Что такое dns сервера: Что такое DNS-сервер — объясняем простыми словами

Содержание

Что такое DNS простыми словами – Помощь

В статье мы расскажем про DNS сервер — опишем, что это такое простыми словами, дадим определение, а также разберем принципы работы DNS-системы.

DNS — что такое и для чего используется

DNS сервера ― что это

Интернет — это бесчисленное количество физических устройств (серверов, компьютеров, планшетов и т.д.), связанных между собой в сеть. Любой сайт в Интернете по факту находится на физическом устройстве. Каждое устройство имеет свой уникальный номер — IP-адрес вида 123.123.123.123.

Чтобы попасть на сайт, нужно знать IP-адрес устройства, на котором расположен этот сайт. А теперь представьте, сколько сайтов в день вы посещаете и сколько цифр вам пришлось бы запомнить. Конечно, это нереально. Поэтому для удобства работы в Интернете в 80-х годах была создана система доменных имен — DNS (Domain Name System). Смысл её в том, что каждому цифровому IP-адресу присваивается понятное буквенное имя (домен).

Например, IP-адресу сервера 194.58.116.30 соответствует домен reg.ru. Когда вы вводите в браузере доменное имя, сервера DNS автоматически преобразуют его в IP-адрес. Домен за доли секунды переводится в IP DNS-системой и вы попадаете на нужный сайт.

Для чего нужны DNS-серверы

Служба доменных имён работает благодаря DNS-cерверам. Именно эти жизненно важные «программы» хранят таблицы соответствий вида «имя домена» — «IP-адрес». Кроме того, DNS-серверы служат для хранения ресурсных записей доменов. Что это и как работает мы рассказали в статье Что такое ресурсные записи. В Интернете огромное количество DNS-серверов и каждый выполняет свою функцию в общей системе. Служба Domain Name System необходима для того, чтобы мы могли без проблем находить свои любимые сайты, не запоминая вереницы цифр.

Как работают DNS-серверы (для любознательных)

Итак, вы вводите название сайта в адресную строку и нажимаете Enter. В те самые секунды, перед тем как сайт отобразится на вашем экране, DNS-серверы работают, не щадя себя. Посмотрим, что делают DNS-серверы. Следите за стрелочками.

DNS переводит имя домена в IP-адрес: как это работает

  1. 1.

    Когда вы вводите в строке браузера доменное имя, например, FAQ-REG.RU, браузер ищет на вашем локальном компьютере файл hosts. В нём задаётся соответствие домена IP-адресу. Допустим, в этом файлe есть запись для введённого домена. Что это значит? Что сайт откроется сразу (стрелка 9). Если же записи нет, браузер сформирует DNS-запрос к интернет-провайдеру (стрелка 1), чтобы тот нашёл IP-адрес домена.

  2. 2.

    У каждого интернет-провайдера есть локальные (кеширующие) DNS-серверы. После получения запроса провайдер ищет в своём кеше запись о соответствии требуемого домена IP-адресу. Если такая запись есть, браузер получит IP-адрес (стрелка 8). По этому адресу браузер обратится к хостингу, на котором расположен сайт, и пользователю откроется нужная страница (

    стрелка 9). Если запись отсутствует, провайдер перенаправит DNS-запрос на корневые DNS-серверы (стрелка 2).

  3. 3.

    Корневые DNS-серверы хранят информацию только о DNS-серверах, ответственных за доменные зоны. Корневой DNS-сервер не может предоставить провайдеру информацию об IP-адресе домена FAQ-REG.RU. Зато он отправит IP-адрес DNS-сервера доменной зоны, в данном случае зоны .RU (стрелка 3).

  4. 4.

    Теперь у интернет-провайдера есть IP-адрес DNS сервера доменной зоны .RU. Поэтому он обращается к этому DNS-серверу и запрашивает IP-адрес домена (стрелка 4).

  5. 5.

    DNS-серверы зоны .RU хранят только информацию о DNS-серверах всех доменов в этой зоне, а не их IP-адреса. Поэтому DNS-серверы зоны подскажут Интернет-провайдеру IP-адрес DNS-сервера домена FAQ-REG.RU (стрелка 5).

  6. 6.

    Интернет-провайдер получил IP-адрес DNS-сервера домена FAQ-REG.RU. Он обращается к DNS-серверу домена (например, к ns1.hosting.reg.ru) с запросом IP-адреса домена (

    стрелка 6).

  7. 7.

    После получения запроса DNS-сервер сначала проверяет, есть ли у него информация о домене FAQ-REG.RU и искомый IP-адрес для него. В случае успеха DNS-сервер отправит IP-адрес домена интернет-провайдеру (стрелка 7).

  8. 8.

    Интернет-провайдер получает IP-адрес домена и сохраняет его у себя в кеше. После этого он отправит браузеру результат DNS-запроса — IP-адрес домена FAQ-REG.RU (стрелка 8).

  9. 9.

    Браузер обращается к хостингу по полученному IP-адресу (стрелка 9). Теперь пользователю открывается запрашиваемый сайт FAQ-REG.RU.

Где находятся DNS-серверы

Основой DNS-системы являются корневые серверы. Их всего 13. Они принадлежат разным операторам и находятся в Северной Америке. Чтобы повысить устойчивость системы, были созданы копии основных серверов в разных странах. Таким образом, корневых серверов стало

123. Каждой копии присваивается тот же IP DNS-сервера, что и у главного устройства.

DNS-серверы расположены согласно интенсивности использования интернет-инфраструктуры. Больше всего серверов всё равно находится в Северной Америке, но копии сервера есть и в России, Европе, Австралии, Китае, Бразилии, ОАЭ и других странах, включая Исландию.

В России реплики корневых серверов DNS находятся в Москве, Санкт-Петербурге, Новосибирске, Ростове-на-Дону, Екатеринбурге.

Зачем прописывать DNS-серверы для домена

Допустим, вы зарегистрировали домен. Пока никто, кроме вас, об этом не знает. Чтобы о существовании вашего домена узнал Интернет, нужно выбрать и прописать для домена DNS-серверы. Они-то и расскажут другим DNS-серверам Интернета о вашем домене. Так что запоминаем: зарегистрировал домен — пропиши DNS-серверы!

Прописывают DNS-серверы чаще всего парами. Один из DNS является первичным, а остальные серверы, которых может быть от 1 до 12 для каждого домена, называются вторичными. Это делается для лучшей отказоустойчивости: если выйдет из строя первичный DNS-сервер, домен и сайт продолжат свою работу благодаря вторичным.

Почему домены начинают работать не сразу

DNS-серверы интернет-провайдера обновляются раз в сутки (принцип работы DNS-серверов). Если вы только что прописали или сменили DNS-серверы, придётся подождать 24 часа. Смена DNS-сервера чревата временным отсутствием работающего сайта. После обновления DNS сайт станет доступен. Если сайт не работает — в помощь вам инструкция: Прописал DNS-серверы, но сайт недоступен.

Если вы зарегистрировали домен, но ещё не создали на нём сайт, после обновления DNS-серверов на вашем домене будет открываться парковочная страница с надписью «Домен надёжно припаркован». Если вы хотите создать на домене сайт, вам поможет статья: Я зарегистрировал домен, что дальше?

Быстрый старт

Получите все необходимые инструменты для быстрого запуска бизнеса в интернете. В пакет «Быстрый старт» входят домен в зоне .RU, производительный хостинг и SSL-сертификат.

Начать делать сайт

Была ли эта статья полезной?

Да Нет

Пользователи, считающие этот материал полезным: 25 из 32

Что такое DNS простыми словами – Помощь

В статье мы расскажем про DNS сервер — опишем, что это такое простыми словами, дадим определение, а также разберем принципы работы DNS-системы.

DNS — что такое и для чего используется

DNS сервера ― что это

Интернет — это бесчисленное количество физических устройств (серверов, компьютеров, планшетов и т.д.), связанных между собой в сеть. Любой сайт в Интернете по факту находится на физическом устройстве. Каждое устройство имеет свой уникальный номер — IP-адрес вида 123.123.123.123.

Чтобы попасть на сайт, нужно знать IP-адрес устройства, на котором расположен этот сайт. А теперь представьте, сколько сайтов в день вы посещаете и сколько цифр вам пришлось бы запомнить. Конечно, это нереально. Поэтому для удобства работы в Интернете в 80-х годах была создана система доменных имен — DNS (Domain Name System). Смысл её в том, что каждому цифровому IP-адресу присваивается понятное буквенное имя (домен). Например, IP-адресу сервера 194.58.116.30 соответствует домен reg.ru. Когда вы вводите в браузере доменное имя, сервера DNS автоматически преобразуют его в IP-адрес. Домен за доли секунды переводится в IP DNS-системой и вы попадаете на нужный сайт.

Для чего нужны DNS-серверы

Служба доменных имён работает благодаря DNS-cерверам. Именно эти жизненно важные «программы» хранят таблицы соответствий вида «имя домена» — «IP-адрес». Кроме того, DNS-серверы служат для хранения ресурсных записей доменов. Что это и как работает мы рассказали в статье Что такое ресурсные записи. В Интернете огромное количество DNS-серверов и каждый выполняет свою функцию в общей системе. Служба Domain Name System необходима для того, чтобы мы могли без проблем находить свои любимые сайты, не запоминая вереницы цифр.

Как работают DNS-серверы (для любознательных)

Итак, вы вводите название сайта в адресную строку и нажимаете Enter. В те самые секунды, перед тем как сайт отобразится на вашем экране, DNS-серверы работают, не щадя себя. Посмотрим, что делают DNS-серверы. Следите за стрелочками.

DNS переводит имя домена в IP-адрес: как это работает

  1. 1.

    Когда вы вводите в строке браузера доменное имя, например, FAQ-REG.RU, браузер ищет на вашем локальном компьютере файл hosts. В нём задаётся соответствие домена IP-адресу. Допустим, в этом файлe есть запись для введённого домена. Что это значит? Что сайт откроется сразу (стрелка 9). Если же записи нет, браузер сформирует DNS-запрос к интернет-провайдеру (

    стрелка 1), чтобы тот нашёл IP-адрес домена.

  2. 2.

    У каждого интернет-провайдера есть локальные (кеширующие) DNS-серверы. После получения запроса провайдер ищет в своём кеше запись о соответствии требуемого домена IP-адресу. Если такая запись есть, браузер получит IP-адрес (стрелка 8). По этому адресу браузер обратится к хостингу, на котором расположен сайт, и пользователю откроется нужная страница (стрелка 9). Если запись отсутствует, провайдер перенаправит DNS-запрос на корневые DNS-серверы (стрелка 2).

  3. 3.

    Корневые DNS-серверы хранят информацию только о DNS-серверах, ответственных за доменные зоны. Корневой DNS-сервер не может предоставить провайдеру информацию об IP-адресе домена FAQ-REG.RU. Зато он отправит IP-адрес DNS-сервера доменной зоны, в данном случае зоны .RU (стрелка 3).

  4. 4.

    Теперь у интернет-провайдера есть IP-адрес DNS сервера доменной зоны .RU. Поэтому он обращается к этому DNS-серверу и запрашивает IP-адрес домена (

    стрелка 4).

  5. 5.

    DNS-серверы зоны .RU хранят только информацию о DNS-серверах всех доменов в этой зоне, а не их IP-адреса. Поэтому DNS-серверы зоны подскажут Интернет-провайдеру IP-адрес DNS-сервера домена FAQ-REG.RU (стрелка 5).

  6. 6.

    Интернет-провайдер получил IP-адрес DNS-сервера домена FAQ-REG.RU. Он обращается к DNS-серверу домена (например, к ns1.hosting.reg.ru) с запросом IP-адреса домена (стрелка 6).

  7. 7.

    После получения запроса DNS-сервер сначала проверяет, есть ли у него информация о домене FAQ-REG.RU и искомый IP-адрес для него. В случае успеха DNS-сервер отправит IP-адрес домена интернет-провайдеру (стрелка 7).

  8. 8.

    Интернет-провайдер получает IP-адрес домена и сохраняет его у себя в кеше. После этого он отправит браузеру результат DNS-запроса — IP-адрес домена FAQ-REG.RU (стрелка 8).

  9. 9.

    Браузер обращается к хостингу по полученному IP-адресу (стрелка 9). Теперь пользователю открывается запрашиваемый сайт FAQ-REG.RU.

