Mikä on DNS ja minun pitäisi käyttää toista DNS-palvelinta?

Tiesitkö, että voisit olla yhteydessä facebook.com-sivustoon ja katso facebook.com selaimesi osoiterivillä, mutta ei oikeastaan ole yhteydessä Facebookin todelliseen verkkosivustoon? Jos haluat ymmärtää, miksi sinun täytyy tietää vähän DNS: stä.

DNS tarkoittaa "Domain Name System". DNS-palvelimet kääntävät Web-osoitteita (kuten www.howtogeek.com) IP-osoitteisiinsa (kuten 23.92.23.113), joten käyttäjien ei tarvitse muistaa numeroiden merkkijonoja jokaiselle verkkosivustolle, jota he haluavat käydä. Verkkotunnusjärjestelmä (DNS) tukee Web, jota käytämme joka päivä. Se toimii taustalla avoimesti ja muuntaa ihmisen luettavissa olevat verkkosivustojen nimet tietokoneella luettaviksi numeroiksi. DNS tekee tämän etsimällä nämä tiedot Internetissä olevien DNS-palvelimien järjestelmästä. Eri DNS-palvelimet voivat kuitenkin käyttäytyä eri tavalla nopeuden ja turvallisuuden suhteen. Katsotaanpa siis, miten DNS toimii ja mitä voit tehdä varmistaaksesi, että se toimii parhaiten.

Verkkotunnusten nimet ja IP-osoitteet

Verkkotunnukset ovat ihmisen luettavissa olevia verkkosivustojen osoitteita, joita käytämme päivittäin. Esimerkiksi Googlen verkkotunnus on google.com. Jos haluat käydä Googlessa, sinun on vain syötettävä google.com selaimesi osoiteriville.

Tietokoneesi ei kuitenkaan ymmärrä, missä "google.com" on. Kulissien takana Internet ja muut verkot käyttävät numeerisia IP-osoitteita. Yksi Google.comin käyttämistä IP-osoitteista on 172.217.0.142. Jos kirjoitit tämän numeron selaimesi osoiteriville, päädyt myös Googlen verkkosivustoon.

Käytämme google.comia 172.217.0.142: n sijaan, koska osoitteet, kuten google.com, ovat mielekkäämpiä ja helpompia muistaa. IP-osoitteiden tiedetään myös muuttuvan, mutta DNS-palvelimet pysyvät mukana kyseisessä uudessa tiedossa. DNS: ää selitetään usein olevan kuin puhelinluettelo, jossa etsit jonkun nimeä ja kirja antaa heidän puhelinnumeronsa. Puhelinluettelon tavoin DNS vastaa ihmisen luettavia nimiä numeroihin, joita koneet voivat helpommin ymmärtää.

DNS-palvelimet

DNS-palvelimet vastaavat verkkotunnuksia niihin liittyviin IP-osoitteisiin. Kun kirjoitat verkkotunnuksen selaimeesi, tietokone ottaa yhteyttä nykyiseen DNS-palvelimeen ja kysyy, mikä IP-osoite liittyy verkkotunnukseen. Tietokone muodostaa yhteyden IP-osoitteeseen ja hakee sinulle oikean sivun.

Internet-palveluntarjoajasi tarjoaa todennäköisesti käyttämiäsi DNS-palvelimia. Jos olet reitittimen takana, tietokoneesi voi käyttää itse reititintä DNS-palvelimena, mutta reititin välittää pyynnöt Internet-palveluntarjoajan DNS-palvelimille.

Tietokoneet tallentavat DNS-vastauksia paikallisesti, joten DNS-pyyntöä ei tapahdu joka kerta, kun muodostat yhteyden tiettyyn verkkotunnukseen, jota olet jo käynyt. Kun tietokoneesi on määrittänyt verkkotunnukseen liittyvän IP-osoitteen, se muistaa, että tietyn ajanjakson ajan, mikä parantaa yhteyden nopeutta ohittaen DNS-pyyntövaiheen.

