Serveri DNS nuk funksionon. Server DNS lëshon zgjidhje

Interneti është një koleksion i rrjeteve kompjuterike lokale, të cilat janë të vendosura në të gjitha vendet e botës. Si rregull, këto linja komunikimi janë në kontakt me njëri-tjetrin, duke respektuar rregulla uniforme, të quajtur protokolle. Këto kushte pranohen nga të gjitha palët në baza vullnetare, sepse ende nuk ka një akt të vetëm normativ qeveritar që do t'i detyronte ata t'i përdorin ato.

Çfarë është DNS?

DNS është një nga grupet më të rëndësishme të rregullave. Emri qëndron për "sistemin e emrit të domain". DNS duhet të perceptohet se përmban informacion rreth pajisjeve të rrjetit: adresa IP, informacioni për routing mesazhet e postës, emri i makinës.

Sistemi i parë domain për BSD-Unix u shfaq 30 vjet më parë. Berkley Internet ende vazhdon të jetë pjesë e shumicës së sistemeve Unix.

Serveri DNS - çfarë është?

Çdo kompjuter në internet ka statusin e një klienti. Ajo gjithashtu mund të veprojë si një server paralelisht.

Kur ka nevojë të shpejtohet procesi i identifikimit të emrave, një server DNS vjen në shpëtim. Çfarë është ajo, ju kërkoni?

Një server DNS është një kompjuter që konverton emrat e karaktereve në adresa IP dhe anasjelltas.

Në rastin e një kompjuteri të klientit, programet e rrjetit përdorin funksionin gethostbyaddr për të përcaktuar emrin e makinës nga informacionet e kontaktit të rrjetit. Opsioni gethostbyname ju lejon të gjeni adresën IP të pajisjes.

Nëse pajisja përdoret si një server DNS, atëherë kjo tregon se të paktën një domain është regjistruar në makinë.

Serveri DNS i përgjigjet kërkesave të domeneve të lidhura me të dhe i përcjell ato, nëse është e nevojshme, në kompjuterë të tjerë nga një zonë e huaj.

Adresat DNS në Internet

Duke u nisur nga fakti se DNS është çdo kompjuter, është e nevojshme të identifikohet në të. Për këtë arsye pajisjet e rrjetit u caktohen emrave të tyre unikë, të cilët përbëhen nga letra të ndara me pika.

Kjo është, adresa DNS është një kombinim unik i përbërë nga emri i kompjuterit të vërtetë dhe të dhënat e kontaktit të domeneve.

Konceptet bazë të Domain Name System

Struktura DNS është një hierarki peme e përbërë nga nyje dhe elementë të tjerë që tani do të mësoni.

Në krye është zona e rrënjës. Ajo mund të konfigurohet në pasqyra të ndryshme që përmbajnë të dhëna për serverët dhe janë përgjegjës për domenin DNS. Kjo ndodh në kompjuterët e vendosur në mbarë botën.

Servera të shumtë në zonën e rrënjëve po trajtojnë çdo pyetje, madje edhe ato jo-rekurzive. Ne e kemi përsëritur këtë fjalë misterioze më shumë se një herë, që do të thotë se është koha për të shpjeguar se cili është thelbi i saj.

Zona mund të quhet absolutisht ndonjë pjesë e sistemit pemë si emrat e domain. Ky është një sektor integral dhe i pandashëm në hartë. Alokimi i disa degëve në një zonë ju lejon të delegoni përgjegjësinë për këtë pjesë të pemës në një organizatë ose person tjetër.

Çdo fushë domosdoshmërisht përmban një komponent si shërbimi DNS. Kjo ju lejon që të ruani të dhënat në të cilat keni nevojë të përgjigjeni.

Sa për domain, ajo është vetëm një degë e strukturës së pemës DNS, një nyje private që ka më shumë se një pajisje në vartësinë e saj.

Në internet ka një numër të madh të fushave, dhe të gjithë ata, përveç rrënjët, i binden elementeve më të larta.

Servera DNS

Server DNS sekondar   është një nga kompjuterat kryesorë. Kopjon të gjitha dosjet e ruajtura në serverin primar. Dallimi kryesor është se të dhënat vijnë nga serveri kryesor dhe jo nga skedarët e konfigurimit të zonës. Një server DNS sekondar mund të ndajë informacionin me kompjutera të tjerë të të njëjtit nivel. Çdo pyetje në ushtrinë e një serveri autoritativ do të transferohet ose tek ai ose tek pajisja pritëse.

Numri i serverëve sekondar nuk është i kufizuar. Mund të ketë sa më shumë që të pëlqeni. Alarmet për ndryshimin ose zgjerimin e zonës marrin rregullisht, por gjithçka varet nga cilësimet e vendosura nga administratori.

Transferimi i zonës bëhet më shpesh duke kopjuar. Ekzistojnë dy mekanizma për dublikimin e informacionit: të plotë dhe në rritje.

Caching Server DNS

Unlocker DNS - çfarë është ky program?

Ky është një modul shtesë, i cili shpesh bashkangjitet kur instaloni programe falas. Ajo jashtëzakonisht lëndon punën dhe efikasitetin e kompjuterit personal.

Ky është një program që mund të shkatërrojë sistemin ose ta çojë atë në pasivitet. Është një virus që përhapet në të gjithë botën. Pas pushtimit të parë të sistemit DNS, Unlocker fillon të veprojë në një mënyrë që është e padukshme për përdoruesit. Moduli gradualisht instalon kodet e dëmshme dhe të rrezikshme në kompjuter, të cilat çojnë në shfaqjen e kërcënimeve ndaj sistemit. Përveç kësaj, moduli i virusit disables automatikisht anti-virus në mënyrë që asgjë nuk mund të mbrojë dosjet dhe dokumentet e rëndësishme për të cilat programi është përzgjedhur ngadalë.

