limida ko'rishingiz mumkin. Men ishlayotgan kompyuter simsiz Internetga ulanishdan foydalanganligi sababli, biz ro'yxatdan Wi-Fi adapterini tanlashimiz kerak. U "Simsiz LAN adapteri..." deb ataladi. Barcha ma'lumotlar yuqoridagi rasmda ko'rsatilgan. Parametrlar ro'yxatida bizni ikkita qiymat qiziqtiradi - IPv4 manzili va DNS serverlari. Bu biz izlayotgan parametrlar.

Ulanish xususiyatlarida sozlamalarni ko'ring

Siz boshqa yo'l bilan borishingiz va to'g'ridan-to'g'ri kerakli ulanish sozlamalariga qarashingiz mumkin. Buning uchun biz "Boshqarish paneli - Tarmoqni boshqarish markazi" ga o'tamiz. Keyin "Adapter sozlamalarini o'zgartirish" ga o'ting. Ro'yxatdan kerakli narsani tanlang, u uchun kontekst menyusini chaqiring va "Status" tugmasini bosing. Keyin "Tafsilotlar" tugmasi.
Rasmda ko'rib turganingizdek, xuddi shu ma'lumotlar bu erda ko'rsatiladi.

Onlayn xizmatlar

Internetda sizning IP manzilingizni tekshirishga imkon beruvchi juda ko'p oddiy xizmatlar mavjud. Buning eng oson yo'li Yandex-da. ga boring

"IP-ni qanday topish mumkin" so'rovini kiriting. Shunga o'xshash har qanday narsa ishlatilishi mumkin. Va qidiruv qiling. Sizga kerak bo'lgan ma'lumotlar birinchi navbatda keladi.
Rasmda ko'rib turganingizdek, Yandex bizga manzilimizni aytib berdi. Ammo bu avvalgi bosqichlarda olganimizdan farq qiladi. Gap shundaki, biz Wi-Fi router orqali Internetga ulanamiz. Unda provayderga ulanish sozlangan. Birinchi qadamlarda biz adapterning mahalliy IP-manzilini ko'rdik. Yandex bizga tashqi, provayder tomonidan tayinlanganini ko'rsatdi.

Onlayn sayt parametrlari

Agar siz veb-saytlarni yaratayotgan va targ'ib qilayotgan bo'lsangiz, veb-saytingiz joylashgan serverning IP-manzilini va domen registratorining DNS-ni bilib olishingiz kerak bo'lishi mumkin.

Tracert yordam dasturi

Buyruqlar qatorini yana oching. Endi biz yozamiz:

tracert %sizning saytingiz%

Kerakli URL manzilini buyruqqa almashtiring.
Natijada siz server manzilini ko'rasiz.

2ip

Siz 2ip onlayn xizmatidan foydalanishingiz mumkin. Ikkala vosita ham bu erda mavjud, birinchisi IP-manzilni tekshirish uchun:

http://2ip.ru/lookup/

Ikkinchisi DNS serverini aniqlashdir

http://2ip.ru/dig/

Shaklga kerakli URL-manzilni kiriting va tahlilni o'tkazing. DNS manzillari "NS" (nom serveri) qatorlarida ko'rsatilgan.

Maqola uchun video:

Xulosa

Yuqorida muhokama qilingan usullar sizga kerakli ma'lumotlarni aniqlash imkonini beradi. IP va DNS ko'pincha tarmoq ma'murlari tomonidan talab qilinadi. Ammo oddiy foydalanuvchilar uchun bu parametrlarni aniqlash usullarini bilish ham yaxshi fikr.

MAC manzili. Subtarmoq niqobi. Bluetooth orqali Internet.

Agar hamma narsa bu erda to'plangan bo'lsa, nima uchun boshqa saytlardan ma'lumot izlash kerak?

techprofi.com

Nima uchun sizga DNS kerak?

DNS-server Internet va veb-saytlar bilan bog'liq ko'plab muammolarning sababi bo'lishi mumkin. Agar ko'pchilik foydalanuvchilar kompyuterning IP-manzilini (hech bo'lmaganda taxminan) bilsa va tushunsa, DNS manzili bilan hamma narsa biroz murakkabroq, chunki ko'pchilik uchun bu mutlaqo tushunarsiz va noma'lum narsa. Aslida, bu erda hamma narsa oddiy. Ushbu maqolada biz DNS nima ekanligini va uni qanday topishni batafsil ko'rib chiqamiz. Keling, buni aniqlaylik. Bor!

DNS serveriga ulanish

DNS qisqartmasi rus tilida Domen nomlari tizimi yoki domen nomlari tizimini anglatadi. Aslida, bu global kalit-qiymat do'koni. Dunyoning istalgan qismidagi har bir server tegishli kalit uchun kerakli qiymatni beradi. Agar server ma'lum bir kalitni bilmasa, uni boshqasidan so'raydi. Boshqacha qilib aytganda, IP-manzil xost nomi bilan so'raladi.

