Home > Что такое DNS-сервер?
последнее обновление: September 29, 2023
DNS-сервер - что тебе нужно знать? Возможно, ты уже сталкивался с термином DNS, но игнорировал его или просто подавлял. Тем не менее, это один из самых важных компонентов в Интернете. Вот почему в этой базовой статье мы изучим вопрос: Что такое DNS-сервер и зачем он тебе нужен? Аббревиатура DNS расшифровывается как Система доменных имен.
Каждый сайт или приложение, доступное в интернете, имеет IP-адрес. Например, вот этот сайт, vpnonline.com, в настоящее время доступен по IP-адресу 188.114.96.9 . На данном этапе ты уже понимаешь, что имя гораздо легче запомнить, чем IP-адрес. DNS-сервер - это мост, чтобы тебе не пришлось запоминать сложные последовательности цифр. Если ты набираешь в браузере vpnonline.com, твоя система спрашивает у DNS-сервера, какой IP-адрес у сайта, и переводит его соответствующим образом.
Давай посмотрим шаг за шагом, как это работает с DNS-сервером. Мы предполагаем, что ты хочешь зайти на этот сайт со своего мобильного телефона.
Этот шаг довольно понятен и прост. У тебя на телефоне, конечно же, есть Chrome, Firefox, Safari и так далее, и ты открываешь программу. Однако DNS доступен для всей системы, а не только для отдельных компонентов - по крайней мере, в обычных случаях.
Теперь введи название сайта, который ты хочешь посетить. В нашем примере это вот этот сайт - vpnonline.com.
Как уже говорилось, все сервисы и сайты, доступные в Интернете, имеют IP-адрес. Наша система берёт URL, который ты ввёл, и спрашивает у ближайшего DNS-сервера, каков IP-адрес нужного тебе сайта. DNS-сервер отвечает и переводит имя в соответствующий IP-адрес.
Теперь, когда твое устройство знает, какой IP-адрес нужно посетить, сайт открывается в браузере твоего телефона.
Таким образом, ты видишь, что за термином DNS скрывается вполне логичная технология. Однако это важно, потому что наш мозг способен запоминать имена гораздо лучше, чем цифры. В то время как IPv4 все еще остается простым в отличие от IPv6. С последним еще важнее иметь службу трансляции.
Сейчас на земле существует не один DNS-сервер, потому что иначе вся система Интернета была бы довольно уязвимой. Если бы хакеры скомпрометировали этот единственный DNS-сервер... последствия ты можешь представить себе сам.
Поэтому существует в общей сложности 13 так называемых корневых серверов, которые, в свою очередь, представлены 1600 серверами. Эти серверы распределены по всему миру. На этих корневых серверах находится вся информация и данные о веб-сайтах, и если на твоем DNS-сервере нет ответа, то в крайнем случае запрос проскочит до корневых серверов.
Почти каждый интернет-провайдер запускает свои собственные DNS-серверы. Твое устройство по умолчанию, если не установлено иное, всегда будет запрашивать DNS-сервер, который находится ближе всего. Но это также означает, что твой провайдер знает, какие сайты ты посещаешь и к каким сервисам обращаешься.
Домашние маршрутизаторы снова и снова подвергаются атакам, и так называемый DNS hijacking - не редкость. Что при этом происходит?
Хакер компрометирует твой маршрутизатор и перенаправляет твои DNS-запросы в систему, которую он контролирует. Это позволяет ему влиять на трансляцию между URL и IP-адресами. То есть он может передавать ложные IP-адреса на твое устройство и направлять тебя на вредоносные сайты.
Эти вредоносные сайты могут быть в некоторой степени подделками социальных сетей, банков и так далее. При этом сайт может выглядеть обманчиво подлинным, и если ты не будешь начеку, это может привести к плачевным последствиям. Этот метод часто используется для фишинга.
Лучшие VPN также помогают здесь отчасти потому, что они предлагают блокировщики рекламы и защиту от фишинга. Однако обычно тебе приходится активировать эти дополнительные функции самостоятельно. В этом случае сервис проверяет, связан ли IP-адрес с вредоносным сайтом, и предупреждает тебя или блокирует его.
Поскольку в этом случае ты используешь уже не DNS-сервис своего домашнего роутера, а DNS-серверы VPN-провайдера, перехват DNS не представляет угрозы.
Как ты уже видел, система доменных имен является важной частью Интернета.
Если коротко, то DNS-сервер переводит URL в IP-адрес. Таким образом, тебе, как пользователю, не нужно запоминать сложную последовательность цифр, а только название сайта, который ты хочешь посетить. DNS-сервер - это своего рода мост.
Если ты ничего не менял, то обычно по умолчанию ты используешь DNS-серверы своего провайдера. Но это также означает, что твой провайдер может читать все твои запросы. Если ты этого не хочешь, ты можешь настроить свои DNS-серверы вручную. В качестве альтернативы ты можешь использовать доверенный VPN-сервис, с помощью которого ты используешь DNS-серверы VPN-провайдера. Таким образом, ни провайдер, ни власти не узнают, какие сайты ты посещаешь.
Майкл является генеральным директором VPN Online, одной из самых быстрорастущих медиакомпаний в сфере кибербезопасности. VPN Online была основана в 2019 году после того, как Майкл проконсультировался со многими компаниями из списка Fortune 500 и увидел, что многие из их сотрудников не имеют представления о кибербезопасности.