Si për të përcaktuar nëse kompjuteri juaj është i infektuar me një program me qëllim të keq

Cilat janë shenjat që PC juaj është i infektuar me DNS Unlocker? Çfarë lloj programi është ai, ju tashmë e dini. Le të fillojmë të studiojmë sinjalet që tregojnë se të dhënat tuaja janë nën kërcënim.

• Shfaqja e dritareve të panjohura. Nëse nisni reklama pop-up kur punoni me kompjuterin tuaj, merrni seriozisht problemin. Ky është një nga shenjat që sistemi juaj ka infektuar modulin e virusit.
• Rënie në punën e kompjuterit. Kohët e fundit, kompjuteri juaj ka nisur shumë ngadalë për të kryer veprime standarde, të cilat kanë pasur sekonda më parë? Kontrolloni performancën e makinës. Nëse ky tregues ka rënë menjëherë, atëherë është koha për të kontrolluar sistemin dhe për të fshirë DNS Unlocker.
• Operacioni emergjent i sistemit. Nëse kohët e fundit kompjuteri juaj filloi të ulet shumë shpesh, mund të flasë edhe për praninë e modulit të virusit.
• Redirect në një faqe tjetër web. DNS Unlocker është një modul virusi që mund të ndryshojë cilësimet e shfletuesve. Kjo manifestohet në ridrejtimin e burimeve të tjera. Gjithashtu, pamja e faqes kryesore dhe motor kërkimi parazgjedhur mund të ndryshojë.
• Ikona të reja. Në tavolinën e punës, mund të shihni shkurtesat e panjohura që përmbajnë lidhje me faqet e internetit të dëmshme dhe të rrezikshme.
• Mosmarrëveshjet në pajisje. Ky rast karakterizohet nga mbyllja e printerit dhe pajisjeve të tjera pa ndërhyrjen tuaj të menjëhershme. Ju mund të zgjidhni një nga cilësimet, dhe kompjuteri do të reagojë ndaj komandave tuaja krejtësisht ndryshe ose aspak nuk do t'u përgjigjet atyre. Kjo situatë mund të flasë edhe për infeksionin e sistemit.
• Mungesa e dosjeve të rëndësishme. Ndërsa punoni me aplikacione, sistemi juaj mund të raportojë një gabim kritik - mungesa e të dhënave të rëndësishme. Është e mundshme që puna e modulit të virusit. Pasi të futet në sistem, ai është në gjendje të ngjitet në cilësimet e tij dhe të fshijë skedarët e rëndësishëm, pa të cilën funksionimi i duhur i aplikacioneve bëhet i pamundur.

Ndikimi i rrezikshëm i DNS Unlocker në sistemin operativ Windows

• Një shtesë me qëllim të keq mund të ndryshojë cilësimet e shfletuesit që janë të njohura për ju. Ka të bëjë me motorin e kërkimit, i cili përdoret nga default, faqja kryesore, të gjitha llojet e përcjelljes së burimeve të rrezikshme të palëve të treta.
• Hapja e shfletuesit, në vend të skedave të fundit, do të shihni një faqe interneti të panjohur.
• Pop-ups të ndryshme dhe do të ndërhyjnë në rrjedhën e punës. Një lëvizje përmes lidhjeve prej tyre - kjo është një kërcënim shtesë për kompjuterin tuaj.
• Etiketa "Kompjuteri im" zëvendësohet me një tjetër ikonë me një lidhje me një burim të jashtëm me qëllim të keq.
• Sapo futet në sistem, virusi e bën atë të pambrojtur duke vendosur shërbime të sistemit dummy dhe shiritat e veglave.
• Motori i kërkimit të shfletuesit fillon të prodhojë rezultate jo të besueshme dhe kjo do të bëjë shumë dëm, veçanërisht nëse ka të bëjë me kërkimin e informacionit zyrtar.
• DNS Unlocker ndryshon cilësimet standarde të OS dhe çaktivizon menaxherin e detyrave.
• Aplikacionet fillojnë të punojnë shumë ngadalë dhe i përgjigjen vetëm herë pas here kërkesave të përdoruesve.
• Ashtu si shumica e viruseve, DNS Unlocker do të marrë të dhënat tuaja konfidenciale: emrin, fjalëkalimet. Gjithashtu programi do të hapë të gjitha fotot tuaja dhe dosjet personale.
• Disa përdorues argumentojnë se një modul me qëllim të keq mund të bllokojë qasjen në desktop dhe të kërkojë një pagesë për hapjen e saj.
• Është shumë logjike që DNS Unlocker bllokon antiviruset, sepse ai kërkon sa më shumë kohë të jetë e mundur për të mbetur pa u vënë re dhe përhapur kodin e rrezikshëm.

Prandaj, është shumë e rëndësishme identifikimi i modulit me qëllim të keq dhe largimi i tij sa më shpejt që të jetë e mundur. Vetëm një masë e tillë radikale do ta shpëtojë kompjuterin tuaj nga humbja e të dhënave të rëndësishme.

Çfarë është DNS, si funksionon dhe si të specifikojë ose ndryshojë serverat DNS për një domain - 3.5 out of 5 based on 2 votes

DNS - (Domain Names System) Sistemi i Emrave të Domenit është një shërbim i rrjetit në serverët e të cilëve emrat e domain janë mapuar në vlerat digjitale të adresave të tyre IP.