Где находятся DNS-серверы

Основой DNS-системы являются корневые серверы. Их всего 13. Они принадлежат разным операторам и находятся в Северной Америке. Чтобы повысить устойчивость системы, были созданы копии основных серверов в разных странах. Таким образом, корневых серверов стало 123. Каждой копии присваивается тот же IP DNS-сервера, что и у главного устройства.

DNS-серверы расположены согласно интенсивности использования интернет-инфраструктуры. Больше всего серверов всё равно находится в Северной Америке, но копии сервера есть и в России, Европе, Австралии, Китае, Бразилии, ОАЭ и других странах, включая Исландию.

В России реплики корневых серверов DNS находятся в Москве, Санкт-Петербурге, Новосибирске, Ростове-на-Дону, Екатеринбурге.

Зачем прописывать DNS-серверы для домена

Допустим, вы зарегистрировали домен. Пока никто, кроме вас, об этом не знает. Чтобы о существовании вашего домена узнал Интернет, нужно выбрать и прописать для домена DNS-серверы. Они-то и расскажут другим DNS-серверам Интернета о вашем домене. Так что запоминаем: зарегистрировал домен — пропиши DNS-серверы!

Прописывают DNS-серверы чаще всего парами. Один из DNS является первичным, а остальные серверы, которых может быть от 1 до 12 для каждого домена, называются вторичными. Это делается для лучшей отказоустойчивости: если выйдет из строя первичный DNS-сервер, домен и сайт продолжат свою работу благодаря вторичным.

Почему домены начинают работать не сразу

DNS-серверы интернет-провайдера обновляются раз в сутки (принцип работы DNS-серверов). Если вы только что прописали или сменили DNS-серверы, придётся подождать 24 часа. Смена DNS-сервера чревата временным отсутствием работающего сайта. После обновления DNS сайт станет доступен. Если сайт не работает — в помощь вам инструкция: Прописал DNS-серверы, но сайт недоступен.

Если вы зарегистрировали домен, но ещё не создали на нём сайт, после обновления DNS-серверов на вашем домене будет открываться парковочная страница с надписью «Домен надёжно припаркован». Если вы хотите создать на домене сайт, вам поможет статья: Я зарегистрировал домен, что дальше?

Быстрый старт

Получите все необходимые инструменты для быстрого запуска бизнеса в интернете. В пакет «Быстрый старт» входят домен в зоне .RU, производительный хостинг и SSL-сертификат.

Начать делать сайт

Была ли эта статья полезной?

Да Нет

Пользователи, считающие этот материал полезным: 25 из 32

Что такое DNS? Введение в систему доменных имён

Если вы хоть немного имели дело с интернетом и компьютерными сетями, то наверняка слышали о системе доменных имён (DNS). Прочитав статью узнаете, как это всё работает.

Само имя хоста не даст никакой информации о нахождении конкретной машины, с которой вы собираетесь связаться, поскольку все соединения происходят по IP-адресам.

Сервер доменных имён — это устройство, которое сопоставляет имя хоста с IP-адресом конкретной машины/железа.

В этой статье будет рассказано о деталях различных DNS-запросов, типах DNS-серверов и о разновидностях DNS-записей.

DNS-резолвер

Это компьютеры, которые провайдеры используют для поиска в их базе данных конкретного узла, запрашиваемого пользователем. Когда данные получены, пользователь перенаправляется на соответствующий IP-адрес. Резолверы играют крайне важную роль в DNS.

DNS-резолвер кэширует информацию. К примеру, сайт example.com расположен на машине с IP-адресом 35.195.226.230. Поэтому кэши резолверов со всего мира будут содержать следующее соответствие: example.com35.195.226.230.

Считается, что в будущем сайт может переместиться на любой другой хост с другим IP, скажем, 35.192.247.235. Кэши DNS-резолверов по всему миру некоторое время будут хранить прежний IP-адрес. Это может привести к недоступности сайта, пока изменения не дойдут до всех DNS.

Время, в течение которого запись хранится в резолвере, называется TTL (time to live).

Его можно установить в панели управления сервиса, на котором приобретался домен.

Типы DNS-серверов

Корневой DNS-сервер

Это DNS-сервер, который хранит в себе адреса всех TLD-серверов (TLD — top-level domain, домен верхнего уровня). По пути от имени хоста до IP-адреса запрос сначала попадает на корневой DNS-сервер.

Существует 13 корневых DNS-серверов:

Организации, управляющие корневыми DNS-серверами

Это не означает, что существует только 13 машин, которые обрабатывают все запросы со всего мира — существуют и второстепенные серверы, по которым распределяется трафик.

TLD-серверы

Эти серверы связаны с доменами верхнего уровня (TLD). Обычно они идут после корневых DNS-серверов. В TLD-серверах содержится информация о домене верхнего уровня конкретного хоста.

Скажем, если вы запросите IP-адрес хоста tproger.ru, то будет опрашиваться тот TLD-сервер, который соответствует домену .ru. TLD-сервер возвращает адрес авторитативного DNS-сервера для резолвера.

Теперь возникает вопрос — откуда TLD-серверы знают адрес авторитативных серверов? Ответ прост — после того, как вы покупаете любой домен у регистраторов вроде Godaddy или Namecheap, регистраторы привязывают авторитативные серверы к TLD-серверу.

Сейчас некоторые провайдеры предоставляют возможность использовать сторонние авторитативные серверы. Вы можете выбрать конкретный авторитативный сервер имён у регистратора.

Авторитативный DNS-сервер

Запрос на эти серверы поступает в самую последнюю очередь. Эти серверы хранят фактические записи типа A, NS, CNAME, TXT, и т. п.

Авторитативные DNS-серверы по возможности возвращают IP-адреса хостов. Если сервер этого сделать не может — он выдаёт ошибку, и на этом поиск IP-адреса по серверам заканчивается.

Типы DNS-запросов

Существует 3 типа DNS-запросов:

  1. Рекурсивный: подобные запросы выполняют пользователи к резолверу. Собственно, это первый запрос, который выполняется в процессе DNS-поиска. Резолвером чаще всего выступает ваш интернет провайдер или сетевой администратор.
  2. Нерекурсивные: в нерекурсивных запросах резолвер сразу возвращает ответ без каких-либо дополнительных запросов на другие сервера имён. Это случается, если в локальном DNS-сервере закэширован необходимый IP-адрес либо если запросы поступают напрямую на авторитативные серверы, что позволяет избежать рекурсивных запросов.
  3. Итеративный: итеративные запросы выполняются, когда резолвер не может вернуть ответ, потому что он не закэширован. Поэтому он выполняет запрос на корневой DNS-сервер. А тот уже знает, где найти фактический TLD-сервер.

К примеру, если вы пытаетесь получить IP-адрес medium.com, то корневой доменный сервер выдаст адрес TLD-сервера для .com. Этот адрес корневой сервер вернёт резолверу. После этого резолвер опросит TLD-сервер. TLD-сервер может не знать нужный IP-адрес, зато он может дать адрес авторитативного DNS-сервера для medium.com.

Попробуем рассмотреть этот процесс на рисунке:

Разберём рисунок выше:

  1. Пользователь выполняет запрос к резолверу для поиска IP-адреса. Это рекурсивный запрос.
  2. Резолвер по возможности просматривает свой кэш на наличие необходимого IP-адреса.
  3. Если у резолвера есть необходимый IP-адрес, то он возвращает его.
  4. В противном случае резолвер выполняет итеративный запрос на корневой DNS-сервер. Корневой DNS-сервер ищет нужный TLD для запрашиваемого адреса. К примеру, если хост — medium.com, то TLD — .com. Корневой DNS-сервер находит адрес .com-домена и возвращает ответ резолверу.
  5. Теперь резолвер выполняет итеративный запрос на TLD-сервер, чтобы получить необходимый IP-адрес. TLD-сервер возвращает адрес авторитативного сервера для запрашиваемого хоста.
  6. Авторитативный сервер хранит фактические записи сопоставления имени хоста с IP-адресом, который возвращается резолверу (тот, в свою очередь, возвращает его пользователю).
  7. Если на авторитативном сервере нужной записи не существует, то возвращается ошибка «DNS_PROBE_FINISHED_NXDOMAIN».
  8. Для всех серверов, через которые проходит запрос, результат кэшируется, и в случае повторного запроса результат уже будет на сервере.
  9. В среднем для DNS-поиска потребуется около 4 запросов, но время этого поиска будет составлять всего несколько миллисекунд.

Что в итоге?

Даже если вы измените запись у регистраторов, внесение изменений на резолверах всего мира займёт какое-то время. Этот процесс может длиться от 24 до 72 часов, но обычно завершается быстрее, т. к. за это время TTL-записи у провайдеров успевает истечь.

Перевод статьи «An introduction to the Domain Name System»

Александр Ланский

3

Общие сведения о понятиях DNS

  • Чтение занимает 4 мин
Были ли сведения на этой странице полезными?

Оцените свои впечатления

Да Нет

Хотите оставить дополнительный отзыв?

Отзывы будут отправляться в корпорацию Майкрософт. Нажав кнопку «Отправить», вы разрешаете использовать свой отзыв для улучшения продуктов и служб Майкрософт. Политика конфиденциальности.

Отправить

В этой статье

Область применения: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Служба доменных имен (DNS) — это распределенная база данных, представляющая пространство имен. Пространство имен содержит все сведения, необходимые любому клиенту для поиска любого имени. Любой DNS-сервер может отвечать на запросы о любом имени в своем пространстве имен. DNS-сервер отвечает на запросы одним из следующих способов:

  • Если ответ находится в кэше, он отвечает на запрос из кэша.
  • Если ответ находится в зоне, размещенной на DNS-сервере, он отвечает на запрос из своей зоны. Зона — это часть дерева DNS, хранящаяся на DNS-сервере. Когда DNS-сервер размещает зону, он является полномочным для имен в этой зоне (то есть DNS-сервер может отвечать на запросы для любого имени в зоне). Например, сервер, на котором размещена зона contoso.com, может отвечать на запросы по любому имени в contoso.com.
  • Если сервер не может ответить на запрос из своего кэша или зон, он запрашивает у других серверов ответ.

Важно понимать основные возможности DNS, такие как делегирование, рекурсивное разрешение имен и интегрированные в Active Directory зоны DNS, так как они непосредственно влияют на структуру Active Directory логической структуры.

Дополнительные сведения о DNS и службах домен Active Directory (AD DS) см. в разделе DNS и AD DS.

Делегирование

Чтобы DNS-сервер ответил на запросы о любом имени, он должен иметь прямой или косвенный путь к каждой зоне в пространстве имен. Эти пути создаются с помощью делегирования. Делегирование — это запись в родительской зоне, которая содержит сервер доменных имен, полномочный для зоны на следующем уровне иерархии. Делегирование позволяет серверам в одной зоне ссылаться на клиентов на серверы в других зонах. На следующем рисунке показан один пример делегирования.

Корневой DNS-сервер размещает корневую зону, представленную точкой (. ). Корневая зона содержит делегирование для зоны на следующем уровне иерархии — в зоне com. Делегирование в корневой зоне сообщает корневому серверу DNS, что для поиска зоны com необходимо обратиться к серверу com. Аналогично, делегирование в зоне com сообщает серверу com, что для поиска зоны contoso.com необходимо обратиться к серверу Contoso.

Примечание

Делегирование использует два типа записей. В записи ресурса сервера имен (NS) содержится имя полномочного сервера. Записи ресурсов узла (A) и узла (AAAA) предоставляют адреса IP версии 4 (IPv4) и IP версии 6 (IPv6) полномочного сервера.

Эта система зон и делегирования создает иерархическое дерево, представляющее пространство имен DNS. Каждая зона представляет слой в иерархии, и каждое делегирование представляет собой ветвь дерева.

Используя иерархию зон и делегирования, корневой сервер DNS может найти любое имя в пространстве имен DNS. Корневая зона включает делегирования, которые напрямую или косвенно переводят на все другие зоны в иерархии. Любой сервер, который может запрашивать корневой DNS-сервер, может использовать сведения в делегировании для поиска любого имени в пространстве имен.

Рекурсивное разрешение имен

Рекурсивное разрешение имен — это процесс, с помощью которого DNS-сервер использует иерархию зон и делегирований для реагирования на запросы, для которых он не является полномочным.