Turvallisuusongelmat

Jotkin virukset ja muut haittaohjelmat voivat muuttaa oletusarvoisen DNS-palvelimen DNS-palvelimeksi, jota käyttää haitallinen organisaatio tai huijari. Tämä ilkeä DNS-palvelin voi sitten sijoittaa suosittuja sivustoja eri IP-osoitteisiin, joita huijarit voivat käyttää.

Kun esimerkiksi muodostat yhteyden facebook.comiin, kun käytät Internet-palveluntarjoajan oikeutettua DNS-palvelinta, DNS-palvelin vastaa Facebookin palvelimien todelliseen IP-osoitteeseen.

Jos tietokoneesi tai verkostosi on kuitenkin suunnattu huijausohjelman perustamalle haitalliselle DNS-palvelimelle, haitallinen DNS-palvelin voi vastata täysin eri IP-osoitteisiin. Tällä tavoin on mahdollista, että selaimesi osoiterivillä voit nähdä ”facebook.com”, mutta et ehkä ole oikeassa facebook.com-sivustossa. Kulissien takana haitallinen DNS-palvelin on osoittanut sinut toiseen IP-osoitteeseen.

Voit välttää tämän ongelman varmistamalla, että käytät hyviä virustorjunta- ja haittaohjelmien torjuntaohjelmia. Sinun pitäisi myös katsella varmenteiden virheilmoituksia salatuilla (HTTPS) verkkosivuilla. Jos esimerkiksi yrität muodostaa yhteyden pankin verkkosivustoon ja nähdä "virheellisen varmenteen" viestin, tämä voi olla merkki siitä, että käytät haitallista DNS-palvelinta, joka viittaa sinuun väärennettyyn verkkosivustoon. pankki.

Haittaohjelmat voivat myös käyttää tietokoneen isäntätiedostoa korvaamaan DNS-palvelimen ja osoittamaan tietyt verkkotunnukset (verkkosivustot) muille IP-osoitteille. Tästä syystä Windows 8 ja 10 estävät käyttäjiä osoittamasta facebook.comia ja muita suosittuja verkkotunnuksia eri IP-osoitteisiin oletusarvoisesti.

Miksi haluat käyttää kolmannen osapuolen DNS-palvelimia

Kuten edellä todettiin, käytät todennäköisesti Internet-palveluntarjoajan oletusarvoisia DNS-palvelimia. Sinun ei kuitenkaan tarvitse. Sen sijaan voit käyttää kolmannen osapuolen ylläpitämiä DNS-palvelimia. Kaksi suosituimmista kolmannen osapuolen DNS-palvelimista ovat OpenDNS ja Google Public DNS.

Joissakin tapauksissa nämä DNS-palvelimet voivat tarjota sinulle nopeamman DNS-ratkaisun nopeuttamalla yhteyden muodostamista, kun muodostat ensimmäisen kerran yhteyden verkkotunnukseen. Todelliset nopeuserot vaihtelevat kuitenkin sen mukaan, kuinka paljon olet kolmannen osapuolen DNS-palvelimista ja kuinka nopeasti Internet-palveluntarjoajan DNS-palvelimet ovat. Jos Internet-palveluntarjoajan DNS-palvelimet ovat nopeita ja olet kaukana OpenDNS- tai Google DNS -palvelimista, DNS saattaa ratkaista hitaammin kuin Internet-palveluntarjoajan DNS-palvelimen käyttäminen.

OpenDNS tarjoaa myös valinnaisen verkkosivujen suodatuksen. Jos esimerkiksi otat suodatuksen käyttöön, pornografisen verkkosivuston käyttäminen verkosta saattaa johtaa "estetty" -sivun näyttämiseen pornografisen verkkosivuston sijasta. Kulissien takana OpenDNS on palauttanut verkkosivuston IP-osoitteen, jossa on "Estetty" -viesti, pornografisen verkkosivuston IP-osoitteen sijasta - tämä hyödyntää tapaa, jolla DNS toimii sivustojen estämiseksi.

Lisätietoja Google Public DNS: n tai OpenDNS: n käytöstä on seuraavissa artikkeleissa:

Nopeuta Web-selaustasi Google Public DNS: n avulla
Lisää helposti OpenDNS reitittimeen
Suojaa lapsesi verkossa Avaa DNS

Kuvaluotto: Jemimus Flickrissä