Le të shqyrtojmë më hollësisht se çfarë është DNS, se si punon dhe funksionon

Interneti është një rrjet IP dhe secili kompjuter në këtë rrjet korrespondon me një numër personal të caktuar që quhet adresa IP. Por që nga adresimi digjital nuk është i përshtatshëm për t'u përdorur, u vendos të përdoret shkrimi alfabetik i adresave. Prandaj, kur shkoni në ndonjë faqe në internet, nuk futni numra, por letra. Por problemi është se kompjuterët janë në gjendje të perceptojnë vetëm informacionin digjital, dmth. Një sekuencë njësish dhe zero dhe absolutisht nuk mund ta kuptojnë informacionin e letrës.

Kjo është arsyeja pse një shërbim i posaçëm u krijua në internet që përkthen shkrimin e letrave të adresave në numra dhe kjo quhet Domain Name System (DNS).

Shërbimi DNS është një bazë të dhënash e madhe që përmban informacione për përputhshmërinë e një emri të caktuar të domain me një adresë IP të veçantë. Vizualisht mund të përfaqësohet si vijon:

Në internet ka një numër të madh emrash domainësh dhe çdo ditë ato bëhen gjithnjë e më shumë, kështu që ju mund të imagjinoni se sa i madh është baza e të dhënave të këtij shërbimi. Për të ruajtur një sasi aq të madhe informacioni në një server nuk është e arsyeshme dhe praktikisht e pamundur.

Por meqenëse rrjeti i internetit përbëhet nga subnete, u vendos që të ndahet ky databazë dhe të vendoset madhësia e tij specifike në secilën prej nënneve. Ku adresat IP janë të lidhura me emrat e domain vetëm për kompjuterët që janë pjesë e këtij subnet.

Çfarë është një server NS?

Serveri që përmban të gjitha informacionet në lidhje me korrespondencën e emrave të domain-it në një nën-rrjet të caktuar quhet serveri NS, qëndron për Serverin Emri ose Serveri i emrit. Konsideroni një shembull të konvertimit të një emri domain në një adresë IP bazuar në një rrjet të thjeshtëzuar.

Siç mund ta shihni në këtë rrjet ekziston një kompjuter me domain alfa me adresë IP 192.55.11.25 dhe një kompjuter me domain beta me IP adresën 192.55.11.26 dhe vetë serverin DNS, i cili gjithashtu ka adresën IP përkatëse. Tani mendoni situatën që kompjuteri beta ka nevojë për të hyrë në kompjuterin alfa, por nuk e njeh adresën e tij IP vetëm emrin e domain-it. Sidoqoftë, ai e di adresën IP të serverit DNS në të cilin ai është duke hyrë për të gjetur adresën IP të serverit alfa. Serveri NS kërkon databazën e tij dhe gjen se adresa IP që korrespondon me emrin e domainit alfa e kalon atë në kompjuterin beta. Kompjuteri beta merr adresën IP që i është qasur asaj në kompjuterin beta.

Siç e dini, të gjithë emrat e domenit kanë strukturën e tyre hierarkike dhe janë të ndarë në zonat e domain.ru. com dhe të tjerët. Shihni materialin për më shumë detaje. Pra, në secilën fushë të domain-it ekziston një server NS që përmban informacion rreth adresave IP të atyre fushave që futen në një zonë të caktuar të domain-it. Pra, kjo bazë e madhe e të dhënave është e ndarë në ato më të vogla.

Konfigurimi i DNS

Si mund të ndryshoj dhe të specifikoj serverin DNS për domenin.

Për të siguruar që kur futni adresën e faqes suaj në shiritin e adresave të shfletuesit, duhet të lidhni emrin e domainit të sitit me hosting. Për ta bërë këtë, duhet të tregojmë shërbimin DNS që shërben NS për të hyrë në mënyrë që të mund të shikojë në bazën e të dhënave dhe të tregojë se cili server (hosting) të kontaktojë shfletuesin.

Regjistri i serverit DNS duket kështu:

ns1.vashhosting.ru
ns2.vashhosting.ru

Gjej këto adresa që mund të:

• në letrën e dërguar tek ju nga ofruesi i pritjes menjëherë pas urdhërit të pritjes;
• në panelin e kontrollit pritës, për shembull, në seksionin e domaineve;
• duke u adresuar në një shërbim mbështetjeje pritëse.

Tani, ku ata duhet të specifikohen. Ju duhet të specifikoni adresat e serverit DNS për domenin që ju do të përdorni si adresë të faqes tuaj. Prandaj, shkoni në faqen e regjistrit të emrit të domain-it ku keni regjistruar domenin tuaj. Në menaxhimin e domain-it, gjeni pikën e serverit DNS ose DNS Server Management / Delegation, emri mund të ndryshojë në varësi të gjendjes civile. Për shembull, në një ofiqari domain name, të cilin e përdorin për të regjistruar domenet e tyre, ju duhet të shkoni në "Fushat e mia" \u003e\u003e shënojë domain dëshiruar, dhe nga drop-down list ju zgjidhni "të ndryshuar DNS server."

Pasi të hyni në këtë seksion, do të hapet një formë në fushat e të cilave ju duhet të futni DNS-serverin e duhur. Për ta bërë këtë, në rastin tim, ju duhet të hiqni shenjën nga "përdorin emrin e gjendjes civile" dhe më tej në DNS1 terren specifikojë ns1.vashhosting.ru, dhe të tregojë në kuti DNS2 ns2.vashhosting.ru. IP adresat nuk mund të specifikohen, kështu që disa ofrues hosting nuk i lëshojnë ato. Pas plotësimit të fushave, klikoni butonin "Edit".