В некоторых конфигурациях DNS-серверы включают корневые ссылки (то есть список имен и IP-адресов), которые позволяют им запрашивать корневые серверы DNS. В других конфигурациях серверы пересылают все запросы, которые они не могут ответить на другой сервер. Пересылка и корневые указания являются методами, которые DNS-серверы могут использовать для разрешения запросов, для которых они не являются полномочными.

Разрешение имен с помощью корневых ссылок

Корневые ссылки позволяют любому DNS-серверу размещать корневые серверы DNS. После того как DNS-сервер обнаружит корневой сервер DNS, он может разрешить любой запрос для этого пространства имен. На следующем рисунке показано, как DNS разрешает имя с помощью корневых ссылок.

В этом примере происходят следующие события:

  1. Клиент отправляет рекурсивный запрос на DNS-сервер для запроса IP-адреса, соответствующего имени ftp.contoso.com. Рекурсивный запрос указывает, что клиент хочет получить окончательный ответ на запрос. Ответ на рекурсивный запрос должен быть допустимым адресом или сообщением, указывающим, что адрес не найден.
  2. Так как DNS-сервер не является полномочным для имени и не имеет ответа в своем кэше, DNS-сервер использует корневые ссылки для поиска IP-адреса корневого сервера DNS.
  3. DNS-сервер использует итеративный запрос, чтобы запросить у корневого сервера DNS разрешение имени ftp.contoso.com. Итеративный запрос указывает, что сервер будет принимать ссылку на другой сервер вместо определенного ответа на запрос. Так как имя ftp.contoso.com заканчивается на метку com, корневой сервер DNS возвращает ссылку на COM-сервер, на котором размещена зона com.
  4. DNS-сервер использует итеративный запрос, чтобы запросить у COM-сервера разрешение имени ftp.contoso.com. Так как имя ftp.contoso.com заканчивается именем contoso.com, com-сервер возвращает ссылку на сервер Contoso, на котором размещена зона contoso.com.
  5. DNS-сервер использует итеративный запрос, чтобы попросить сервера Contoso разрешить имя ftp.contoso.com. Сервер Contoso находит ответ в данных зоны, а затем возвращает ответ на сервер.
  6. Затем сервер возвращает результат клиенту.

Разрешение имен с помощью пересылки

Пересылка позволяет маршрутизировать разрешение имен через определенные серверы вместо использования корневых ссылок. На следующем рисунке показано, как DNS разрешает имя с помощью пересылки.

В этом примере происходят следующие события:

  1. Клиент запрашивает DNS-сервер для имени ftp.contoso.com.
  2. DNS-сервер перенаправляет запрос на другой DNS-сервер, который называется сервером пересылки.
  3. Поскольку сервер пересылки не является полномочным для имени и не имеет ответа в своем кэше, он использует корневые ссылки для поиска IP-адреса корневого сервера DNS.
  4. Сервер пересылки использует итеративный запрос, чтобы запросить у корневого сервера DNS разрешение имени ftp.contoso.com. Так как имя ftp.contoso.com заканчивается именем com, корневой сервер DNS возвращает ссылку на COM-сервер, на котором размещена зона com.
  5. Сервер пересылки использует итеративный запрос, попросив серверу com разрешить имя ftp.contoso.com. Так как имя ftp.contoso.com заканчивается именем contoso.com, com-сервер возвращает ссылку на сервер Contoso, на котором размещена зона contoso.com.
  6. Сервер пересылки использует итеративный запрос, чтобы попросить сервера Contoso разрешить имя ftp.contoso.com. Сервер Contoso находит ответ в файлах зоны, а затем возвращает ответ на сервер.
  7. Затем сервер пересылки возвращает результат исходному DNS-серверу.
  8. Затем исходный DNS-сервер возвращает результат клиенту.

«Ростелеком» предложил запретить доступ к публичным серверам Google — РБК

Представитель пресс-службы «Ростелекома», отвечая на вопрос о причинах инициативы, сообщил, что «речь идет о технологических работах, направленных на повышение надежности и оптимизации работы сетей связи».

Зачем нужно ограничивать публичные серверы

Читайте на РБК Pro

«Ростелеком» рассчитывает унифицировать все DNS-серверы, на которые настроены устройства пользователей, объясняет источник РБК на ИТ-рынке. Поскольку «Ростелеком» — это объединение многих сетей, у каждой из которых свое оборудование и настройки, то им было необходимо привести все оборудование к единому стандарту, так как разрозненность DNS-серверов может осложнять оказание услуг клиентам, пояснил собеседник РБК.

Технический директор «Роскомсвободы» Станислав Шакиров считает, что «Ростелеком» заранее переводит своих клиентов на пользование другими серверами на случай возможной блокировки публичных DNS-серверов Google и Cloudflare. Он напомнил, что в начале сентября Роскомнадзор ограничил доступ к приложению «Умное голосование».

Ранее фонд Алексея Навального был внесен в список экстремистских организаций, после чего доступ к его ресурсам должен быть ограничен на территории России. Представитель МИДа Мария Захарова заявляла, что интернет-адреса серверов «Умного голосования» преимущественно находятся в США, а компании, которые участвовали в разработке сайта, связаны с американскими военными.

На прошлой неделе РКН обратился к зарубежным ИТ-компаниям, среди которых Apple, Google, Cloudflare и Cisco, с требованием прекратить предоставление пользователям возможностей обойти блокировку сайта. В письмах службы указывалось, что в период предвыборной кампании не допускается оказание услуг, нарушающих российское законодательство о выборах, в том числе связанных с проведением предвыборной агитации в интернете.

Роскомнадзор разблокировал сайт для художников DeviantArt

По словам Шакирова, публичные DNS-серверы используются во многих видах аппаратуры и софте различный компаний, поэтому потенциальная блокировка их на территории России может привести к «падению многих систем». Шакиров полагает, что больше всего в этой ситуации пострадают пользователи гаджетов, работающих на операционной системе Android, поскольку «эта платформа использует внутри своих сервисов Google DNS, могут произойти массовые сбои в ее работе».

Независимый эксперт в области информационной безопасности Алексей Лукацкий считает, что блокирование публичных DNS-серверов — это часть кампании, в рамках которой на прошлой неделе некоторые госкомпании разослали письмо своим «дочкам», а Банк России — финансовым организациям с просьбой проверить, есть ли у компаний корпоративные, технологические сети и приложения, которые используют протоколы шифрования, скрывающие имя сайта (DNS-сервера Google, Cloudflare и сервис DoH). По мнению Лукацкого, такие действия ведут к существенному ограничению публичных DNS-серверов Google и Cloudflare в России. «Это может спровоцировать непредсказуемые последствия. Во многих сервисах и приложениях прописаны эти публичные DNS-серверы, блокировка которых приведет к остановке или нарушению их работы», — комментирует Лукацкий.

В понедельник, 13 сентября, ряд пользователей сообщили о сложностях со скачиванием приложений из магазина App Store. Например, приложения «Госуслуги» или «ВКонтакте» можно было скачать, только используя VPN. Алексей Лукацкий считает, что сбои в скачивании приложений из App Store «показывают негативные эффекты от ограничения работы публичных DNS-серверов в России».

По словам еще одного источника РБК на телекоммуникационном рынке, основная цель нынешних ограничений — прекратить работу именно протокола DoH. Он напомнил, что на мобильных сетях практически нет проблем с блокировкой доступа к запрещенным в России ресурсам, поскольку крупные сотовые операторы установили дорогостоящие системы глубокой фильтрации трафика (Deep Packet Inspection, DPI), а Роскомнадзор — свои технические средства противодействия угрозам (в рамках так называемого закона о суверенном Рунете позволяют блокировать доступ к запрещенным сайтам и, например, замедлить скорость Twitter в России; через это же оборудование Роскомнадзор также сможет управлять маршрутизацией трафика в случае возникновения угроз для работы Рунета извне). «Кроме того, в мобильных устройствах выбор DNS сотового оператора жестко прописан, и, чтобы поменять его на, например, публичный DNS Google или установить DoH, нужны специальные навыки. Тогда как на фиксированных сетях связи процесс установки и использования DoH значительно проще, при этом почти не установлено оборудование Роскомнадзора или DPI», — указал этот источник РБК. То, что небольшие фиксированные операторы сейчас гораздо хуже блокируют доступ к запрещенным сайтам, подтвердили еще два собеседника РБК на ИТ-рынке.

Представители пресс-службы Роскомнадзора, Минцифры и Google не ответили на запрос РБК.

DNS-сервер не отвечает в Windows 10, 8, 7. Что делать и как исправить?

Одной из самых частых ошибок связанных с подключением к интернету в Windows, является ошибка: «DNS-сервер не отвечает». При этом, пропадает доступ к интернету. На значке подключения скорее всего будет желтый треугольник, а в браузере, при попытке открыть сайт, вы скорее всего увидите ошибку «Не удается найти DNS-адрес», «err name not resolved «, или что-то в этом роде. Проблема эта вызвана сбоем в работе DNS-сервера, который отвечает за перенаправленные IP-адреса на домен. Если говорить о причинах возникновения этой ошибки, то виновником может быть как сам компьютер, так и маршрутизатор, или оборудование на стороне провайдера.

Сама ошибка «DNS-сервер не отвечает» появляется в результате диагностики сетей Windows. Запустить диагностику очень просто. Достаточно нажать правой кнопкой мыши на значок подключения к интернету, и выбрать «Диагностика неполадок».

Иногда, может появляться ошибка: «Параметры компьютера настроены правильно, но устройство или ресурс (DNS-сервер) не отвечает».

Вот такие ошибки. Если вы не знаете что делать, то сейчас мы рассмотрим несколько эффективных советов, которые должны помочь избавится от данных ошибок. В итоге, интернет на вашем компьютере заработает, и сайты начнут открываться. Решения будут одинаковыми для Windows 10, Windows 8, и Windows 7.

Как исправить ошибку «DNS-сервер не отвечает»?

Для начала, я советую выполнить несколько простых решений. Есть шанс, что они помогут, и вам не придется разбираться с более сложными настройками.

  • Если у вас интернет подключен через роутер, или модем (по Wi-Fi, или по кабелю), и вы наблюдаете ошибку «DNS-сервер не отвечает», то попробуйте просто перезагрузить роутер. Отключите питание роутера где-то на минуту, и включите обратно. Не важно какой у вас роутер, TP-Link, D-link, ASUS, или еще какой-то.
  • Перезагрузите свой компьютер, или ноутбук. В данном случае не важно, интернет у вас идет через роутер, или кабелем напрямую от провайдера. Просто выполните перезагрузку.
  • Если интернет подключен через роутер, то проверьте, работает ли интернет на других устройствах. Нет ли там ошибки с ответом DNS-сервера.
  • При подключении через маршрутизатор, если есть возможность, можно подключить интернет напрямую к компьютеру. Для проверки.
  • Постарайтесь вспомнить, после чего появилась ошибка DNS, и проблемы с доступом к интернету. Может после смены каких-то настроек, или установки программ.

Если эти советы не помогли, то попробуйте применить решения, о которых я напишу ниже.

Проверяем службу DNS-клиент

Прежде чем что-то менять, я рекомендую посмотреть, работает ли служба «DNS-клиент». Нажмите на клавиатуре сочетание клавиш Win + R. В появившемся окне введите команду services.msc, и нажмите Ok.

В новом окне ищем службу «DNS-клиент», нажимаем на нее правой кнопкой мыши, и выбираем «Свойства».

Тип запуска должен быть «Автоматически». И если у вас кнопка «Запустить» будет активной, то нажмите на нее. Дальше: «Применить» и «Ok».

Если служба у вас была отключена, и вы ее включили, то после перезагрузки компьютера интернет должен заработать.

Меняем настройки DNS-серверов в свойствах подключения

Дальше мы проверим настройки DNS-серверов в свойствах подключения, через которое компьютер подключен к интернету. Если там прописаны какие-то адреса, то можно попробовать выставить автоматическое получение, либо прописать DNS-адреса от Google. Этот способ очень часто позволяет избавится от ошибки «DNS-сервер не отвечает».

Нам нужно открыть окно со всеми подключениями. Для этого можно нажать правой кнопкой мыши на значок подключения к интернету, и выбрать «Центр управления сетями…». Дальше переходим в «Изменение параметров адаптера».

