DNS tähistab domeeninimede süsteemi, see tähendab "domeeninimede süsteemi". See on selline süsteem, kus kõik serverite domeeninimed on jaotatud kindla hierarhia järgi. Vaatame, milleks DNS-serverid on mõeldud, kuidas neid Windows 7-s seadistada, mida teha, kui server ei reageeri ja kuidas võimalikke vigu parandada.

Mis on DNS ja miks seda vaja on

DNS-server salvestab teavet domeenide kohta. Milleks see mõeldud on? Fakt on see, et arvuti ei saa aru meie võrguressursside tähtedest. Siin on näiteks yandex.ru. Me nimetame seda veebisaidi aadressiks ja arvuti jaoks on see lihtsalt märkide komplekt. Kuid arvuti mõistab suurepäraselt IP-aadresse ja neile juurdepääsu. IP-aadressid on esitatud nelja kaheksast tähemärgist koosneva kahendarvuna. Näiteks 00100010.11110000.00100000.11111110. Mugavuse huvides kirjutatakse binaarsed IP-aadressid identsete kümnendarvudena (255.103.0.68).

Seega pääseb IP-aadressiga arvuti ressursile kohe juurde, kuid neljakohalisi aadresse oleks raske meeles pidada. Seetõttu leiutati spetsiaalsed serverid, mis salvestasid iga ressursi IP-aadressi jaoks vastava sümboolse tähistuse. Seega, kui kirjutate veebisaidi aadressi brauseri otsinguribale, saadetakse andmed DNS-serverisse, mis otsib vasteid oma andmebaasiga. Seejärel saadab DNS arvutile õige IP-aadressi ja seejärel pääseb brauser otse võrguressursile juurde.

Kui seadistate oma arvutis DNS-i, läheb võrguühendus läbi DNS-serveri, mis võimaldab teil kaitsta arvutit viiruste eest, seadistada vanemlikku järelevalvet, blokeerida teatud veebisaite ja palju muud.

Kuidas teada saada, kas DNS-server on arvutis lubatud

"Juhtpaneeli" kaudu saate teada, kas DNS-server on teie arvutis lubatud ja selle aadressi.

Kuidas installida

Video: DNS-serveri seadistamine

Miks peate DNS-serverit muutma

Loomulikult on teie Interneti-teenuse pakkujal ka oma DNS-server, teie ühendus on vaikimisi määratletud selle serveri kaudu. Kuid standardserverid pole alati parim valik: need võivad olla väga aeglased või isegi mitte töötada. Väga sageli ei suuda operaatorite DNS-serverid koormuse ja "kukkumisega" toime tulla. Seetõttu on Internetile juurdepääs võimatu.

Lisaks on tavalistel DNS-serveritel ainult IP-aadresside määramise ja märgilisteks teisendamise funktsioonid, kuid neil puudub filtreerimisfunktsioon. Suurettevõtete kolmandate osapoolte DNS-serveritel (näiteks Yandex.DNS) neid puudusi pole. Nende serverid asuvad alati erinevates kohtades ja teie ühendus kulgeb lähima kaudu. Selle tulemusena suureneb lehe laadimise kiirus.

Neil on filtreerimisfunktsioon ja nad rakendavad vanemliku kontrolli funktsiooni. Kui teil on lapsi, on see parim valik - kahtlased ja lastele mitte mõeldud saidid muutuvad neile kättesaamatuks.

Neil on sisseehitatud viirusetõrje ja saitide must nimekiri. Seega blokeeritakse petturlikud ja pahavara sisaldavad saidid ning te ei saa viirust kogemata tabada.

Kolmanda osapoole DNS-serverid võimaldavad teil saidi blokeerimisest mööda minna. See kõlab natuke absurdselt, sest me ütlesime, et DNS-serverid on loodud soovimatute ressursside blokeerimiseks. Kuid tõsiasi on see, et Interneti-teenuse pakkujad on sunnitud keelama juurdepääsu Roskomnadzori poolt keelatud saitidele oma DNS-serverites. Goggle'i, Yandexi ja teiste sõltumatud DNS-serverid ei pea seda üldse tegema, seega on külastamiseks saadaval erinevad torrentide jälgijad, sotsiaalvõrgustikud ja muud saidid.