Pas kësaj, ju duhet të prisni një kohë derisa serverët DNS të përcaktohen. Kjo mund të marrë disa orë për një ditë të plotë. Prandaj, sapo t'i specifikoni ato, faqja e juaj nuk do të ngarkohet.

Si të specifikoni serverat tuaj DNS për një domain

Ndonjëherë ju duhet të specifikoni serverat tuaj DNS, dmth. Serverat DNS që janë të vendosura në të njëjtën fushë. Shërbimi i serverit të tij DNS është i disponueshëm pothuajse në të gjitha. Në këtë rast, për shembull, për këtë faqe, ns1..site është specifikuar si server DNS.

Pikat e mëposhtme duhet të merren parasysh:

1. Nëse ju specifikoni serverat tuaj DNS për domenin e vendosur në RU, SU, zonat RF, është absolutisht e nevojshme të përcaktoni adresën IP për secilin server DNS. Në këtë rast, çdo adresë IP e specifikuar duhet të ndryshojë nga të paktën një shifër, duke specifikuar se IP e njëjtë nuk lejohet.

2. Në qoftë se ato serverat DNS që e keni dhënë për emrin e domain janë në një fushë të ndryshme, për shembull, nëse domain DNS faqe 1ns.vash-sait.ru tregojnë llojin e serverit ose 2ns.vash-sait.ru, atëherë specifikoni IP adresat nuk kanë nevojë për të .

3. Nëse specifikoni DNS serverët tuaj për një domain ndërkombëtar, atëherë këta serverë DNS duhet të jenë të paregjistruara në bazën ndërkombëtare të të dhënave të Regjistrit NSI. Ju nuk mund t'i specifikoni ato pa u regjistruar në këtë bazë të dhënash. Kur regjistroheni në Regjistrin NSI, do t'ju duhet të shkruani adresat IP për secilin server DNS. Prandaj, kur specifikoni serverat DNS për një domain, nuk ka nevojë të specifikoni adresat IP.

Ne bashkëngjitni adresën IP në domenin

Për të bashkëngjitur një adresë IP në një domain, ju duhet të shkoni në konfigurimin e shënimeve DNS. Si ta bëni këtë do të varet nga paneli menaxhues i pritjes. Për shembull, në ISPmanager duhet të shkoni në "Domain Names", pastaj klikoni 2 herë mbi emrin e nevojshme domain dhe hyjnë ose modifikojnë tre të dhënat e mëposhtme (të krijuar një rekord, klikoni në ikonën "New", të ndryshuar, klikoni në sendin e dëshiruar):

Për hyrjen e parë në fushën "Emri", specifikoni www, në listën e "Lloji" drop-down, zgjidhni A (Internet adresa v4), dhe në fushën "Adresa" specifikoni adresën IP të kërkuar.

  Përditësuar më: 20 nëntor 2013

Problemi i mungesës së përhershme të serverëve DNS (Eng.Domain Name System - sistemi i emrit të domain-it), për fat të keq, vazhdon të vazhdojë në segmentin Belarusian të World Wide Web. Teknologjia e DNS është e nevojshme për ndërveprimin e saktë të shfletuesit të kompjuterit dhe burimeve të Internetit me një emër të caktuar domain dhe zonë.

Shembull: faqja jonë ka një emër domain
  hpc dhe domain zone.by Në Internet, burimi është i disponueshëm me adresë IP (adresa mund të ndryshohet dinamikisht) 178.172.148.88

Se shfletuesi i kompjuterit pa probleme ka gjetur faqen tonë dhe ekziston një shërbim DNS, i cili me kërkesën e emrit https: // site / jep adresën miqësore me makinë 178.172.148.88.

Modemët janë konfiguruar në atë mënyrë që automatikisht marrin DNS nga serverët e kompanisë së ofruesit. Ndodh që serverët (ose vetë modemët ADSL) nuk punojnë saktë ose shumë ngadalë ().
  Në fillim të diagnostifikimit të mosfunksionimeve lëshohet mesazhi:

U ndesh një problem. Serveri DNS nuk po përgjigjet.

Kur të kryeni komandën ping: vetëm kursori i ndezjes është i dukshëm.

Për të troubleshoot një problem DNS:

1. kontrolloni nëse shërbimi i klientit DNS është në punë në kompjuter;
2. shkoni te DNS-ja publike nga Google.

Ju mund ta kontrolloni shërbimin e klientit DNS në këtë mënyrë

Në kompjuter, shtypni WIN + R (ikona e Windows në tastierë). Në dritaren që shfaqet, shtypni komandën services.msc. Shfaqet një listë e plotë shërbimesh dhe gjejmë klientin DNS. Ne kontrollojmë llojin e fillimit - Automatik, Statusi - punon. OK. Nëse kjo është mënyra që ne të vazhdojmë ... .net? Fix.

Tjetra, shko te DNS-ja publike nga Google

Në këtë konfigurim manual të kompjuterit për të punuar me Google Public DNS është përfunduar. Është e mundur për të kryer të gjitha këto cilësime në mënyrë automatike duke shtypur një çift të butonave duke përdorur shërbimet speciale.

Konfigurimi automatik i serverëve DNS

Zgjidhni automatikisht serverat më të shpejtë dhe më të qëndrueshëm DNS (pa përdorur cilësimet manuale) do t'ju ndihmojnë.

Ky softuer automatikisht mund të provojë shpejtësinë e serverëve nga lista e paracaktuar dhe gjithashtu të zbatojë të gjitha cilësimet me shtyrjen e një butoni.