Дальше правой кнопкой мыши нажимаем на то подключение, через которое вы подключены к интернету (к роутеру), и выбираем «Свойства». Если подключение по Wi-Fi, то это подключение «Беспроводная сеть», если по кабелю, то «Ethernet» (Подключение по локальной сети).

У меня, например, проблема с DNS при подключении по Wi-Fi сети через роутер.

В новом окне выделите «IP версии 4 (TCP/IPv4)», и нажмите «Свойства». Если в новом окне у вас прописан какой-то DNS-сервер, то можно попробовать выставить автоматическое получение адресов, и проверить подключение к интернету после перезагрузки компьютера.

Но чаще всего помогает следующее: ставим переключатель возле «Использовать следующие адреса DNS-серверов», и прописываем DNS от Google:

8.8.8.8

8.8.4.4

Нажимаем «Ok» и перезагружаем компьютер.

Такое решение помогает очень часто. Если у вас проблема с получение DNS на всех устройствах, которые подключены через один роутер, то эти адреса можно прописать в настройках роутера, тогда они будут применяться для всех устройств. Как правило, сделать это можно в настройках вашего роутера, в разделе «Интернет», или «WAN». Где задаются параметры для подключения к провайдеру.

Для примера, покажу как это сделать на роутере TP-Link:

Не забудьте сохранить настройки.

Очищаем кэш DNS и другие сетевые параметры

Нужно просто запустить командную строку, и по очереди выполнить несколько команд, которые выполнять очистку кэша DNS-адресов, и других сетевых настроек. Этот способ подойдет как для Windows 10, так и для Windows 7 (8).

Командную строку нужно запустить от имени администратора. Если у вас Windows 10, то просто нажмите правой кнопкой мыши на меню пуск, и выберите «Командная строка (администратор)». В Windows 7, в поиске можно набрать «cmd», нажать правой кнопкой на «cmd» в результатах поиска, и выбрать «Запустить от имени администратора».

По очереди копируем и выполняем такие команды:

ipconfig /flushdns

ipconfig /registerdns

ipconfig /renew

ipconfig /release

Вот так:

В Windows 10 можно еще попробовать выполнить сброс сетевых настроек. Это практически то же самое.

После этого перезагрузите компьютер.

Обновление: отключаем или удаляем антивирус Avast

В комментариях Сергей написал, что ему помогло только удаление антивируса Avast. Если у вас установлен именно этот антивирус, то возможно он стал причиной того, что DNS-сервер перестал отвечать.

По своему опыту могу сказать, что антивирус Avast очень часто вмешивается в сетевые настройки Windows, из-за чего появляются разные проблемы с подключением к интернету. То интернет перестает работать после удаления антивируса, то ошибка DNS, или сетевой адаптер не имеет допустимых параметров настройки IP.

Можно попробовать для начала полностью остановить работу антивируса. Если это не решит проблему, то удалить его. Можно переустановить его, только без дополнительных модулей. Как это сделать, я писал в статье по ссылке выше (о решении проблемы с параметрами IP).

Что делать, если не получилось исправить ошибку?

Если вы все проделали правильно, но Windows по прежнему пишет что DNS-сервер не отвечает, то у меня есть еще пару советов:

  • Смените статус сети с общественной на частную. У нас на сайте есть подробная инструкция.
  • Попробуйте на время полностью отключить антивирус, или встроенный в него брандмауэр (веб-антивирус, сетевой экран).
  • Если никак не можете исправить эту ошибку, то позвоните в поддержку своего интернет-провайдера. Не редко проблемы с DNS бывают по их вине.

Обязательно напишите, если у вас получилось избавится от этой ошибки. Напишите какой способ помог. Может у вас сработало какое-то другое решение, которого нет в статье. Ну и оставляйте свои отзывы в комментариях.

DNS-серверы, работающие по принципу «open-resolver», могут быть использованы для проведения DDoS-атак

Проведение распределенных атак типа «отказ в обслуживании» (DDoS-атак) с использованием DNS (Domain Name System) серверов впервые было зафиксировано в 2006 году. Подобные атаки получили название DNS Amplification (с англ. – усиление) из-за специфики их проведения.

Суть подобной атаки состоит в том, что злоумышленник посылает запросы уязвимому DNS-серверу, который отвечает на них значительно большими по объему пакетами. При этом IP-адрес для ответа заменяется на адрес жертвы. В результате жертва получает большой входящий траффик, который блокирует ее работу.

DNS-серверы обрабатывают запросы с использованием двух методов – рекурсия и итерация. Рекурсия позволяет DNS-серверу, в случае если адрес запрашиваемой страницы отсутствует в его памяти, перенаправлять запрос от пользователя на другой DNS-сервер. Итерация – работа сервера, при которой DNS-сервер в случае отсутствия соответствия IP-адреса символьному URL-адресу искомой страницы, возвращает пользователю подсказку – адрес другого DNS-сервера.

При включённой на DNS-сервере функции рекурсии объем поступающего пользователю ответа значительно увеличивается в сравнении с исходящим. Это происходит за счет включения в него ответов всех DNS-серверов, к которым обращался DNS-сервер провайдера.

Функция «open-resolver» в настройке DNS-сервера позволяет ему получать запросы из чужих сетей и отправлять ответы на них без дополнительных проверок. Рекурсивный метод обработки запросов и включенная функция «open-resolver» является фактором проведения атаки типа «DNS усиление».

Согласно исследованиям проекта Open Resolver (на 22 января 2017 года), существует более 15 миллионов серверов, работающих по принципу «open-resolver» . Из них 10 миллионов работают в режиме рекурсии.

Алгоритм легитимной работы DNS-сервера

  1. Пользователь запрашивает у DNS-сервера провайдера IP-адрес условной страницы site.webpage.net.
  2. Если адреса необходимой страницы нет в памяти DNS-сервера провайдера, то он обращается к DNS-серверу корневого домена.
  3. Если данного адреса нет в памяти DNS-сервера корневого домена, сообщается подсказка – адрес другого DNS-сервера, являющегося управляющим для необходимой доменной зоны (в данном случае .net).
  4. DNS-сервер провайдера отправляет запрос на DNS-сервер .net зоны.
  5. Если соответствия не найдено в памяти DNS-сервера .net зоны, то дается подсказка – адрес авторитативного (от англ. authority – управляющий) сервера для данной страницы.
  6. DNS-сервер провайдера обращается к авторитативному DNS-серверу для искомой страницы.
  7. DNS-сервер провайдера получает от него IP-адрес для страницы site.webpage.net.
  8. Получив IP-адрес страницы site.webpage.net, DNS-сервер провайдера отправляет его пользователю.

Проведение атаки типа «DNS усиление», как правило, осуществляется не одним устройством, а целой ботсетью под управлением злоумышленников с целью увеличения трафика, поступающего жертве. Это позволяет увеличить коэффициент усиления атаки, который, по оценкам экспертов, может варьироваться от 30 до 70, т.е. на каждый отправленный 1 байт‑запроса от устройства, входящего в ботсеть, на адрес жертвы поступит 30-70 байтов ответа.

Алгоритм атаки типа «DNS усиление» следующий:

  1. Злоумышленник отправляет сигнал компьютерам, состоящим в ботсети на начало формирования запросов к DNS-серверу. В свою очередь каждый компьютер ботсети отправляет на DNS-сервер своего провайдера специально сформированный запрос с просьбой сообщить IP-адрес условной страницы site.webpage.net. При этом результат отправляется на IP-адрес жертвы.
  2. Данный этап идентичен итеративным этапам 2–7 , описанным для легитимной работы DNS-сервера.
  3. Пакет, содержащий IP-адрес искомой страницы, возвращается к DNS‑серверу провайдера и отправляется на адрес жертвы. При этом, в ответе, помимо IP‑адреса, будут содержаться ответы всей цепочки DNS-серверов, участвовавших в поиске страницы. За счет этого размер поступающего жертве пакета будет гораздо больше, чем исходящего.

Для предотвращения распространения подобного типа атак владельцам DNS-серверов необходимо отключить функцию «open-resolver» , т.е. исключить возможность DNS-серверу получать запросы из чужих сетей и отправлять ответы без дополнительных проверок. Проверить, включена ли функция «open-resolver» на Вашем сервере, можно на сайте проекта Open Resolver.

Что такое DNS-сервер?

Что означает DNS-сервер?

Система доменных имен (DNS) называется телефонной книгой Интернета. Когда пользователь вводит доменное имя или адрес веб-сайта в адресную строку браузера, DNS-сервер отвечает за преобразование доменного имени в определенный IP-адрес, направляя его на правильный веб-сайт.

DNS-сервер — это сервер, который управляет системой доменных имен или протоколами DNS, сопоставляя имена доменов в Интернете и IP-адреса.DNS-сервер может также управлять службами разрешения доменов.

В традиционной модели Интернет клиент / сервер DNS-серверы построены на специальном оборудовании и запускают специализированное программное обеспечение DNS для достижения этих целей. На DNS-сервере есть база данных доменных имен, информации о хостах, записей DNS и сетевых данных. DNS-сервер будет искать записи, чтобы вернуть результат. Этот процесс позволяет DNS-клиентам получать доступ к DNS-серверу через веб-браузер. Процесс кэширования DNS может сделать этот тип работы более эффективным за счет устранения нагрузки повторяющихся запросов: система кеширования DNS будет хранить локальную копию поиска DNS, чтобы операционная система (ОС) или браузер могли получить ее быстрее, и URL-адрес веб-сайта может быть преобразован в правильный IP-адрес более эффективно.

По мере развития архитектуры DNS-серверов не все DNS-серверы по-прежнему работают на отдельных локальных аппаратных компонентах. DNS-серверы могут работать с использованием виртуальных машин в логически разделенной сети.

Универсальность виртуализации открыла новые модели того, как реализовать процессы DNS, которые всегда были частью протоколов передачи данных через Интернет. В общем смысле виртуализация и логическое разделение делают требование изолированной функции сервера практически устаревшим и позволяют заинтересованным сторонам консолидировать эти и другие виды процессов с помощью больших мэйнфреймов в современных центрах обработки данных.

Techopedia объясняет DNS-сервер

Один из самых простых способов объяснить процессы DNS, управляемые DNS-серверами, — это то, что они «проверяют» интернет-трафик на различные виды согласованности и легитимности. Имея это в виду, DNS-серверы и системы уязвимы для различных видов кибератак, называемых DNS-атаками. Например, отравление кеша DNS атакует упомянутую выше систему кеширования DNS.

Другой вид DNS-атак, который стал широко распространяться в Интернете, — это распределенная атака типа «отказ в обслуживании» (DDoS).DDoS-атака — это в основном попытка нарушить нормальный и законный трафик DNS-сервера путем добавления огромного количества сфабрикованного или мошеннического трафика в виде клиентских запросов. Злоумышленники бомбардируют систему отдельными запросами на обслуживание, которые могут исходить с экранированных или поддельных IP-адресов, и система не может справиться с объемом запросов.

Каждый веб-сервер имеет уникальный IP-адрес в текстовой форме, который преобразуется в IP-адрес в процессе, называемом разрешением DNS или поиском DNS (здесь DNS означает службу доменных имен.) Во время разрешения DNS программа, выполняющая эту трансляцию, связывается с DNS-сервером, который предоставляет переведенный IP-адрес.

Сложный процесс на самом деле выглядит примерно так:

  • Пользователь вводит «xyz.com» в адресную строку браузера и нажимает Enter.
  • Браузер отправляет запрос на серверы имен этого домена.
  • Серверы имен отвечают IP-адресом сервера веб-сайта.
  • Затем браузер запрашивает контент веб-сайта с этого IP-адреса.
  • Браузер получает контент и показывает его в вашем браузере.

Один из самых простых способов объяснить процессы DNS, управляемые DNS-серверами, — это то, что они «проверяют» интернет-трафик на различные виды согласованности и легитимности. Имея это в виду, DNS-серверы и системы уязвимы для различных видов кибератак, называемых DNS-атаками. Например, отравление кеша DNS атакует упомянутую выше систему кеширования DNS.

Другой вид DNS-атак, который стал широко распространяться в Интернете, — это распределенная атака типа «отказ в обслуживании» (DDoS).DDoS-атака — это в основном попытка нарушить нормальный и законный трафик DNS-сервера путем добавления огромного количества сфабрикованного или мошеннического трафика в виде клиентских запросов. Злоумышленники бомбардируют систему отдельными запросами на обслуживание, которые могут исходить с экранированных или поддельных IP-адресов, и система не может справиться с объемом запросов.