Domen nomlari tizimi Internetning ishlashida katta rol o'ynaydi. Tugunga ulanish uchun IP manzili haqida ma'lumot kerak. Har qanday odam uchun ismni eslab qolish raqamlar ketma-ketligiga qaraganda ancha oson. Tasavvur qiling-a, agar siz har safar veb-saytga tashrif buyurishingiz kerak bo'lsa, uning IP-manzilini kiritgansiz. Aytgancha, Internet texnologiyasi paydo bo'lgan paytda, u endigina tarqala boshlagan paytda hamma narsa aynan shunday bo'lgan.

Domen nomlari tizimi zonalar ierarxiyasiga mos keladigan serverlar ierarxiyasiga ega. Ularning har biri domen haqidagi barcha ma'lumotlarni o'z ichiga olgan vakolatli DNS-server tomonidan qo'llab-quvvatlanadi. IP-manzil va nom bir xil narsa emasligini tushunish kerak, chunki IP cheksiz miqdordagi nomlarga ega bo'lishi mumkin, bu esa o'z navbatida foydalanuvchiga bir qurilmada cheksiz miqdordagi saytlarni ko'rish imkonini beradi. Bu tamoyil ham teskari yo'nalishda ishlaydi.

Agar siz kompyuteringizning DNS-ni bilmoqchi bo'lsangiz, buni qilishning bir necha yo'li mavjud. Birinchisi eng tez va oson. Birinchidan, buyruq qatorini oching (buni amalga oshirish uchun Win + R tugmalar birikmasidan foydalaning va kiritish maydoniga cmd yozing, so'ngra "OK" tugmasini bosing) va keyin ipconfig / all buyrug'ini ishga tushiring. Shunday qilib, kerakli tarmoq ma'lumotlarini imkon qadar tezroq olasiz.

ipconfig/all buyrug'i

Ikkinchi variant - Windows interfeysi orqali. Boshqaruv panelini oching. "Tarmoq ulanishlari" bo'limini tanlang. Ko'rsatilgan oynada faol ulanishni o'ng tugmasini bosing va "Xususiyatlar" ni bosing. Keyin yana "Xususiyatlar" tugmasini bosishingiz kerak. Shundan so'ng, IP va DNS manzillari haqida ma'lumotga ega oyna paydo bo'ladi.

IP va DNS manzillari haqida ma'lumot

Endi siz DNS nima ekanligini, uni qanday topishni va nimani anglatishini bilasiz. Ko'rib turganingizdek, hamma narsa juda oddiy. Izohlarda ushbu maqola sizga muammoni tushunishga yordam berdimi yoki yo'qligini yozing va biror narsa noaniq bo'lib qolganligini so'rang.

NastroyVse.ru

DNS server manzilini qanday topish mumkin

Global tarmoqdagi istalgan sahifani ochish uchun uning domen nomini Internet-brauzeringizning manzil satriga kiritishingiz kerak. Oddiy foydalanuvchilar uni Internet sahifasining nomi deb atashadi.

Butunjahon Internetdagi barcha domenlar ma'lum raqamli IP-manzilga ega. Veb-sayt nomlari ro'yxati va ularning IP-lari DNS serverlarida saqlanadi.

Quyida nafaqat shaxsiy kompyuterni Internetga ulash uchun, balki domenning o'zaro ta'siri va ba'zi Internet sahifalari uchun xosting uchun DNS-ni qanday topish bo'yicha batafsil qo'llanmalar mavjud.

Aniqlash usullari

DNS-ni aniqlash uchun yoki DNS provayderingizni aniqlashingiz kerak bo'lsa, buning uchun turli usullar mavjud. Quyidagi 3 ta samarali texnikadan foydalanish tavsiya etiladi:

1. Buyruqlar qatori imkoniyatlaridan foydalanish (CL);
2. Tarmoq xususiyatlarini tahlil qilish orqali;
3. Telekom provayderingizga murojaat qiling.

Agar global tarmoqqa yaxshi ulanish mavjud bo'lsa va u normal ishlayotgan bo'lsa, DNSni aniqlash uchun 1 va 2-sonli usullardan foydalanish tavsiya etiladi. Oxirgi usul Internet aloqasi bo'lmaganda ishlatilishi mumkin.

1. Buyruqlar qatori funksiyasidan foydalanish

Shunday qilib, o'zlarining yoki DNS provayderlarini qanday topishni bilmoqchi bo'lgan foydalanuvchilar quyidagi ketma-ket amallarni bajarishlari kerak:

1) "Start" orqali "KS" ni ishga tushiring;

2) Ko'rsatilgan qora oynada "ipconfig/all" ni kiriting va keyin "Enter" tugmasini bosing;

3) Batafsil ma'lumot paydo bo'ladi;

Ko'pgina qo'shimcha ma'lumotlar orasida foydalanuvchi DNS serverlari haqidagi ma'lumotlarga kirish huquqiga ega bo'ladi.