Ato mund të përdoren për të zgjedhur serverat më të shpejtë DNS bazuar në vendndodhjen tuaj; Përdorni si një filtër për kontrollin e prindërve dhe prerjen e vendeve me viruse gjatë surfimit - të ashtuquajturit internet i sigurt (Familje) në shtëpi.

Dns server i padisponueshëm   Ky është një mosfunksionim i zakonshëm që mund të ndodhë në çdo kompjuter, kështu që çdo përdorues i kompjuterit duhet të dijë se si të përballojë këtë problem dhe çfarë do të thotë në përgjithësi një server DNS. Në fund të fundit, zakonisht kur nuk mund të gjesh adresën DNS të serverit dhe Interneti nuk funksionon, atëherë kompjuteri ose laptopi është në shërbim të plotë, ofruesi dhe modemi janë gjithashtu në gjendje pune. Por mos u shqetësoni për problemin, sepse ky problem është mjaft i lehtë për t'u zgjidhur.

Cili është përgjegjës DNS server?

Funksioni teknologjik i këtij shërbimi është i nevojshëm për funksionimin e duhur të shfletuesit të kompjuterit ose laptopit dhe burimeve të Internetit që kanë një zonë të caktuar të domainit dhe emri. Çdo burim interneti ka adresën e vet IP. Serveri DNS mundëson që shfletuesi i kompjuterit të gjejë lehtësisht ndonjë faqe duke lëshuar një adresë IP në kompjuter.
  Modemi për secilin përdorues është konfiguruar të marrë automatikisht DNS nga serverët e kompanisë së ofruesit. Ndonjëherë këto servera mund të funksionojnë keq, por, fatmirësisht, kjo është e ndreqshme.

Troubleshoot problemet

Puna e serverit mund të thyhet për dy arsye kryesore:

• Nuk u përgjigjet kërkesave të klientëve;
• Vendos gabimisht emrat.

Në rast të një rrjeti dështimit, sigurohuni që lidhja e internetit është në rregull, funksionon normalisht kabllor ose rrjetit kartë. Përdorni komandën ping nëse gjithçka është në rregull dhe kontrolloni në këtë mënyrë nëse serveri do të komunikojë me pajisje të tjera në të njëjtin rrjet.
  Nëse ekipi fishkëllimë e plumbit   Nuk mund të ndihmojë dhe nuk i përgjigjet kërkesave të serverit, pastaj komandës nslookup   Kjo do t'ju ndihmojë të kontrolloni nëse serveri i përgjigjet saktë kërkesave të klientit.
  Por mund të jetë e tillë që kur origjinal setup DNS-server, ai ishte i vendosur të mbajë një listë të kufizuar të IP adresave. Është e mundur që kërkesa juaj në një adresë IP të veçantë nuk mund të shërbente. Për ta bërë këtë, duhet të kontrolloni shërbimin dhe të specifikoni një adresë tjetër, por që është përfshirë në këtë listë. Nëse serveri i përgjigjet kërkesës, atëherë thjesht shtoni adresën që mungon në listën e shërbimit.
  Në parametrat shtesë të sigurisë ose në një firewall, mund të përdoret një port shërbimi jo-standard, por zakonisht kjo është e rrallë. Në këtë rast, kontrolloni cilësimet e serverit proxy ose firewall për bllokimin e trafikut. Nëse nuk ka bllokim, atëherë shtoni filtrin e pakojeve në cilësimet për të lejuar trafikun në portet standarde.
  Duhet të konfiguroni DNS dinamike nëse keni një adresë IP dinamike (adresa IP). Kjo është, çdo herë që hyni, adresa juaj IP do të ndryshojë dhe ky shërbim do t'ju lejojë të monitoroni këto ndryshime.
  Në rast të problemeve të përhershme me serverin e konfiguruar, duhet të shkosh në DNS publike nga Google. Nëse dritaret nuk mund të lidhen me pajisjen ose burimin e serverit DNS primar, atëherë këta servera do të punojnë gjithmonë korrekt, ndryshe nga modifikimet dhe dështimet e ofruesve.
  Në mënyrë që të shkojnë në DNS Google, klikoni Start, pastaj të shkojnë për ekipin që quhet Qendra e Rrjetit kontrollin dhe Sharing Center në panelin e kontrollit, ku ju do të shihni parametrat përshtatës komandën ndryshojë. Ju mund të konfiguroni të dy adaptuesit për t'u lidhur me rrjetin - të dyja me tel dhe me valë. Klikoni në ikonën e përshtatësit, pastaj në Properties dhe Properties Properties (Internet Protocol Version 4) (TCP / IPv4). Në skedën e Përgjithshme, futni këto vlera.

Shumë përafërsisht mund të themi se çdo kompjuter në internet, ka dy identifikues themelore: a domain name (për shembull, www.listsoft.ru) dhe IP-adresa (p.sh., 127.0.0.1). Ruggedness është se, së pari, IP-adresat e kompjuterit mund të jetë pak (nuk është e mjaftueshme që çdo ndërfaqe adresën tuaj, kështu që gjithnjë e më shumë adresat mund të "rri" në të njëjtën ndërfaqe); Së dyti, mund të ketë edhe disa emra, dhe ata mund të komunikojnë me një ose disa adresa IP; Së treti, kompjuteri nuk mund të jetë një emër domain ... Me pak fjalë, është e qartë se fotografia është tashmë të filluar për të marrë hutuar.