Из-за атак на основе DNS и проблем с кибербезопасностью некоторые эксперты по кибербезопасности считают, что передовой практикой для современной службы DNS является отделение службы DNS от разрешения DNS и наличие двух отдельных серверов, по одному для каждой работы.

Лучшие практики включают минимальную конфигурацию и настройку конструкции сервера для повышения эффективности и уменьшения уязвимостей. Принцип изоляции, столь полезный здесь и повсюду в сфере кибербезопасности, создает свой собственный брандмауэр для сетевых операций и сводит к минимуму возможность атак DNS-злоумышленников выйти из-под контроля внутри сети.

Кроме того, классический метод проектирования DNS-серверов был добавлен в виде альтернатив, таких как одноранговые системы DNS-серверов.В некоторых из этих одноранговых систем DNS каждый из подключенных узлов по очереди является преобразователем запросов DNS или сопоставляет IP-адрес с именем хоста.

Такие аспекты, как виртуализация и одноранговые сети, изменили способ работы службы DNS, но функция службы DNS продолжает оставаться важной частью Интернета, поскольку она переходит из Web 2.0 в эру полностью функциональных и взаимосвязанных Web 3.0.

Что такое сервер имен? — Советник Forbes

От редакции: мы получаем комиссию с партнерских ссылок на советнике Forbes.Комиссии не влияют на мнения или оценки наших редакторов.

Если вы являетесь владельцем домена или управляете веб-сайтом, вы, несомненно, встречали серверы имен. Эти машины отвечают за перемещение трафика в Интернете, но что такое сервер имен? И что еще более важно, что они делают?

В общих чертах, серверы имен полезны для соединения определенных URL-адресов с правильным IP-адресом сервера сайта. Но правильное объяснение того, как они работают и почему они полезны,
немного сложнее.Мы собрали все, что вам нужно знать о серверах имен, о том, что они из себя представляют и почему они необходимы для работы Интернета.

Что такое сервер имен?

Проще говоря, серверы имен организуют и направляют трафик через Интернет. Когда вы вводите имя веб-сайта в строке браузера и нажимаете Enter, ваш браузер запускает процесс декодирования веб-сайта, который вы ищете, и перенаправления вашего трафика на нужный веб-сервер. Сервер имен находится в середине этого процесса, храня все записи о том, где и где расположены веб-сайты.

Имя домена, то есть имя веб-сайта, которое вы вводите, нелегко понять компьютеру. IP-адрес — строка с более конкретными числами — гораздо легче усвоить. Серверы имен преобразуют доменное имя в IP-адрес, соединяя информацию, которую легко понять людям, с информацией, которую легко понять компьютерам.

Вы можете представить процесс как карту. Город или улица подходят большинству людей, но опытного картографа больше интересуют координаты.Для просмотра веб-страниц большинству людей проще ввести «forbes.com», но компьютер больше интересует конкретный IP-адрес веб-сервера, к которому вы хотите получить доступ.

После преобразования доменного имени в IP-адрес сервер имен может направить ваш запрос на сервер с веб-сайтом, который вы ищете. Этот процесс происходит практически мгновенно. Хотя для этого требуется несколько шагов, ваш браузер может проверить связь с сервером имен, получить ответ и направить вас на нужный веб-сайт за считанные секунды.

DNS-записи и серверы имен

DNS-записи и серверы имен работают в тандеме, но это две разные вещи: DNS означает «система доменных имен», а записи DNS содержат информацию о том, какие IP-адреса соответствуют каким доменам. Сервер имен — это библиотека, а записи DNS — это каталог.

Процесс обновления записей DNS отличается для каждого веб-хоста. Тем не менее, у большинства ведущих регистраторов доменов и провайдеров веб-хостинга есть ресурсы, которые помогут вам в этом процессе.Обычно это не сложнее, чем скопировать и вставить адрес сервера имен в правое поле.

Как настроить серверы имен

Регистратор вашего домена обычно предоставляет сервер имен по умолчанию. Однако вы можете настроить свои собственные серверы имен или указать для своего домена серверы имен с поставщиком веб-хостинга, и сделать и то, и другое очень просто.

Процесс установки будет зависеть от вашего хост-провайдера, но вы можете увидеть записи сервера имен для домена на InMotion Hosting ниже.В этом случае домен зарегистрирован в InMotion, но домен указывает на серверы имен в Dreamhost, где размещен сайт. Вместо использования серверов имен по умолчанию, которые предоставляет InMotion, мы использовали серверы имен, доступные от Dreamhost.


В Dreamhost записи DNS настроены для присоединения домена с IP-адресом веб-сервера. Знание того, где вы зарегистрировали свой домен, на какие серверы имен указывает этот домен и где находятся ваши записи DNS, может сэкономить много головной боли.

Если вам нужны собственные серверы имен, вы можете настроить их с помощью нескольких различных регистраторов доменов, таких как GoDaddy и NameCheap. Все, что вам нужно, это зарегистрированный домен и IP-адреса серверов имен. Оттуда выполните поиск в базе знаний своего регистратора или обратитесь в службу поддержки (все работают с настраиваемыми серверами имен немного по-своему) и обязательно обновите свои записи DNS с учетом изменений.

Почему вы должны знать серверы имен своего сайта

Вам не нужно знать серверы имен своего веб-сайта, но это может пригодиться в будущем.Если вы регистрируете домен и покупаете хостинг у той же компании, вы можете спокойно игнорировать свои серверы имен без особых проблем. Если вы переключаетесь или регистрируетесь отдельно от хостинга, вам понадобятся ваши серверы имен под рукой.

Как найти серверы имен вашего сайта

В Интернете есть несколько инструментов поиска серверов имен. В этом примере мы используем mxtoolbox.com, потому что он позволяет вам искать серверы имен и определенные записи DNS, а также другую полезную информацию о веб-сайтах.

На веб-сайте введите домен, который хотите найти, и переключите инструмент в режим «Проверка DNS». Запустите поиск, и через несколько секунд вы получите домены для каждого сервера имен и их IP-адреса.

Вы также можете запустить тест локально. В Windows откройте PowerShell, введите «nslookup» и нажмите Enter. Затем введите «set q = ns», нажмите . Введите еще раз, затем введите домен, который вы хотите проверить. Нажмите . Введите в последний раз, и вы увидите серверы имен для указанного домена.

Для Mac и Linux откройте Терминал и введите «dig domainname.com». Команда «dig» предоставит серверы имен вместе с множеством другой информации.

Часто задаваемые вопросы (FAQ)

DNS и DNS-серверы — это одно и то же?

Нет, DNS и DNS-серверы — это не одно и то же. DNS — это общий термин для системы, которая соединяет компьютеры и службы через Интернет. Серверы имен играют роль в этой системе, храня записи DNS, которые связывают доменное имя с IP-адресом.

Могу ли я владеть собственными серверами имен?

Да, вы можете владеть своими собственными серверами имен. Частные серверы имен лучше всего подходят для торговых посредников, которые могут захотеть замаскировать своего партнера по хостингу или переключиться на другой веб-хост без принудительного обновления сервера имен в своем пуле клиентов.

Сколько серверов имен вы можете иметь?

Не существует ограничений на количество серверов имен, которые у вас могут быть, но большинство веб-сайтов используют только два.Первичный сервер имен большую часть времени выполняет тяжелую работу, в то время как вторичный присутствует на случай выхода из строя первичного.

Используйте dig для запроса серверов имен —

Используйте dig для запроса серверов имен

Последнее обновление: 2020-05-29

Автор: Jered Heeschen


К настоящему времени вы создали свой сервер, сделали его безопасным и загрузили контент. на ваш сервер.Следующим шагом является настройка DNS, чтобы остальная часть Интернета знала, где найти ваш сайт.

Наиболее часто задаваемый вопрос DNS касается наших серверов имен. Имя серверы хранят информацию интернет-каталога, которая соединяет ваши доменное имя на ваш сайт и хостинг электронной почты. По сути, серверы имен расскажите в Интернете, где найти ваш сайт и куда доставить Эл. адрес. Наши серверы имен:

  ns.rackspace.com
 ns2.rackspace.com
  

Если у вас есть домен, который вы уже зарегистрировали, и вы хотите разместить его на своем облачном сервере Rackspace, вам нужно будет перейти на регистратора домена и настроить наши серверы имен для домена.Этот DNS изменение займет разное количество времени, чтобы распространиться в Интернете от регистратора вашего домена, но обычно не более 24 часов.

Если вы не уверены в своих текущих серверах имен, поиск в WHOIS может помочь вы определяете, какие серверы имен в настоящее время назначены вашему домену имя. Если вы смените поставщика услуг хостинга, сервер имен информация для вашего домена должна быть обновлена, чтобы отразить, что ваш сайт теперь обслуживается другим IP-адресом.

dig также может помочь нам понять, как выглядят наши записи DNS из перспектива других машин в Интернете.

Тесты dig , которые мы провели до сих пор, содержат опцию «@ Ns.rackspace.com». Этот параметр указывает dig запросить ваше облако. основной DNS-сервер. С этой опцией мы тестируем записи на DNS-сервере облачных серверов, а не в записях DNS для домен, который может быть кэширован на других DNS-серверах Интернета. Это означает то, что мы сделали, демонстрирует методы тестирования настройки DNS. для облачных файлов вашего облачного сервера перед запуском или перед тем, как вы перенести DNS от предыдущего хостинг-провайдера на сервер.

Если вы довольны результатами предыдущих тестов, он должен смените авторитетные DNS-серверы для вашего домена на ваш DNS-серверы сервера:

  ns.rackspace.com
ns2.rackspace.com
  

Вы можете настроить авторитетные DNS-серверы через свой домен регистратора с помощью предпочтительного метода (с помощью собственного веб-инструмента или связавшись с ними напрямую). После того, как изменения были отправлены в регистратора, новые значения распространяются по Интернету.В (надеюсь) в ближайшее время записи DNS на других серверах DNS будут совпадать те, которые вы настроили с помощью инструмента DNS вашего облачного сервера.

Тестирование авторитетных серверов имен

Вы можете проверить авторитетные DNS-серверы для домена, введя что-то вроде:

  dig @ 8.8.8.8 + короткий NS domain.com
  

Это похоже на команду, используемую при тестировании правильной конфигурации NS. Важное отличие состоит в том, что вместо использования основного сервера имен Rackspace для этого теста вы указываете dig на общедоступный DNS-сервер, управляемый Google — «8.8.8.8 ”. Вы хотите убедиться, что результаты теста получены с внешнего сервера, а 8.8.8.8 — один из немногих DNS-серверов, которые были доступны для public для этой цели.

Результат вашего теста должен быть:

  ns2.rackspace.com.

ns.rackspace.com.
  

Если запрашиваемый внешний DNS-сервер возвращает эти результаты, значит, изменение выполнено правильно. Если вы видите что-то другое, например, авторитетные DNS-серверы вашего предыдущего хостинговой компании, то либо домен не был передан должным образом, либо изменение занимает некоторое время, чтобы распространиться на остальную часть Интернета.Причины задержки могут быть разными, но ожидание в течение нескольких часов, прежде чем изменение полностью пройдет через остальную часть Интернета, является недопустимым. нет ничего необычного.

Если результаты проверки сервера имен незнакомым, вы могли бы почерпнуть больше информации о рассматриваемый сервер имен, введя команду dig без + короткий флаг.

Варианты тестирования авторитетных серверов имен

Есть несколько вариантов этого теста. Они могут дать вам разные ответы, но только если у вас необычно сложная настройка DNS.

Вы можете ввести команду:

  dig @ 8.8.8.8 + nssearch domain.com
  

или:

  dig @ 8.8.8.8 SOA + noall + answer domain.com
  

Эти две команды предоставляют дополнительные данные об обновлении домена. настройки (для управления DNS-кешем), показывая, чьи DNS-серверы являются властями домена. Они могут быть полезны для исправление проблем.

Использование + nssearch дает значение того, сколько времени уходит на поиск ответов начало полномочий (SOA), запись, в которой хранятся авторитетные серверы имен и определенное минимальное время жизни (TTL) на других серверах.