2. Ulanish parametrlarini tahlil qilish va sozlash

Muammoni hal qilish uchun tarmoq xususiyatlarini tahlil qilish orqali siz boshqaruv panelidagi asboblardan foydalanishingiz kerak.

Harakatlar ketma-ketligi quyidagicha:

1) "Ishga tushirish" menyusi orqali "Boshqarish paneli" ni oching va agar kompyuterda XP OS o'rnatilgan bo'lsa, "tarmoq ulanishlari" ni kiritishingiz kerak, agar "etti" bo'lsa, "Tarmoqni boshqarish markazi" ga o'ting. yorlig'ini va "Adapter sozlamalarini o'zgartirish" ni oching;

3) "Internet Protocol (TCP/IP)" ro'yxati bilan yorliqni oching, bu erda joriy server nomlari yoziladi, ularni sozlash va afzal va muqobil DNS manzillari kiritiladi;

4) Agar biron-bir o'zgartirish kiritsangiz, oynani yopishdan oldin o'zgarishlarni saqlashingiz kerak.

3. Biz aloqa xizmati provayderiga murojaat qilish orqali aniqlaymiz

Buni quyidagi uchta usul yordamida tezda amalga oshirish mumkin:

1) Internet-provayderning rasmiy resursini oching va uning sahifasidan taqdim etilgan ma'lumotlarni o'qing;

2) texnik yordamga qo'ng'iroq qiling;

3) Mutaxassisni foydalanuvchi kompyuteri joylashgan joyga chaqirish uchun so'rovni yarating va yuboring.

Onlayn xizmatlar orqali muqobil variant

Internetda, masalan, Yandex orqali muammoni tezda hal qilishga imkon beruvchi juda ko'p xizmatlar mavjud. Qidiruv satriga "IP-ni qanday topish mumkin" yoki boshqa kerakli so'rovni kiritishingiz va "Topish" tugmasini bosishingiz kifoya.

nastrojkin.ru

Internet-resursning DNS manzilini qanday topish mumkin?

Veb-saytga kirish uchun brauzerda uning domen nomini kiritishingiz kerak. Ko'pincha foydalanuvchilar uni sayt nomi deb atashadi. Internetdagi har bir domen o'z IP manziliga ega. Nisbatan aytganda, domen nomlarining maxsus ro'yxatlari va ularga mos keladigan manzillar mavjud. Ma'lumki, har qanday ma'lumot ma'lum bir saqlash joyiga ega bo'lishi kerak. Xuddi shu narsa yuqoridagi mos keladigan ro'yxatlarga ham tegishli. Ularni saqlash uchun DNS (Domain Name System) deb nomlangan maxsus serverlardan foydalaniladi. Bu siz har kuni foydalanadigan DNS serverlarining ishi, lekin buni sezmaysiz.

E'tibor bering, domen nomi tizimi birinchi marta 1983 yilda ishlab chiqilgan va 1990 yilda u qandaydir tarzda qayta yozilgan. Dunyo Pol MakPartisondan uning rivojlanishi uchun minnatdor bo'lishi kerak. Aynan u telefon raqamlari bo'lgan daftar kabi domen nomlarini yozib olish g'oyasini ilgari surgan. Uning iltimosiga ko'ra, uchta istiqbolli talaba ishqibozlari kodni biroz o'zgartirdilar. 1990 yilda olingan tizim eng mashhur bo'ldi va bugungi kunda ham qo'llanilmoqda.

DNS nomi kabi narsa bor. Domenni yaratishda va uni istalgan xostingga ulash jarayonini amalga oshirishda ko'rsatilishi kerak.

Ba'zi hollarda siz manbaning DNS, IP yoki domen nomini bilib olishingiz kerak bo'lishi mumkin. Qidiruv muvaffaqiyatli bo'lishi uchun foydalanuvchi ma'lum bilim va ko'nikmalarga ega bo'lishi kerak. Keling, DNS-ni qanday topishni aniqlashga harakat qilaylik. Agar siz domen nomi haqida ma'lumotga ega bo'lsangiz va minimal Internet ko'nikmalariga ega bo'lsangiz, DNS-ni aniqlash vazifasi siz uchun muammo bo'lmasligi kerak. Internetda whois deb ataladigan bir nechta xizmatlar mavjud.

Har qanday bunday sayt domen nomi bo'yicha DNS-ni qanday topish mumkinligi haqida ma'lumotni o'z ichiga oladi. Buning uchun siz so'rov sahifasiga o'tishingiz, kerakli domen nomini kiritishingiz va skanerlash jarayonini boshlashingiz kerak bo'ladi. Saytning natijasi sizni qiziqtirgan ma'lumotlarning ko'rinishi bo'ladi. Misol tariqasida, siz taniqli qidiruv tizimlaridan birining domen nomini kiritishga urinib ko'rishingiz mumkin. Natijada, odatda shunday ko'rinadigan DNS serverlarining manzillari olinadi: "ns1..., ns2..., ns3..."

Ba'zi hollarda siz DNS provayderingizni bilishingiz kerak. ISP DNS-ni qanday aniqlash mumkin? Buni amalga oshirish uchun siz buyruq qatorini ochishingiz, "ipconfig / all" buyrug'ini kiritishingiz va uning bajarilishini tasdiqlashingiz kerak. Ko'rsatilgan ma'lumotlar ro'yxatida "DNS serverlari" maydoni bo'ladi, unda siz topishingiz kerak bo'lgan to'liq ma'lumotlarni topasiz. Buyruqlar qatorini ochish uchun siz "Ishga tushirish" menyusiga o'tishingiz kerak, keyin "Ishga tushirish" menyusini tanlang va paydo bo'lgan qatorga "cmd" buyrug'ini kiriting. "Enter" tugmasini bosgandan so'ng, yozuvlar bilan qora oyna paydo bo'ladi - bu buyruq qatori oynasi.

Agar biron sababga ko'ra siz Internet-resursning IP-manzilini bilishingiz kerak bo'lsa, buni qilishning eng oson yo'li "ping" buyrug'idan foydalanishdir. Bizga allaqachon tanish bo'lgan buyruq qatorini ochamiz va kerakli buyruqni kiritamiz: "Ping". Kirishni tasdiqlaganingizdan so'ng siz kiritgan Internet-sayt bilan ma'lumotlar paketlarini almashish boshlanadi. Birinchi qatorda sizga kerak bo'lgan IP-manzilni ko'rasiz.

Biz DNS manzilini aniqlashning eng oddiy va tezkor usullarini tasvirlashga harakat qildik va "DNS-ni qanday topish mumkin?" Degan savol tug'ilishiga umid qilamiz. endi siz uchun yopiq.

fb.ru

DNS server manzilini qanday aniqlash mumkin?

Hech qachon Internetga ulanishni o'zingiz tiklashga harakat qildingizmi? Ha bo'lsa, siz DNS shartlari, DNS server manzili va boshqalar bilan bir oz tanish bo'lar edingiz. Bu atamalarning barchasidan biroz begona bo'lganlar manfaati uchun boshidan boshlashga arziydi.

DNS ning to'liq shakli bu domen nomlari tizimidir. Ko'p texnologik tafsilotlarga kirmasdan, uning Internet texnologiyasi sohasidagi ahamiyati quyida tushuntiriladi. DNS server manzilining ahamiyati.

DNS serverlari Internetdagi har bir veb-saytning jurnalini yuritadi. Har bir veb-sayt "xxx.xxx.xxx.xxx" formatidagi noyob IP (Internet Protocol) manzili bilan bog'langan. Masalan, www.comerartadvisory.com IP manzilini ko'rish uchun siz 209.18.68.131 raqamlariga o'tishingiz kerak. Endi muammo shundaki, DNS serverlari har bir veb-saytni domen nomiga emas, balki IP-manziliga qarab kuzatishga qodir. Biroq, odam uchun saytni raqamli qiymati bilan emas, balki nomi bilan eslab qolish ancha oson. Tabiiyki, bu muammoni hal qilishning qandaydir yo'li bo'lishi kerak.

Agar foydalanuvchi sifatida veb-brauzeringizning manzil satriga "www.comerartadvisory.com" so'zini kiritsangiz, kompyuteringiz eng yaqin DNS-serverga so'rov yuboradi, u "www.comerartadvisory.com" qatorini mos keladigan raqam bilan ko'rsatadi. IP manzili. Bu muvaffaqiyatli tugallangandan so'ng, DNS server kompyuteringizni o'sha maxsus IP manzilga yo'naltiradi va keyin veb-sahifa veb-brauzerda ochiladi. Internetdagi 5 milliarddan ortiq veb-saytlar bilan IP-manzillar katalogining hajmini va tez va samarali natijalarni ta'minlash uchun DNS-server qanday tezlikda ishlashi kerakligini juda yaxshi tasavvur qilish mumkin.

Kompyuteringizning DNS server manzilini qanday aniqlash mumkin

Kompyuteringizning DNS-server manzilini topishning eng oson va tezkor usuli bu buyruq satri orqali.

Buni quyidagi bosqichlar orqali amalga oshirishingiz mumkin:

Kompyuter ekranining pastki chap burchagidagi "Ishga tushirish" tugmasini bosing.