Detyra kryesore e serverit DNS është përkthimi i emrave të domeneve në adresat IP dhe prapa

Siç u tha më lart, detyra kryesore e serverit DNS është përkthimi i emrave të domain-it në adresa IP dhe mbrapa. Në agimin e internetit (kur ajo ishte ende Arpanet "th) u vendos sjelljes listat e gjata që përfshijnë të gjithë kompjuterat në rrjet, dhe një kopje e listës tillë duhet të jetë i pranishëm në çdo kompjuter. Është e qartë se me rritjen e rrjetit, kjo teknologji nuk arrin për të kënaqur dikë tjetër - për shkak se këto fotografi edhe kishte sinkronizuar, për të mos përmendur shumën e tyre ... disa "mbetjet" e kësaj metode mund të gjenden dhe tani nuk është një file i pret (dhe të UNIX, dhe Windows), ku ju mund të regjistroheni adresën e serverit, me të cilin punoni rregullisht (në Thaçi, përkatësisht përdorimi i saj është baza e shumë "web përshpejtues" - programe të tilla thjesht shkruani adresat e serverëve për të cilat ju referohen, në dosjen pret dhe herën tjetër të dhënave është marrë nga ajo, pa pasur nevojë të query DNS-server).

Skema "një skedar" u zëvendësua me DNS - një strukturë hierarkike e emrave. Ekziston një "rrënjë peme" me emrin "." (Dot). Që rrënja është e njëjtë për të gjitha fushat në emër pikë në fund nuk është vendosur zakonisht (por është përdorur në përshkrimet DNS - këtu ne duhet të jenë shumë të kujdesshëm!). Nën rrënjë qëndrojnë domenet e nivelit të parë. pak e tyre - com, net, edu, org, mil, int, biz, info, gov (ka disa) dhe fusha e shteteve, për shembull, ru. Edhe më të ulëta janë fushat e nivelit të dytë, për shembull, listsoft.ru. Edhe më e ulët - e treta, etj.

Serveri DNS punon si një programues i mirë kompjuterik: gjithmonë ose e njeh përgjigjen, ose e di nga kush të kërkojë ...

Hierarkia e serverëve DNS është një gjë mjaft interesante, nëse ndjekni pyetjen. Kur instalimi (ose më mirë, kur ngritjen e) klienti tregon të paktën një DNS-server (zakonisht dy prej tyre) - adresën e dhënë nga ISP. Klienti i dërgon një kërkesë këtij serveri. Serveri merr një kërkesë ose të përgjigjet (nëse përgjigja është e njohur), apo përcjell kërkesën në server "superiore" (nëse dihet) ose rrënjë (çdo DNS-server adresat njohura të rrënjë të DNS-servers). Kjo është mënyra se si duket "hierarkia lart". Kërkesa është pastaj fillon të zbresë - server root përcjell kërkesën në server të nivelit të parë, atë - një shtresore server, etj Kështu, çdo DNS-server po kandidon si një programues i mirë: ai gjithmonë ose e di përgjigjen, ose e di kë të pyesni ...

Përveç "lidhjeve vertikale", serverat gjithashtu kanë një marrëdhënie "horizontale" - "primare - sekondare". Në të vërtetë, në qoftë se ne supozojmë se serveri është duke vuajtur një domain dhe duke punuar "pa një rrjetë" papritmas të pushojë të jetë në dispozicion, të gjitha makinat të vendosura në këtë fushë, do të jetë në dispozicion! Kjo është arsyeja pse regjistrimi domain të nivelit të dytë shtrihet kërkesën për të specifikojë të paktën dy serverat DNS që do të shërbejnë në këtë fushë.

Përdorimi i "mailers" përshpejton zgjidhjen e emrave

Një pronë e dobishme e DNS është aftësia për të përdorur "forwarders". Serveri i "ndershëm" DNS në vete analizon serverat e tjerë dhe gjen përgjigjen e saktë, por nëse rrjeti juaj është i lidhur me internet në një linjë të ngadaltë (për shembull dial-up), atëherë ky proces mund të zgjasë shumë kohë. Në vend të kësaj, ju mund të përcjellni të gjitha kërkesat në, për shembull, serverin e ofruesit, dhe pastaj pranoni përgjigjen e tij. Përdorimi i "forwarders mail" mund të jetë interesante për kompanitë e mëdha me disa rrjete: në secilin rrjet mund të vendosni një server relativisht të dobët DNS, duke treguar si një "transportues" një makinë më të fuqishme, të lidhur në një linjë të shpejtë. Në këtë rast, të gjitha përgjigjet do të ruhen në këtë server të fuqishëm, i cili do të përshpejtojë zgjidhjen e emrave për tërë rrjetin.

Për çdo domain, administratori mban një bazë të dhënash DNS. Ky bazë të dhënash është një grup skedarësh të thjeshtë teksti që ndodhen në serverin primar (primar) DNS (serverat e mesëm periodikisht i kopjojnë këto skedarë për vete). Skedat e konfigurimit të serverit specifikojnë se cila skedar përmban përshkrimet e zonave dhe nëse serveri është primar ose sekondar për këtë zonë.