Вторая команда запрашивает у SOA файл зоны домена. В зависимости от DNS-сервера конфигурации, SOA может содержать дополнительную информацию, например домен адрес электронной почты администратора.

Причины проблем с DNS

Можно не указывать целевой DNS-сервер (часть «@ 8.8.8.8») при выдаче команды dig . Если сервер не указан, dig запросит DNS-сервер настроен в системе, в которой вы запускаете команду.На сервере это будет то, что было настроено по умолчанию конфигурация образа, из которого был построен сервер. В вашем доме компьютер, вы, скорее всего, запросите DNS-серверы вашего интернет-провайдера. Это помогает чтобы знать, какой DNS-сервер запрашивается при устранении неполадок Проблема с DNS, если проблема связана с кешированием DNS.

Если вы обнаружите, что ваш DNS-сервер по умолчанию возвращает другой IP-адрес из тот, который вы настроили с помощью инструмента DNS облачного сервера, это почти всегда по одной из двух причин:

  1. Ваш регистратор еще не произвел изменение официального DNS-сервера или ожидает, что вы внесете изменение с помощью инструментов регистратора.

  2. Задержка распространения DNS, при которой некоторые отставшие — чаще всего почтовые серверы — догоняют изменение в течение недели или около того.

Некоторые передовые методы могут использоваться для уменьшения задержки распространения, но они выходят за рамки данной статьи.

Какой DNS-сервер отвечает на мои запросы?

Мы можем видеть, какой DNS-сервер обрабатывает запросы клиента, выдача команды dig без аргументов. DNS клиента по умолчанию сервер указан в строке «СЕРВЕР» ближе к концу вывода.

  копать
  

Что такое DNS-сервер и почему он недоступен?

Как вы думаете, ваш компьютер, смартфон или планшет знает, куда идти, когда вы вводите доменное имя, например makeuseof.com? Это не по волшебству — все подключенные к Интернету устройства используют систему доменных имен, в основе которой лежат DNS-серверы.

Но что такое DNS-сервер и как он работает, чтобы перейти от A (доменное имя) к B (соответствующий веб-сервер)? Как узнать, правильно ли отвечает ваш DNS-сервер? Система предназначена для работы, даже если вы этого не заметите, но она не надежна.

Давайте объясним, как работает DNS, и что вам следует делать, если возникла проблема с вашим DNS-сервером.

Что такое DNS-сервер?

Есть причина, по которой вы, ваш сосед и ваша давно потерянная семья за границей можете ввести URL-адрес в свой браузер и увидеть тот же результат. Система доменных имен является основой Интернета, действуя как база данных для каждого общедоступного веб-сайта.

DNS-сервер разрешает IP-адрес веб-сервера и сопоставляет его с именем домена и именем хоста (для www.google.com, имя хоста будет www). Вся информация хранится на 13 адресах корневых серверов имен DNS, которыми управляют компании, правительственные учреждения и университеты. Существуют сотни соответствующих корневых серверов, размещенных этими 13 организациями и использующих одни и те же IP-адреса по всему миру для обеспечения скорости и надежности.

Причина появления DNS проста — пользователям намного проще запомнить доменное имя, например google.com, чем IP-адрес.

Для Google это будет 172.217.169.14. Если вы разместили веб-сайт на собственном сервере, вам придется указать свой собственный IP-адрес, если вы не использовали бесплатный динамический DNS-провайдер или не имели статического IP-адреса.

Обычно по умолчанию вы используете DNS-серверы, предоставленные вашим интернет-провайдером. Вы также можете использовать общедоступные DNS-серверы для повышения своей безопасности в Интернете, например, собственные общедоступные DNS-серверы Google по адресу 8.8.8.8 и 8.8.4.4 .

Почему ваш DNS-сервер может быть недоступен?

Если ваш компьютер не может найти доменное имя, которое вы ввели, возможно, проблема с вашим DNS-сервером.Ваш DNS-сервер может быть недоступен из-за проблемы с сервером или проблемы с подключением к этому серверу (например, отключение Интернета).

Если вы используете настройки DNS, предоставленные вашим интернет-провайдером, и получаете сообщение об ошибке «DNS-сервер не отвечает», сначала перезапустите маршрутизатор. Это может восстановить ваше соединение с вашими DNS-серверами без каких-либо дополнительных действий.

Если это не сработает, сброс кеша DNS может помочь.В Windows нажмите Win + X , выберите Windows PowerShell (Admin) , затем введите:

  ipconfig / flushdns  

В macOS, если вы используете El Capitan или новее, откройте терминал и введите:

  sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder  
Операционные системы на базе

Linux обычно не выполняют кэширование DNS, если вы не используете nscd. Если да, введите следующее:

  sudo / etc / init.d / nscd перезапуск  

Если ничего не помогает, и ваш DNS-сервер недоступен в течение длительного периода времени, пора установить собственный.

Почему вам следует устанавливать собственные настройки DNS

В большинстве случаев вам не нужно использовать DNS-серверы, которые вы по умолчанию используете для подключения к Интернету. Вы можете настроить свое устройство на использование альтернативных DNS-серверов, если хотите.

Как мы уже упоминали, смена DNS-сервера может быть хорошим способом защитить себя в сети.Для родителей изменение DNS-серверов на поставщика, такого как OpenDNS, может помочь вам с фильтрацией контента для взрослых и вредоносных программ.

Однако одной из основных причин изменения настроек DNS-сервера является скорость. Несколько дополнительных секунд времени загрузки для каждой страницы могут начать накапливаться — вы можете вернуть это время, изменив настройки DNS на более быстрого поставщика. DNS-серверы вашего интернет-провайдера (в зависимости от вашего провайдера) могут плохо обслуживаться, что приводит к заметному замедлению работы даже при быстром подключении к Интернету.

Это также помогает изменить настройки DNS, если серверы, которые вы используете, ненадежны и часто выходят из строя.

Если вы думаете об использовании VPN, вы также можете изменить настройки DNS-сервера, предоставленные вашим интернет-провайдером. Вы также захотите настроить VPN-соединение в Windows, чтобы правильно использовать защиту от утечки DNS. Если вы этого не сделаете, утечки DNS могут раскрыть вашу личность для следящих органов.

Опасности вредоносного ПО для DNS

Спуфинг DNS (или отравление кеша DNS) может быть способом для создателей вредоносных программ манипулировать системой доменных имен в своих интересах.Вместо того чтобы google.com перенаправил вас на домашнюю страницу Google, вредоносная программа DNS может установить запись в вашем кэше DNS на альтернативный сервер. Это может выглядеть как Google, URL-адрес может совпадать, но ваш компьютер полностью перенесет вас на другой веб-сайт — и все это без вашего ведома.

Этот вид изощренной фишинг-атаки может заставить вас непреднамеренно раскрыть ваши личные данные мошенническому серверу. Чтобы этого не произошло, обновляйте антивирусное и антивредоносное ПО и регулярно проверяйте свой компьютер.

Если вы все же обнаружите вредоносное ПО, очистите кеш DNS с помощью методов, перечисленных выше, после его удаления.

Как установить собственные настройки DNS

Вы можете быстро изменить настройки DNS в современных операционных системах, таких как Windows и macOS, хотя в Linux это немного сложнее, в зависимости от вашего дистрибутива.

Windows

Чтобы изменить настройки DNS в Windows, нажмите Win + X и выберите «Настройки »> «Сеть и Интернет»> «Центр управления сетями и общим доступом».

В меню слева выберите Изменить настройки адаптера. Щелкните правой кнопкой мыши на своем подключении к Интернету и выберите «Свойства ». Выберите Internet Protocol Version 4 (TCP / IPv4) и выберите Properties .

Отсюда включите Используйте следующие адреса DNS-серверов и введите предпочтительные и альтернативные адреса DNS-серверов с помощью выбранных вами поставщиков DNS. Сделайте то же самое для адресов IPv6.

MacOS

Если вы используете macOS, щелкните значок Системные настройки на док-станции, затем щелкните Сеть.

Убедитесь, что ваше соединение выбрано, затем щелкните Advanced> DNS. Удалите все существующие DNS-серверы с помощью значка , затем нажмите значок + , чтобы ввести новые адреса. Когда вы закончите, нажмите OK.

Linux

Если вы используете Linux, изменение настроек DNS будет зависеть от используемого вами дистрибутива.Это также будет зависеть от сетевого менеджера, который использует дистрибутив.

Если вы являетесь пользователем Ubuntu, вам необходимо управлять настройками своего IP-адреса в Ubuntu с помощью графического интерфейса пользователя или редактора терминала, чтобы вручную отредактировать соответствующие файлы конфигурации.

Не позволяйте плохому DNS-серверу замедлять работу

В нормальных условиях вам не нужно думать о своих DNS-серверах. Они работают в фоновом режиме, помогая вам без проблем перемещать вас из пункта А в пункт Б, когда вы используете Интернет.

Если у вас есть проблемы с настройками DNS, это может быть признаком вредоносного ПО DNS или проблемы с вашим интернет-соединением. В этом случае проверьте свой компьютер на наличие вредоносных программ и, если проблемы по-прежнему возникают, попробуйте изменить настройки DNS-сервера на другого провайдера.

Почему плохо заряжать телефон за ночь

Зарядка смартфона на ночь может повредить аккумулятор и сократить срок его службы.Вот все, что вам нужно знать.

Читать дальше

Об авторе Бен Стоктон (Опубликовано 22 статей)

Бен — технический писатель из Великобритании, увлекающийся гаджетами, играми и общим увлечением.Когда он не занят написанием или возня с технологиями, он учится на магистра в области вычислительной техники и информационных технологий.

Более От Бена Стоктона
Подпишитесь на нашу рассылку новостей

Подпишитесь на нашу рассылку, чтобы получать технические советы, обзоры, бесплатные электронные книги и эксклюзивные предложения!

Нажмите здесь, чтобы подписаться

Как мне найти DNS-сервер, используемый моим компьютером?

Кто делает за вас работу?

(Изображение: canva.com)

Как быстро найти DNS-серверы, используемые Windows. Обычно они указываются вашим интернет-провайдером, но я также расскажу, почему вы можете изменить свои DNS-серверы.

Как мне найти сервер доменных имен на моем ПК?

Сервер DNS (система доменных имен), используемый вашим компьютером, сопоставляет доменные имена (например, «askleo.com») с IP-адресами (например, 54.244.218.224).

Ваш компьютер может использовать несколько разных DNS-серверов.

Я расскажу, как определить, какие серверы настроен на вашем компьютере, и обсудю несколько ситуаций, когда вы, возможно, захотите использовать что-то другое.

Чтобы просмотреть DNS, используемый Windows, запустите командную строку и введите «ipconfig / all», а затем нажмите Enter. «DNS-серверы» будут перечислены в отображаемой информации.

DNS, который вы используете

Самый простой способ определить, какой DNS-сервер вы используете, — через командную строку Windows.

В Windows 10 щелкните правой кнопкой мыши меню Пуск и выберите командную строку (или Windows PowerShell — подойдет любой вариант).В большинстве других версий Windows нажмите Пуск , затем Все программы , затем Стандартные и, наконец, Командная строка .

Введите « ipconfig / all », а затем Введите . Вы получите много информации.

Среди всей этой информации вы можете увидеть список «DNS-серверов». Обычно существует несколько серверов, которые обеспечивают резервный доступ, если один из них не отвечает.

DNS-серверы.. . . . . . . . . . : 2001: 558: feed :: 1
2001: 558: feed :: 2
10.1.10.1
208.67.222.222
75,75,75,75
75,75,76,76

В моем случае перечислено несколько DNS-серверов: два IPv6-адреса (с двоеточиями между числами — «:») и IPv4-адрес (с точками — «.»). Первые три указывают на мой маршрутизатор (подсказка состоит в том, что 10.1.10.1 также является «адресом шлюза»). Вторые три адреса указывают на внешние службы DNS.

Ваш почти наверняка будет другим.

пожаловаться на это объявление

Откуда берутся настройки DNS

Если вы их не переопределите, настройки DNS назначаются вашим интернет-провайдером. Когда ваш маршрутизатор подключается к Интернету и запрашивает у вашего интернет-провайдера IP-адрес, ответ включает IP-адреса одного или нескольких DNS-серверов.Когда ваш компьютер запрашивает у вашего маршрутизатора IP-адрес в вашей локальной сети, маршрутизатор отвечает одним из трех способов:

  • Он передает информацию DNS, предоставленную вашим интернет-провайдером.
  • Он возвращает свой собственный IP-адрес, что означает, что сам маршрутизатор будет действовать как ваш DNS-сервер.
  • Он возвращает комбинацию того и другого, как вы видели в моем примере выше.