DNS seadistamine/muutmine

Siin saate konfigureerida DNS-serveritele juurdepääsu järjekorra. Kogenematutele kasutajatele tuleks selgitada, et pole ühtegi sellist serverit, mis salvestaks kõik olemasolevad Interneti-aadressid. Praegu on seal liiga palju veebisaite, seega on liiga palju DNS-servereid. Ja kui sisestatud aadressi ühest DNS-serverist ei leita, pöördub arvuti järgmise poole. Seega saate Windowsis konfigureerida DNS-serveritele juurdepääsu järjekorra.

Saate konfigureerida DNS-i järelliiteid. Kui te seda ei tea, pole teil neid seadeid vaja. DNS-i järelliiteid on väga raske mõista ja need on pakkujate endi jaoks olulisemad. Üldiselt on kõik url-aadressid jagatud alamdomeenideks. Näiteks server.domain.com. Niisiis, com on esimese taseme domeen, domeen on teine, server on kolmas. Teoreetiliselt on domain.com ja sever.domain.com täiesti erinevad ressursid, millel on erinevad IP-aadressid ja erinev sisu. Server.domain.com on aga endiselt domeenis domain.com, mis omakorda on domeenis com. DNS-i järelliide serverile juurdepääsul on domain.com. Kuigi IP-aadressid on erinevad, saab serverit leida ainult domeeni.com kaudu. Windowsis saate kohandada järelliidete määramist, millel on sisevõrkude jaoks teatud eelised. Mis puutub Internetti, siis DNS-serverite loojad on juba kõik vajaliku automaatselt konfigureerinud.

Võimalikud vead ja nende parandamine

Mida teha, kui server ei vasta või ei leita

Mida peaksin tegema, kui veebisaidile sisenemisel kuvatakse tõrketeade "Arvuti sätted on õiged, kuid seade või ressurss (DNS-server) ei reageeri"? Võimalik, et DNS-teenus on arvutis mingil põhjusel keelatud. Võimalik, et teie kasutatav DNS-server on lakanud töötamast.

Ei lahenda nimesid õigesti

Kui DNS-server ei lahenda nimesid või lahendab nimed valesti, on kaks võimalikku põhjust.

1. DNS on valesti konfigureeritud. Kui teil on täpselt kõik õigesti seadistatud, võib viga olla DNS-serveris endas. Muutke DNS-serverit, probleem peaks olema lahendatud.
2. Tehnilised probleemid sideoperaatori serverites. Probleemi lahendus on sama: kasutage teist DNS-serverit.

DHCP-server: mis see on ja millised on selle funktsioonid

DHCP-server konfigureerib võrgusätted automaatselt. Sellised serverid aitavad koduvõrgus, et mitte konfigureerida iga ühendatud arvutit eraldi. DHCP määrab sõltumatult ühendatud seadmele võrguparameetrid (sh hosti IP-aadress, lüüsi IP-aadress ja DNS-server).

DHCP ja DNS on erinevad asjad. DNS töötleb päringu lihtsalt sümboolse aadressina ja edastab vastava IP-aadressi. DHCP on palju keerulisem ja intelligentsem süsteem: see korraldab seadmed võrku, jagades iseseisvalt IP-aadresse ja nende järjekorda, luues võrguökosüsteemi.

Niisiis leidsime, et DNS-serverid on loodud taotletud ressursi IP-aadressi edastamiseks. Kolmanda osapoole DNS-serverid võimaldavad teil kiirendada Internetti (erinevalt tavapärastest pakkujaserveritest), kaitsta teie ühendust viiruste ja petturite eest ning lubada vanemlikku kontrolli. DNS-serveri seadistamine pole keeruline ja enamikku sellega seotud probleeme saab lahendada teisele DNS-serverile üleminekuga.