Elementet e bazës së të dhënave DNS shpesh quhen RR (shkurt për Resource Record). Formati bazë i hyrjes duket kështu:

[emri] [data] [tipi i klasës]

emër   mund të jetë relative ose absolute (FQDN - Domain Name plotësisht i kualifikuar). Nëse emri është relativ (nuk përfundon me një pikë - mos harroni domenin rrënjë?), Pastaj emri i domenit aktual shtohet automatikisht në të. Për shembull, nëse në domain listsoft.com e përshkruaj emrin "www", emri i plotë do të interpretohet si "www.listsoft.ru." Nëse ky emër është specifikuar si "www.listsoft.ru" (pa pikën e fundit), atëherë do të konsiderohet relative dhe do të interpretohet si "www.listsoft.ru.listsoft.ru."

kohë   Specifikon intervalin e kohës, në sekonda, gjatë së cilës të dhënat mund të ruhen në cache të serverit.

klasë   përcakton klasën e rrjetit. Pothuajse gjithmonë do të jetë IN, që nënkupton INternet.

lloj   mund të jetë një nga të mëposhtmet:
  SOA - përcakton zonën DNS
  NS - serveri i emrit për zonën
  A - konvertimin e një emri në një adresë IP
  PTR - Konvertimi i një adrese IP me një emër
  MX - zyra postare
  CNAME - emrat e makinave
  HINFO - një përshkrim i "harduerit" të kompjuterit
  TXT - komentet ose disa informacione të tjera

Ka edhe disa lloje të tjera, por ato janë shumë më pak të zakonshme.

Në regjistrat, mund të përdorni simbolet #   dhe ;   për komente, @   për të treguar domenin aktual, ()   - kllapa - për të shkruar të dhëna në disa rreshta. Përveç kësaj, mund të përdorni metakaraktën *   në emër. Rendi i të dhënave nuk ka rëndësi me një përjashtim: rekordi i SOA-s duhet të shkojë së pari. Regjistrimet e mëtejshme konsiderohen të jenë në të njëjtën zonë derisa të haset një rekord i ri SOA. Si rregull, pas regjistrimit të një zone, tregohen shënimet e serverëve DNS, dhe të hyrat e mbetura rregullohen në mënyrë alfabetike, por kjo nuk është e nevojshme.

SOA - përshkrimi i zonës

Tani le të shqyrtojmë të dhënat. Së pari ne e përshkruajmë zonën:
  mycompany.ru. NË SOA ns.mycompany.ru. admin.mycompany.ru. (1001; serial
  21600; Rifresko - 6 orë
  1800; Provo sërish - 30 min
  1209600; Skadoni - 2 javë
  432,000); Minimumi - 5 ditë

Së pari vjen emri i domain: mycompany.ru. (vini re pikën në fund të emrit). Në vend të emrit ishte e mundur (dhe më shpesh se jo) për të vënë shenjën @.
  ns.mycompany.ru. - serveri kryesor i emrit
  admin.mycompany.ru. - adresa postare e administratorit në emrin e formatit (dot)

pastaj në kllapa shkoni fushat e nevojshme për "perceptimin" e duhur të zonës tuaj nga serverët e tjerë. Numri i parë, serial, është "versioni" i skedarit të zonës. Kur bën ndryshime, ky numër duhet të rritet - nëse serveri sekondar sheh se versioni i saj i zonës është më i vogël se ai i serverit primar, atëherë do të lexojë përsëri të dhënat. Një gabim i përbashkët është përditësimi i zonës pa rifreskuar këtë numër. Është shumë i volitshëm si serial për të përdorur datën e tanishme, për shembull, 2003040401 - 4 prill 2003, përditësimi i parë.
Refresh tregon serverat sekondarë sa shpesh kanë nevojë për të kontrolluar vlerën e serialit.

Përsëriteni ju tregon se sa shpesh serveri dytësor duhet të përpiqet të lexojë të dhënat nëse serveri kryesor nuk përgjigjet.

Skadimi i tregon serverave sekondarë sa kohë duhet të mbajnë domenin nëse serveri primar nuk përgjigjet. Pas kësaj kohe, serverët sekondarë do të marrin parasysh të dhënat e tyre të vjetruara.

Minimumi vendos kohëzgjatjen e të dhënave të paracaktuara për këtë zonë.

NS përshkruan emrin server

Tani le të përshkruaj serverat e emrit që i shërbejnë domenit tonë:
  mycompany.ru. NË NS ns.mycompany.ru.
  mycompany.ru. NË NS ns.provider.ru.
  Nuk ka asgjë të komplikuar këtu. Për shkak se emri i zonës është i njëjtë me emrin e hyrjes SOA të specifikuar në këtë fushë, mund të lihet i zbrazët.

A përshkruan pret

Tjetër janë të dhënat A që përshkruajnë kompjuterat tuaj dhe ju lejojnë të konvertojë emrat në adresa IP.
  i madh në një 192.168.0.1
  kolonel NË A 192.168.0.2
  NË HINFO "2xPIV-1.7 Win2K"
  Këtu nuk ka asgjë të komplikuar - emrat mund të jenë relativë ose "absolutë", mund të shtoni të dhënat e konfigurimit të makinës (emri i humbur në regjistrin HINFO tregon se emri i mëparshëm është referuar). Mos harroni të shtoni shënime
  localhost. NË A 127.0.0.1
  localhost NË CNAME localhost.
  mycompany.ru. NË A 192.168.0.1
  I pari jep adresën 127.0.0.1 në çdo makinë që kërkoi emrin localhost, e dyta është localhost.mycompany.ru, dhe i treti tregon se ku të dërgojë klientin që dëshiron të shkoj në mycompany.ru

Duke përdorur CNAME, ju mund të specifikoni emrat e serverave të shkurtër

Regjistrimet CNAME mundësojnë emra të përshtatshëm ose kuptimplotë për makinat. Për shembull:
  ftp Në CNAME gjeneral thotë se ftp.mycompany.com jeton në adresën 192.168.0.3. CNAME është i përshtatshëm për t'u përdorur nëse ndërroni emrin e makinës, por dëshironi të lini akses për klientët që kujtojnë emrin e vjetër. Një mashtrim i përshtatshëm duke përdorur CNAME është të caktoni emra të shkurtë në adresat e përdorura shpesh. Për shembull, duke u regjistruar ls NË CNAME www.listsoft.ru., ju mund të hyni në ListSoft thjesht duke shtypur ls si adresë.