Когда маршрутизатор действует как ваш DNS-сервер, он может увеличить скорость. Каждый раз, когда делается запрос DNS, маршрутизатор запоминает ответ.Затем при повторном запросе той же информации — обычное явление — он может просто вернуть уже известный ответ, не обращаясь к DNS-серверу в Интернете.

Если DNS вашего компьютера настроен на IP-адрес вашего маршрутизатора, чаще всего указывается один DNS-сервер, и это то же самое, что и «Шлюз по умолчанию», указанный в выходных данных ipconfig. Чтобы узнать, какой DNS-сервер вы действительно используете для запросов, которые маршрутизатор не может выполнить, проверьте его конфигурацию.То, как именно вы это делаете, зависит от вашего маршрутизатора, поэтому проверьте прилагаемую к нему документацию.

Зачем менять DNS?

В большинстве случаев вполне уместно использовать DNS-серверы, предоставленные вашим интернет-провайдером, но это не обязательно.

Есть две причины рассмотреть альтернативные службы DNS: скорость и безопасность.

Некоторые общедоступные DNS-серверы спроектированы так, чтобы быть быстрыми. Возможно, более прагматично, DNS-серверы некоторых интернет-провайдеров не предназначены для работы в режиме ; они там просто потому, что ISP «должен» предоставлять услуги DNS.Переход на другой сервис может сократить время отклика. Если вы обнаруживаете, что страницы постоянно занимают много времени в самый первый раз, когда вы посещаете веб-сайт, или вы долгое время видите такие фразы, как «разрешение <доменное имя>» в строке состояния вашего браузера в течение длительного времени, то может быть указано на более быструю службу DNS.

Общедоступный DNS Google — одна из таких услуг.

Службы DNS

, такие как OpenDNS и Quad9 (названные по их IP-адресу: 9.9.9.9), добавляют дополнительную службу: безопасность. Оба блокируют известные вредоносные сайты.Если у вас есть вредоносное ПО или вы находитесь в процессе попытки фишинга, эти службы могут защитить вас, заблокировав или перенаправив запрос, который приведет вас на заведомо вредоносный сайт. OpenDNS также имеет доступный контент для взрослых и настраиваемую фильтрацию.

Альтернативные DNS-серверы подходят не всем, и они, безусловно, не требуются. Но если у вас возникли проблемы со скоростью, связанные с DNS, или вы ищете дополнительную защиту, возможно, стоит изучить их.

Список общедоступных DNS-серверов

139.218 227,99 99.227.218.139.sta.wbroadband.net.au. Австралия Аделаида 9443 Vocus Retail dnsmasq-2.75-1-ubnt2 2021-11-29 08:32:24 UTC действительный 98% Кто
122.150.81.186 122-150-81-186.sta.wbroadband.net.au. Австралия Мельбурн 9443 Vocus Retail СВЯЗЫВАТЬ 2021-11-29 08:32:22 UTC действительный 79% Кто
218.214.172.92 92.172.214.218.sta.wbroadband.net.au. Австралия Хобарт 9443 Vocus Retail СВЯЗЫВАТЬ 2021-11-29 08:32:21 UTC действительный 76% Кто
139.218.33.109 139-218-33-109.sta.wbroadband.net.au. Австралия Сидней 9443 Vocus Retail СВЯЗЫВАТЬ 2021-11-29 08:32:21 UTC действительный 58% Кто
122.148.249.153 122-148-249-153.sta.wbroadband.net.au. Австралия Перт 9443 Vocus Retail 2021-11-29 08:32:21 UTC действительный DNSSEC 81% Кто
2001: 67c: 21ec :: 53 dnscache.e-utp.net. Польша Варшава 56662 e-utp.net Марцин Гондек e-utp.net DNS-кеш PL-2 2021-11-29 08:32:19 UTC действительный DNSSEC 100% Кто
1.33.184.104 Япония Сибуя 2514 NTT PC Communications, Inc. 2021-11-29 08:32:16 UTC действительный 80% Кто
218.214.190.194 194.190.214.218.sta.wbroadband.net.au. Австралия Мельбурн 9443 Vocus Retail СВЯЗЫВАТЬ 2021-11-29 08:32:13 UTC действительный 89% Кто
203.167.92.254 masaya.home-harbor.net. Филиппины Валенсуэла 9658 Eastern Telecoms Phils., Inc. 2021-11-29 08:32:12 UTC действительный 35% Кто
80.93.8.10 ns1-swiss.sprintlink.net. Ирландия 1239 СПРИНТЛИНК 2021-11-29 08:32:10 UTC действительный DNSSEC 100% Кто
137.74.213.132 host4.rbx.cdns.ovh.net. Франция 16276 OVH SAS 2021-11-29 08:32:06 UTC действительный DNSSEC 100% Кто
111.220.180.143 143.180.220.111.sta.wbroadband.net.au. Австралия Мельбурн 9443 Vocus Retail СВЯЗЫВАТЬ 2021-11-29 08:32:03 UTC действительный 75% Кто
68.50.241.225 c-68-50-241-225.hsd1.in.comcast.net. Соединенные Штаты Форт-Уэйн 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 08:32:03 UTC действительный 85% Кто
65.48.234.44 Святой Винсент и Гренадины Кингстаун 46408 COLUMBUS-СВЯЗЬ-SVG 2021-11-29 08:32:03 UTC действительный DNSSEC 4% Кто
177.55.207.38 177-55-207-38.static.sumicity.net.br. Бразилия Кампус-дус-Гойтаказес 28210 SUMICITY TELECOMUNICACOES S.A. 2021-11-29 08:32:00 UTC действительный 90% Кто