Sageli leiavad kasutajad ruuteri iseseisvalt ühendades ootamatult ruuteri seadetes vahekaardi "DNS-server" ja tormavad ülemaailmse võrgu laiustesse, otsides, kuidas ruuteris DNS-i registreerida.

Enne "džunglisse ronimist" ja ruuteri dns-i sätete iseseisvat muutmist peate siiski välja mõtlema, milline "metsaline" see on - dns ja miks dns-serverit üldse vaja on.

Arutasime seda küsimust artiklis üksikasjalikumalt, kuid siin keskendume ainult selle peamistele "omadustele".

Niisiis on DNS (või domeeninimesüsteem) üks protokollidest, mis pakuvad arvutivõrkude rakenduskihti.

Selle eesmärk oli asendada liiga pikad ja seedimatud (IP) domeeninimed vastavate aadresside siltidega.

Seega on DNS-serveri põhiülesanne domeeninimede "levitamine" ja nende siltide määramine, mis on ühendatud talle usaldatud võrguosaga.

Muidugi "töötavad" Internetis üsna paljud peamised DNS-serverid - erinevate piirkondade ja kontinentide jaoks. Samal ajal paluvad kõik teised serverid domeenid dekrüpteerida (domeeninimed IP-aadressideks tõlkida).

Mis on delegeerimine?

Kui olete Internetiga ühendatud, langeb selle võrgu abonentide domeeninimede dešifreerimise kohustus, mis ühendab kõik teie "kohaliku piirkonna" funktsionaalsed sõlmed.

Vaikimisi küsivad ruuterid Interneti-teenuse pakkuja DNS-serverilt soovitud võrgu IP-aadressi "nime". Sel juhul nimetatakse seda toimingut delegeerimiseks ja see toimub automaatselt ilma selle võrgu administraatori "sekkumiseta".

"Vaikesätetel" on aga üks oluline puudus – seda päringut saab mitu korda delegeerida mitmele puhverserverile. Seega, kui mõne serveriga on probleeme, kuvatakse teie lemmiksaidi asemel brauseris ebameeldiv teade. Ja kuni serveri administraatorid probleemi ei lahenda, pääsete soovitud saidile ainult IP-aadressi järgi - st. teades oma domeeni dekodeerimist.

Lisaks sellele, isegi kui kõik selle võrgu lingid on täielikult funktsionaalsed, võtab iga delegeerimistoiming päringu ja vastuse edastamiseks lisaaega (teie arvutist ühte peamistest DNS-serveritest ja tagasi).

Sellest lähtuvalt on mõttekas dns ruuteris käsitsi registreerida – s.t. konfigureerida delegeerimist otse, kõigist vaheserveritest mööda minnes.

Milliseid dns-servereid ruuteris registreerida?

Põhimõtteliselt on mitu usaldusväärset aadressi, mida saate meelde jätta või üles kirjutada, ja "sel juhul" saate seda ohutult kasutada.

Üks neist "aadressidest", mille saab ruuteri dns-i sätetesse sisestada, on 8.8.8.8

See aadress peaks lahendama DNS-serverile juurdepääsu stabiilsuse probleemi, kuid selle abiga ei õnnestu lehe maksimaalset laadimiskiirust "välja pigistada".

Selleks peaksite välja selgitama, milline DNS-server on teie World Wide Web'i jaotisele kõige lähemal, ja registreerima selle ruuteris.

Samal ajal saate ruuteri jaoks "optimaalse" dns-serveri välja selgitada Google'i spetsiaalse programmi nimega Namebench.

Laadige see tarkvara alla oma võrguarvutisse, avage fail, vajutage ekstraktimise nuppu ja ilmuvas aknas nuppu Start benchmark.

See toiming võib kesta mitu minutit.

Nende testide tulemuste põhjal laadib programm brauserisse lehe, kus paremas ülanurgas on loetletud soovitatavad serverid: esmane, sekundaarne ja veel üks lisa - need tuleb sisestada ruuteri dns-i sätetesse. .

Sõltuvalt ruuteri mudelist võib DNS-i sätete tee varieeruda, kuid see toiming tehakse alati ja soovitud vahekaarti peaksite otsima kas jaotisest "Üldised seaded" või "Interneti-ühenduse seaded".

Kui olete tuvastanud, kahtlustate või teile on teatatud, et DNS-põhine filtreerimine ja võltsimine on teie võrgu tsenseerimise peamine meetod, peaksite kaaluma allolevaid meetodeid.

Alternatiivsete domeeniserverite või -nimede kasutamine

Lihtsamalt öeldes tõlgib DNS-server hõlpsasti meeldejääva veebiaadressi, näiteks google.com, IP-aadressiks, mis tuvastab selle Interneti-lehega konkreetse serveri (72.14.207.19). Seda teenust pakuvad tavaliselt teie Interneti-teenuse pakkuja (ISP) hallatavad DNS-serverid. ISP). Lihtne DNS-i blokeerimine toimub vale või kehtetu IP-aadressi sisestamisega vastuseks DNS-i päringule, et takistada kasutajatel soovimatute Interneti-ressursside juurdepääsu. Seda meetodit on tsensori poolt väga lihtne rakendada, seega on see väga laialt levinud. Pidage meeles, et tsensorid kasutavad sageli mitut erinevat meetodit korraga, seega võib DNS-i blokeerimine olla vaid osa probleemist.

Seda tüüpi blokeerimisest saab mööda minna kahel viisil: muutes oma arvuti DNS-i sätteid, et kasutada alternatiivseid DNS-servereid, või muutes hostifaili.

Alternatiivsed DNS-serverid

Saate oma kohaliku Interneti-teenuse pakkuja DNS-serveritest mööda minna, kasutades kolmandate osapoolte servereid, mis võimaldavad teie arvutil leida teie Interneti-teenuse pakkuja DNS-serverite poolt blokeeritud domeeninimede IP-aadressid. Saate kasutada mitmeid tasuta ülemaailmseid DNS-teenuseid. Näiteks OpenDNS (https://www.opendns.com/) pakub sarnast teenust ja annab ka oma kasutajatele juhiseid, kuidas muuta teie arvutis kasutatavaid DNS-servereid (https://www.opendns.com/smb /start/arvuti/) . Üle maailma on saadaval ka uuendatud loend DNS-serveritest: http://www.dnsserverlist.org/ .

Siin on Interneti-tsensuurivikist võetud avalikult saadaolevate DNS-teenuste loend: http://en.cship.org/wiki/DNS. (Mõned neist teenustest võivad teatud veebisaidid ise blokeerida; nende eeskirjade kohta lisateabe saamiseks vaadake teenusepakkuja veebisaite.)

Kui olete valinud DNS-serveri, mida soovite kasutada, peate oma operatsioonisüsteemi DNS-i sätteid muutma.

DNS-i sätete muutmine Windowsis

DNS-seadete muutmine Ubuntus

Hostifaili redigeerimine

Kui teate ühe konkreetse veebisaidi või Interneti-teenuse IP-aadressi, mille teie Interneti-teenuse pakkuja DNS-serverid on blokeerinud, saate selle saidi lisada oma arvuti hostide faili. See fail on lokaalne loend domeeninimede seostest IP-aadressidega, mida teie arvuti kasutab enne päringu saatmist välistele DNS-serveritele. Hostifail on väga lihtsa vorminguga tekstifail; siin näeb selle sisu välja:

208.80.152.134 secure.wikimedia.org

Selles sisaldab iga rida IP-aadressi, millele järgneb tühik ja seejärel domeeninimi. Saate hostifaili lisada suvalise arvu saite (kuid pidage meeles, et kui kasutate saidi jaoks vale aadressi, takistab see teil sellele saidile juurdepääsu enne, kui vea parandate või saidi loendist eemaldate).

Kui te ei leia saidi IP-aadressi, kuna teie Interneti-teenuse pakkuja DNS-server on blokeeritud, teadke, et on sadu teenuseid, mis võimaldavad teil teostada tsenseerimata DNS-i kontrolli. Näiteks võite kasutada mis tahes tööriistu saidil: http://www.dnsstuff.com/tools .

Võite kaaluda ka siinsete tööriistade kasutamist: http://www.traceroute.org. Need on keerukad võrgudiagnostika tööriistad, mida pakuvad erinevad Interneti-teenuse pakkujad. Need loodi algselt pigem juhuslike võrgutõrgete diagnoosimiseks kui rahvusvaheliseks tsenseerimiseks, kuid neid saab edukalt kasutada ka tsensuuri diagnoosimiseks. Need tööriistad võimaldavad teil kontrollida ka konkreetse serveri IP-aadressi.

Hostifaili redigeerimine operatsioonisüsteemis Windows Vista/7

Hostifaili redigeerimiseks peate kasutama lihtsat tekstiredaktorit, näiteks Notepad. Windows Vista ja 7 puhul asub teie hostifail tavaliselt aadressil C:\Windows\system32\drivers\etc\hosts.

Hostifaili redigeerimine Ubuntus

Ubuntus asub teie hostifail siin: /etc/hosts. Selle redigeerimise alustamiseks peate suutma töötada käsureaga. Palun vaadake selle raamatu peatükki pealkirjaga "Käsuliin", et saada lühitutvustus.

Kõigepealt peate ütlema paar sõna selle kohta, mis on DNS ja milline on selle mõju teie ühenduse kiirusele. Väga lihtsalt öeldes on DNS (domeeninimede süsteem) süsteem veebisaidi aadressi tõlkimiseks inimkeelest arvutikeelde. See tähendab, et kui sisestate oma brauseri aadressiribale aadressi www.example.ru, saadetakse see esmalt spetsiaalsesse serverisse, mis spetsiaalse andmebaasi abil leiab vastava arvuti aadressi ja saadab sellele päringu. Siit saab selgeks, kui oluline on selle teenuse kiirus teie brauseris lehtede avamise kiirusele.

Tavaliselt näitavad kasutajad ühenduse seadetes oma teenusepakkuja esitatud andmeid. Ja see on täiesti õige, sest pakkuja DNS-teenus on piisavalt kiire. Viimastel aastatel on aga ilmunud üsna võimsad alternatiivteenused, mis pakuvad vähemalt ja mõnikord isegi kiiremaid teenuseid. Esiteks tulevad meelde sellised teenused nagu Google DNS. Kas see on tõesti nii, milline DNS-teenus on teie jaoks kiireim, saate sellest artiklist teada.

Väike tasuta utiliit NameBench (Windows, Mac, Linux) aitab meil seda probleemi lahendada. See ei saa mitte ainult teie praegust ühendust testida, vaid ka valida teie asukoha jaoks kiireima DNS-serveri. Selleks teeb ta rea ​​teste, mille tulemused võivad sind pisut üllatada.

Pärast programmi allalaadimist ja käivitamist (installimine pole vajalik) kuvatakse teile aken, mis sisaldab mitmeid valikuid. Vaikimisi on kõik seaded juba määratud ja te ei pea midagi puudutama. Lihtsalt kontrollige, kas teie riik ja brauser, mida surfamiseks kasutate, on õigesti määratletud. Teil on vaja ainult nuppu vajutada Alustage võrdlusuuringut ja ole kannatlik. Programm teostab automaatselt rea teste ja kuvab tulemuse veebilehena.

Oih! Selgub, et minu praegune DNS-teenus on peaaegu poole aeglasem kui Google'i vastav teenus. Siin näeme kõiki ühenduse õigeks seadistamiseks vajalikke andmeid. Läheme võrguühenduse atribuutide juurde, konfigureerime vastavalt vajadusele TCP / IPv4 protokolli ja proovime erinevust tunda.

Pärast DNS-i sätete muutmist saate kontrollida võrgu kiirust. Võimalik, et tehtud seadistused aitavad sul senisest palju kiiremini veebi sirvida. Kirjutage oma tunnetest kommentaaridesse, oleme huvitatud.