MX përshkruan përcjelljen e postës

Të dhënat MX janë të nevojshme për të treguar se ku duhet të dërgojnë postën. Në këto shënime, përparësi shtohet - sa më i vogël është, aq më i lartë është përparësia e makinës. Prioritetet janë të nevojshme në mënyrë që të jenë në gjendje të vendosni hyrje të shumëfishta dhe të përcjellni postën në një server alternativ, nëse primari nuk funksionon. Rekord MX duhet të përcaktohet për domenin në tërësi dhe, ndoshta, për secilën makine veç e veç. Nuk ka asgjë të komplikuar me një përjashtim: shumë shpesh është e gabuar të përdoret metakaraktori "*". Hyrja "* .mycompany.ru." nuk do të thotë "çdo makinë e domain mycompany.ru", por "çdo makinë që ende nuk është përshkruar." Për më tepër, edhe nëse nuk përdoret MX, por, për shembull, A-rekord, atëherë yll nuk do të punojë ende për këtë makinë. Për më shumë informacion mbi përdorimin e metakaraktorëve, shih RFC 1034   , seksioni 4.3.3 Në parim, metakaraktet janë të nevojshme vetëm për të marrë postë për rrjetin prapa firewall-it dhe për të dërguar postë në rrjete që nuk janë të lidhura me internet (për shembull, duke punuar përmes UUCP). Meqë shënimet DNS ndryshojnë shumë rrallë, ka kuptim të shkruani shënimet MX për të gjitha makinat e përshkruara nga të dhënat A.

Mycompany.ru. NË MX 10 relay
  mycompany.ru. NË MX 20 mycompany.ru.
  mycompany.ru. NË MX 30 mail.provider.ru.
  general.mycompany.ru. NË A 192.168.0.3
  NË MX 10 mycompany.ru.

Zona e kundërt ju lejon të përcaktoni emrin në adresë

Kjo e bën krijimin e skedës së zonës të plotë. Por ka një profesion më interesant: përshkrimin e zonës së kundërt. Nëse skedari i mëparshëm ju lejon të përcaktoni adresën IP sipas emrit, tani duhet të bëni të mundur "të llogaritni" emrin me adresën IP. Mungesa e një zone të kundërt është një gabim relativisht i zakonshëm dhe mund të çojë në një shumëllojshmëri të gjerë të gabimeve - nga dështimet e serverit FTP në klasifikimin e mesazheve të dërguara si spam.

PTR konverton adresën në emër

Regjistrimet PTR përdoren për transformimin inversi. Por mos nxitoni për të hyrë në to - ka një mashtrim: ato janë shkruar në një domen të posaçëm special të nivelit të lartë, me emrin IN-ADDR.ARPA. Kjo domain u krijua për të përdorur të njëjtat module të programit për transformime të drejtpërdrejta dhe të kundërta. Çështja është se emrat "mnemonik" janë shkruar nga e majta në të djathtë: www.listsoft.ru do të thotë se www është në listsoft, dhe listsoft është në ru. IP-adresat janë të shkruara në të kundërtën: 195.242.9.4 do të thotë se makina 4 është në subnet 9, e cila është pjesë e 195,242 dhe për të ruajtur "e zakonshme stil" adresa të inversi transformuar emrat e përdorur si 4.9.242.195.IN-ADDR.ARPA (shënim se adresa IP është shkruar në mënyrë të kundërt).

Pra, ne kemi krijuar një tjetër fotografi e zonës (për zonën, për shembull, 0.168.192.IN-ADDR.ARPA), kopje në atë rekordin SOA (si dhe NS), dhe pastaj të fillojë për të shkruar:
  1 NË PTR major.mycompany.ru.
  2 NË PTR colonel.mycompany.ru.
...
  Ju mund të specifikoni jo vetëm emra të afërm, por absolute:
  3.0.168.192.IN-ADDR.ARPA. NË PTR general.mycompany.ru.

Mos harroni të vendosni transformimin inversi për 127.0.0.1.

Ju lutem vini re se e drejta për të mbajtur një domain "të drejtpërdrejtë" nuk varet nga ofruesi - lëshohet nga një organizatë që menaxhon shpërndarjen e emrave në domenin që ju nevojitet. Por grupi i IP-adresave menaxhohet nga ofruesi dhe është ofruesi që delegon (ose nuk ju delegon) të drejtën për të ruajtur zonën e kundërt. Për shkak të faktit që klientët shpesh nuk janë dhënë një rrjet të klasës «C», si pjesë e saj, dhe zona kthyeshëm është në serverin e ofruesit. Kështu që do të duhet të merren me të në fushën e azhurnimit të të dhënave.

Vendosni një transferim zone

Së fundi - një vërejtje të vogël. Hulumtimi i DNS është një nga fazat e para të "mësimit të rrjetit" në përgatitje për hakimin e tij. Më shpesh përdoret një transfer zonë, në të cilin të gjitha të dhënat e zonës transferohen në kompjuter "studiues", ku ai mund t'i studiojë ato në një mjedis të qetë. Kështu që ka kuptim (ndër të tjera) për të konfiguruar një firewall për të ndaluar TCP-lidhjet në portin 53 nga adresat e paautorizuara (në një pyetje të përdorur për të përcaktuar emrat e PZHU, një zonë të transferimit - TCP).

P.S. Në mënyrë për të parë se çfarë është shkruar në DNS, e përdorur komandën nslookup (kjo është dhe për UNIX, dhe në Windows).