DNS-серверов в США

68.50.241.225 c-68-50-241-225.hsd1.in.comcast.net. Форт Уэйн 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 08:32:03 UTC действительный 85% Кто
2a07: a8c0 :: 34939 nextdns, Inc. 2021-11-29 08:31:28 UTC действительный DNSSEC 100% Кто
4.0.0.53 nresolver1.Level3.net. 3356 УРОВЕНЬ3 Версия: recursive-main / 20717463 2021-11-29 08:31:05 UTC действительный 100% Кто
73.38.133.198 c-73-38-133-198.hsd1.nh.comcast.net. Дувр 7922 COMCAST-7922 2021-11-29 08:30:57 UTC действительный DNSSEC 100% Кто
74.62.109.178 rrcs-74-62-109-178.west.biz.rr.com. Винчестер 10796 TWC-10796-MIDWEST 2021-11-29 08:30:48 UTC действительный 77% Кто
73.137.96.252 c-73-137-96-252.hsd1.ga.comcast.net. Атланта 7922 COMCAST-7922 2021-11-29 08:30:47 UTC действительный DNSSEC 100% Кто
45.90.28.129 dns1.nextdns.io. 34939 nextdns, Inc. 2021-11-29 08:30:46 UTC действительный DNSSEC 100% Кто
174.51,81,152 c-174-51-81-152.hsd1.co.comcast.net. Форт Коллинз 7922 COMCAST-7922 2021-11-29 08:30:44 UTC действительный DNSSEC 100% Кто
73.14.41.50 c-73-14-41-50.hsd1.co.comcast.net. Форт Коллинз 7922 COMCAST-7922 2021-11-29 08:30:33 UTC действительный DNSSEC 100% Кто
216.170.153.146 ns8.dns.tds.net. Миддлтон 4181 TDS-AS анонимный 2021-11-29 08:30:20 UTC действительный DNSSEC 100% Кто
8.8.8.8 dns.google. 15169 GOOGLE 2021-11-29 08:30:19 UTC действительный DNSSEC 100% Кто
98.194.45.182 c-98-194-45-182.hsd1.tx.comcast.net. Хьюстон 7922 COMCAST-7922 2021-11-29 08:30:16 UTC действительный DNSSEC 100% Кто
2001: 470: 75b6: 0: 285b: 10ff: fe20: 2e42 dns5.publicdns.eu. 6939 УРАГАН 2021-11-29 08:30:13 UTC действительный DNSSEC 53% Кто
96.64.207.245 nex1.nexlogic.com. Citrus Heights 7922 COMCAST-7922 Microsoft DNS 6.1.7601 (1DB15F75) 2021-11-29 08:30:11 UTC действительный 98% Кто
208.105.189.156 rrcs-208-105-189-156.nys.biz.rr.com. Линкольн 11351 TWC-11351-СЕВЕРО-ВОСТОК 2021-11-29 08:30:11 UTC действительный 93% Кто
67.233.85.141 va-67-233-85-141.dhcp.embarqhsd.net. Клермон 209 CENTURYLINK-US-LEGACY-QWEST 2021-11-29 08:30:07 UTC действительный 71% Кто
71.238.94.130 c-71-238-94-130.hsd1.or.comcast.net. Орегон-Сити 7922 COMCAST-7922 [БЕЗОПАСНО] 2021-11-29 08:30:04 UTC действительный DNSSEC 88% Кто
96.91.26.132 96-91-26-132-static.hfc.comcastbusiness.net. Хендерсонвилл 7922 COMCAST-7922 dnsmasq-2.83 2021-11-29 08:30:04 UTC действительный 97% Кто
205.168.3.183 Денвер 209 CENTURYLINK-US-LEGACY-QWEST 2021-11-29 08:29:58 UTC действительный 90% Кто
71.67.219.165 071-067-219-165.biz.spectrum.com. Цинциннати 10796 TWC-10796-MIDWEST 2021-11-29 08:29:57 UTC действительный 89% Кто
71.167.151.15 pool-71-167-151-15.nycmny.fios.verizon.net. Рослин 701 УУНЕТ 2021-11-29 08:29:50 UTC действительный 80% Кто
65.196.174.202 701 УУНЕТ 2021-11-29 08:29:45 UTC действительный 100% Кто
204.106.240.53 dns3.dmcibb.net. Гомер 47038 DMCI-BROADBAND 9.10.3-P4-Ubuntu 2021-11-29 08:29:44 UTC действительный DNSSEC 47% Кто
205.168,224,32 205-168-224-32.dia.static.qwest.net. Денвер 209 CENTURYLINK-US-LEGACY-QWEST 2021-11-29 08:29:43 UTC действительный 88% Кто
208.180.0.250 208-180-0-250.com.sta.suddenlink.net. Амарилло 19108 ВНЕЗАПНАЯ ССЫЛКА-СВЯЗЬ 2021-11-29 08:29:38 UTC действительный 84% Кто
45.90.30.129 dns2.nextdns.io. 34939 nextdns, Inc. 2021-11-29 08:29:37 UTC действительный DNSSEC 100% Кто
2001: 470: 75b6: 0: 2050: 8fff: fe09: 3fe1 dns4.publicdns.eu. 6939 УРАГАН 2021-11-29 08:29:21 UTC действительный DNSSEC 55% Кто
50.235,37,225 50-235-37-225-static.hfc.comcastbusiness.net. Sugar Land 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 08:29:20 UTC действительный 95% Кто
54.214.161.74 ec2-54-214-161-74.us-west-2.compute.amazonaws.com. Boardman 16509 АМАЗОН-02 2021-11-29 08:29:13 UTC действительный DNSSEC 100% Кто
143.110.232.13 dns2.seolizer.de. Санта-Клара 14061 DIGITALOCEAN-ASN 9.16.22-Debian 2021-11-29 08:29:09 UTC действительный 97% Кто
73.14.109.147 c-73-14-109-147.hsd1.co.comcast.net. Литтлтон 7922 COMCAST-7922 dnsmasq-2.40 2021-11-29 08:28:42 UTC действительный DNSSEC 86% Кто
216.194,28,69 ns2.metconnect.net. West Valley City 16524 МЕТТЕЛ 2021-11-29 08:28:33 UTC действительный 100% Кто
107.174.68.120 107-174-68-120-host.colocrossing.com. 36352 AS-COLOCROSSING никто 2021-11-29 08:28:09 UTC действительный DNSSEC 100% Кто
129.250,35,250 x.ns.gin.ntt.net. 2914 NTT-СВЯЗЬ-2914 9.8.2rc1-RedHat-9.8.2-0.68.rc1.el6_10.8 2021-11-29 08:28:08 UTC действительный 100% Кто
198,24,75,66 rrcs-198-24-75-66.midsouth.biz.rr.com. Роли 11426 TWC-11426-CAROLINAS Версия: recursive-main / 22386077 2021-11-29 08:28:02 UTC действительный 97% Кто
73.240,38,12 c-73-240-38-12.hsd1.or.comcast.net. Портленд 7922 COMCAST-7922 dnsmasq-2.82 2021-11-29 08:26:55 UTC действительный 100% Кто
50.222.131.46 50-222-131-46-static.hfc.comcastbusiness.net. Дэнбери 7922 COMCAST-7922 2021-11-29 08:26:51 UTC действительный DNSSEC 100% Кто
107.191.48.176 pdns-33.sdp.com. Деревня Элк Роща 20473 AS-CHOOPA Обслуживается PowerDNS — https://www.powerdns.com/ 2021-11-29 07:56:58 UTC действительный DNSSEC 99% Кто
66.212.128.196 Питтсбург 13333 CCI-PA-AS-1 dnsmasq-pi-hole-2.85 2021-11-29 07:55:51 UTC действительный 73% Кто
65.141.239.130 Форт Майерс 209 CENTURYLINK-US-LEGACY-QWEST 2021-11-29 07:55:42 UTC действительный 96% Кто
198.6.1.3 cache02.ns.uu.net. 701 УУНЕТ 2021-11-29 07:55:34 UTC действительный 100% Кто
142.93,58,50 Северный Берген 14061 DIGITALOCEAN-ASN dnsmasq-pi-hole-2.84 2021-11-29 07:55:33 UTC действительный 67% Кто
104.255.175.2 сгибать 397373 h5Y-ТЕХНОЛОГИИ криптошторм 2021-11-29 07:55:29 UTC действительный DNSSEC 100% Кто
50.235,37,236 50-235-37-236-static.hfc.comcastbusiness.net. Sugar Land 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 07:55:14 UTC действительный 99% Кто
73.95.177.83 c-73-95-177-83.hsd1.co.comcast.net. Avon 7922 COMCAST-7922 2021-11-29 07:55:12 UTC действительный DNSSEC 100% Кто
2600 :: 2 1239 СПРИНТЛИНК 2021-11-29 07:55:00 UTC действительный DNSSEC 100% Кто
45.79.200.33 li1299-33.members.linode.com. Атланта 63949 Линод, ООО dnsmasq-pi-hole-2.85 2021-11-29 07:54:51 UTC действительный 4% Кто
216.165.129.157 ns6.dns.tds.net. Айвинс 4181 TDS-AS анонимный 2021-11-29 07:54:39 ​​UTC действительный DNSSEC 100% Кто
103.196,38,38 a.hdns.io. Сан-Франциско 40138 MDNET 2021-11-29 07:51:32 UTC действительный DNSSEC 100% Кто
103.196.38.39 b.hdns.io. Сан-Франциско 40138 MDNET 2021-11-29 07:51:32 UTC действительный DNSSEC 100% Кто
173.88.7.140 cpe-173-88-7-140.columbus.res.rr.com. Лима 10796 TWC-10796-MIDWEST Версия: recursive-main / 22386077 2021-11-29 07:46:45 UTC действительный 62% Кто
173.88.161.17 cpe-173-88-161-17.neo.res.rr.com. Chagrin Falls 10796 TWC-10796-MIDWEST dnsmasq-2.40 2021-11-29 07:46:24 UTC действительный 81% Кто
66.155.216.122 cachens1.paetec.net. Ridgecrest 7029 ВЕТРОВОЙ ПОТОК СЛУЖБА 2021-11-29 07:46:15 UTC действительный 100% Кто
50.234.50.134 50-234-50-134-static.hfc.comcastbusiness.net. Мерфрисборо 7922 COMCAST-7922 2021-11-29 07:43:10 UTC действительный DNSSEC 100% Кто
204.194.234.200 30607 302-DIRECT-MEDIA-ASN 2021-11-29 07:43:07 UTC действительный DNSSEC 100% Кто
204.194.232.200 30607 302-DIRECT-MEDIA-ASN 2021-11-29 07:43:06 UTC действительный DNSSEC 100% Кто
216,138.97,246 ns1.gtt.net. 20077 IPNETZONE-ASN 9.9.4-RedHat-9.9.4-61.el7 2021-11-29 07:43:06 UTC действительный DNSSEC 93% Кто
66.216.18.222 19151 BBO-1 9.11.10-RedHat-9.11.10-1.fc29 2021-11-29 07:42:58 UTC действительный DNSSEC 93% Кто
8.0.6.0 cns1.Atlanta2.Level3.net. Атланта 3356 УРОВЕНЬ3 Версия: recursive-main / 18640994 2021-11-29 07:42:56 UTC действительный 100% Кто
198.82.247.34 ardbird.cns.vt.edu. Кристиансбург 1312 VA-TECH-AS причудливая новая версия chroot 2021-11-29 07:42:55 UTC действительный DNSSEC 100% Кто
50.217.25.205 Carrollton 7922 COMCAST-7922 2021-11-29 07:42:54 UTC действительный DNSSEC 100% Кто
73.2.105.182 c-73-2-105-182.hsd1.ca.comcast.net. Дэвис 7922 COMCAST-7922 2021-11-29 07:42:48 UTC действительный DNSSEC 97% Кто
216.27,175,2 dns.atl1.speakeasy.net. 11696 НБС11696 Версия: r17936 / 18112 2021-11-29 07:42:46 UTC действительный 100% Кто
174.108.222.147 174-108-128-147.biz.spectrum.com. Конкорд 11426 TWC-11426-CAROLINAS 2021-11-29 07:42:39 UTC действительный DNSSEC 94% Кто
70.62.148.66 rrcs-70-62-148-66.central.biz.rr.com. Кливленд 10796 TWC-10796-MIDWEST несвязанный 1.4.22 2021-11-29 07:42:35 UTC действительный 90% Кто
50.238.53.126 50-238-53-126-static.hfc.comcastbusiness.net. Ютика 7922 COMCAST-7922 2021-11-29 07:42:34 UTC действительный DNSSEC 96% Кто
165.87.201.244 nscache07.us.prserv.net. 7018 АТТ-ИНТЕРНЕТ4 2021-11-29 07:42:34 UTC действительный 100% Кто
165.87.13.129 nscache.prserv.net. 7018 АТТ-ИНТЕРНЕТ4 2021-11-29 07:42:33 UTC действительный 100% Кто
216.231,41,2 ns-legacy.speakeasy.net. 17184 ATL-CBEYOND Версия: r17936 / 18112 2021-11-29 07:42:24 UTC действительный 100% Кто
192.221.135.0 cns4.Atlanta2.Level3.net. Атланта 3356 УРОВЕНЬ3 Версия: recursive-main / 20717463 2021-11-29 07:42:23 UTC действительный 100% Кто
156.154.70.1 rdns1.ultradns.net. 397213 ULTRADNS 2021-11-29 07:38:51 UTC действительный DNSSEC 100% Кто
52.24.103.199 ec2-52-24-103-199.us-west-2.compute.amazonaws.com. Boardman 16509 АМАЗОН-02 2021-11-29 07:34:32 UTC действительный DNSSEC 100% Кто
67.130.66.225 Святой Михаил 209 CENTURYLINK-US-LEGACY-QWEST 2021-11-29 07:34:31 UTC действительный 88% Кто
185.228.169.9 security-filter-dns2.cleanbrowsing.org. 205157 Даниэль Сид CleanBrowsing v1.6a — dns-edge-europe-амстердам-p 2021-11-29 07:34:28 UTC действительный DNSSEC 98% Кто
23.19 245,88 396362 LEASEWEB-USA-NYC криптошторм 2021-11-29 07:34:26 UTC действительный DNSSEC 100% Кто
69.254.127.206 c-69-254-127-206.hsd1.fl.comcast.net. Сарасота 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 07:32:35 UTC действительный 95% Кто
50.216,25,75 Чико 7922 COMCAST-7922 2021-11-29 07:32:33 UTC действительный DNSSEC 100% Кто
35.155.221.215 ec2-35-155-221-215.us-west-2.compute.amazonaws.com. Boardman 16509 АМАЗОН-02 2021-11-29 07:32:33 UTC действительный DNSSEC 100% Кто
208.74,69,5 ns1.winfieldnet.net. Ванкувер 36294 WINFIELD-WIRELESS 2021-11-29 07:32:32 UTC действительный 100% Кто
50.228.251.34 50-228-251-34-static.hfc.comcastbusiness.net. Хьюстон 7922 COMCAST-7922 2021-11-29 07:32:32 UTC действительный DNSSEC 100% Кто
35.167.25.37 ec2-35-167-25-37.us-west-2.compute.amazonaws.com. Boardman 16509 АМАЗОН-02 2021-11-29 07:32:32 UTC действительный DNSSEC 100% Кто
71.230.24.213 c-71-230-24-213.hsd1.pa.comcast.net. Newtown Square 7922 COMCAST-7922 [БЕЗОПАСНО] 2021-11-29 07:32:32 UTC действительный DNSSEC 86% Кто
66.102,249,1 4809 Операторская сеть нового поколения China Telecom Кто знает? 2021-11-29 07:32:22 UTC действительный 78% Кто
50.238.46.219 Angleton 7922 COMCAST-7922 dnsmasq-2.78 2021-11-29 07:32:21 UTC действительный 100% Кто
63.96.227.102 701 УУНЕТ 2021-11-29 07:32:21 UTC действительный 100% Кто
73.12.243.62 c-73-12-243-62.hsd1.ca.comcast.net. Фресно 7922 COMCAST-7922 [БЕЗОПАСНО] 2021-11-29 07:32:10 UTC действительный DNSSEC 86% Кто
96.88.179.101 96-88-179-101-static.hfc.comcastbusiness.net. Hillsborough 7922 COMCAST-7922 dnsmasq-2.40 2021-11-29 07:32:05 UTC действительный 85% Кто
209.143.22.182 bacchus.bright.net. Минфорд 7106 НЕЗАВИСИМАЯ СЕТЬ 9.11.20 2021-11-29 07:31:36 UTC действительный 26% Кто
74.218,74,28 Кливленд 10796 TWC-10796-MIDWEST НЕИЗВЕСТНЫЙ 2021-11-29 07:30:28 UTC действительный DNSSEC 100% Кто
198.99.193.1 dicere.tnaqua.org. Сигнальная гора 32657 ТЕННЕССИ-АКВАРИУМ 29.11.2021 06:53:57 UTC действительный 39% Кто
108.162.46.243 ool-6ca22ef3.static.optonline.net. Lakewood 6128 CABLE-NET-1 Nominum Vantio 5.4.5.0 (сборка 107213) 29.11.2021 06:53:46 UTC действительный DNSSEC 26% Кто
65.49.37.195 6939 УРАГАН 2021-11-29 06:46:37 UTC действительный DNSSEC 73% Кто
24.181.107.231 southcontrols.com. Монтгомери 20115 УСТАВ-20115 2021-11-29 06:46:34 UTC действительный 70% Кто
207.210.233.4 Даллас 394094 ИНТЕЛЛЕКТИКА Microsoft DNS 6.1.7601 (1DB14A66) 29.11.2021 06:46:26 UTC действительный 8% Кто
204.116,57,2 dns3.InfoAve.Net. Салуда 2711 SPIRITTEL-AS Ой, черт возьми !!! 2021-11-29 05:54:58 UTC действительный 62% Кто
2001: 4b8: 3: 201 :: 902 auth2.wayport.net. 14654 WAYPORT Не твое дело 29.11.2021 05:54:48 UTC действительный 99% Кто
209.40.238.71 Святой Луи 32393 БДН 2021-11-29 05:42:57 UTC действительный 65% Кто
65.196.174.201 701 УУНЕТ 2021-11-29 05:34:38 ​​UTC действительный 100% Кто
2a07: a8c1 :: dns2.nextdns.io. 34939 nextdns, Inc. 2021-11-29 05:34:10 UTC действительный DNSSEC 100% Кто
65.155.219.127 Бойсе 209 CENTURYLINK-US-LEGACY-QWEST 29.11.2021 05:28:27 UTC действительный 87% Кто
.

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *