Kazalo
Strežnik DNS (Domain Name System) je ena od osnovnih nastavitev usmerjevalnika, ki jo morate upoštevati pri konfiguriranju usmerjevalnika. Ne izboljšuje le hitrosti brskanja, temveč zagotavlja tudi varnost in zanesljivost.
Ko prvič konfigurirate usmerjevalnik Wi-Fi, ne pozabite, da želijo zlonamerni uporabniki ugrabiti vaše omrežje in pridobiti dostop do vaših naprav tako, da vas preusmerijo na izbrane naslove URL.
Zato je zelo pomembno, da usmerjevalnik nastavite tako, da je to praktično nemogoče. Omeniti velja tudi, da lahko nastavite naslove strežnika DNS za celotno brezžično omrežje ali za določene naprave.
V tem članku bodo obravnavane vse podrobnosti, ki vam lahko pomagajo pri konfiguriranju naslovov strežnika DNS usmerjevalnika. Preden se poglobimo v to, preberite, kaj je strežnik domenskih imen in kako deluje.
Kaj je sistem domenskih imen (strežnik DNS)?
Najenostavneje rečeno, strežnik DNS je prevajalnik, ki pretvori razumljiva domenska imena v ustrezne številčne naslove IP in obratno, na primer www.google.com v 142.250.181.142 in www.linkedin.com v 13.107.42.14.
Gre za posrednika med ljudmi in računalniki, ki omogoča njihovo komunikacijo.
Kako delujejo strežniki DNS?
Funkcija tipičnega strežnika DNS je precej zapletena, vendar jo bomo za vaše udobje opisali kar se da preprosto. Na primer, če želite brskati po spletnem mestu, odprite spletni brskalnik in vnesite ustrezen spletni naslov, na primer www.google.com.
Sistem bo zdaj poiskal naslove strežnika DNS, ki jih najdete v omrežnih nastavitvah ali v brezžičnem usmerjevalniku, kjer je bil naslov strežnika DNS že konfiguriran.
Ko so naslovi strežnikov DNS najdeni, se poizvedba posreduje primarnemu in sekundarnemu strežniku, ki izvedeta zmerno zapleteno operacijo in določita naslov IP za določeno domensko ime.
Brskalnik pošlje zahtevo HTTP strežniku z navedenim naslovom IP, ta pa vrne spletno stran Google.com.
Zakaj uporabljamo strežnike DNS?
Zdaj, ko razumemo, kaj je strežnik DNS in kako deluje, razpravljajmo o njegovem pomenu, saj ga uporabljamo iz številnih razlogov. Poglejmo si nekatere od njih:
Enostavnost uporabe
Glavni razlog za uporabo strežnika DNS je, da internet eksponentno raste in si ne moremo zapomniti naslovov IP vseh spletnih mest. Zato je smiselno prevesti imena domen v naslove IP.
Rezultati hitrega iskanja
Strežniki DNS nam pomagajo tudi pri interakciji z iskalniki in pomagajo iskalnikom pri iskanju določenega spletnega mesta in takojšnjem zagotavljanju rezultatov.
Samodejno posodabljanje
Druga bistvena funkcija strežnika DNS je samodejno posodabljanje podatkovne zbirke, ko spletno mesto spremeni svoj naslov IP. To pomeni, da si ni treba zapomniti usmerljivega internetnega naslova za vsako spletno mesto. Namesto tega je treba poznati le ime spletnega mesta.
Izboljšana varnost
Strežniki DNS zagotavljajo večjo varnost, saj vzdržujejo podatkovno zbirko vseh legitimnih spletnih naslovov in usmerjajo promet na te pristne spletne strani. Vendar pa obstajajo napadi, s katerimi hekerji onesnažujejo te podatkovne zbirke, kot so napadi zastrupljanja DNS, za katere moramo sprejeti dodatne varnostne ukrepe.
toleranca na napake & izravnava obremenitve
Ko je izdana poizvedba za domensko ime, jo lahko obravnavata dva ločena strežnika, primarni strežniki DNS in sekundarni strežniki DNS, tako da če en strežnik iz kakršnega koli razloga odpove, jo razreši drugi strežnik.
Na voljo je tudi možnost izravnave obremenitve, tako da ko je en strežnik preobremenjen s poizvedbami, posreduje nadaljnje poizvedbe drugim.
Pogosti napadi na strežnike DNS
Tako kot vsi drugi strežniki so tudi strežniki DNS izpostavljeni številnim napadom. Napadalec vedno poskuša blokirati storitve DNS z izkoriščanjem napak v konfiguraciji. Zaradi tega lahko pride do naslednjih napadov.
Napadi ničelnega dne
Ti napadi potekajo z izkoriščanjem neznane ranljivosti, ki ni bila predhodno ugotovljena.
Zastrupitev podatkovne zbirke ali predpomnilnika
Napadalci s temi napadi preusmerijo promet na svoja lažna spletna mesta in tako pridobijo dostop do vaših naprav in podatkov.
Zavrnitev storitve (DoS)
Najpogostejši napad je zasipanje gostitelja z zahtevami, zaradi česar se strežnik preobremeni in storitev ni na voljo.
porazdeljena zavrnitev storitve (DDoS)
Osnovna nastavitev in zamisel tega napada sta enaki napadu DoS, le da izvira iz številnih gostiteljev.
Tuneliranje DNS
Pri tuneliranju DNS so podatki drugih programov ali protokolov vpeti v poizvedbe in odzive DNS. Običajno vključuje podatkovne tovore, ki lahko prevzamejo strežnik DNS in napadalcem omogočijo upravljanje oddaljenega strežnika in aplikacij. Kot vemo, številni varnostni izdelki poizvedbe DNS žal obravnavajo kot zaupanja vredne in jih minimalno preverjajo, zato lahko pride do napadov s tuneliranjem DNS.
Ti napadi niso edini, vendar so najpogostejši.
Glavni razlogi za spremembo nastavitev DNS
Kot smo že omenili, so strežniki DNS zelo pomembni. Morda boste želeli spremeniti nastavitve strežnika DNS ali omrežne in internetne nastavitve v usmerjevalniku. Tukaj je nekaj primerov:
Vaši podatki ostanejo zasebni pred ponudnikom storitev
Številni ponudniki internetnih storitev izvajajo politike za spremljanje podatkovnega prometa uporabnikov ali za omejevanje pasovne širine z obdelavo poizvedb DNS. V teh primerih lahko s spremembo nastavitev DNS na odprte ali google javne strežnike DNS nadzorujete svojo zasebnost.
Odpravljanje težav z internetno povezavo
Eden od razlogov za spremembo nastavitev strežnika DNS so motnje v internetni povezavi. Kadar strežniki DNS vašega ponudnika storitev ne delujejo po pričakovanjih, je treba naslov strežnika DNS zamenjati z IP naslovom strežnika DNS tretje osebe. To bo pomagalo usmerjati internetni promet z optimalno hitrostjo. Od vas je odvisno, ali boste spremenili nastavitve DNS v ethernetni kartici ali omrežju Wi-Fi.usmerjevalnik.
Poglej tudi: Pametni televizor Philips se ne poveže z Wifijem - Vodnik za odpravljanje težavPreprečevanje Omejitve
Ljudje pogosto spreminjajo nastavitve DNS, da bi se izognili nezaželeni cenzuri, ki jo uvajajo ponudniki internetnih storitev (ISP), vladne agencije in drugi organi. V ta namen spremenijo omrežne nastavitve in uporabijo naslednje naslove strežnikov DNS:
- 8.8.8.8.8, 8.8.4.4 (Googlov javni DNS)
- 208.67. 222.222, 208.67. 220.220 (odprti strežniki DNS)
Če v vnosi strežnika DNS usmerjevalnika Wi-Fi spremenite DNS na zgornje naslove internetnega protokola različice 4, boste imeli koristi.
Nekateri najboljši strežniki DNS
Preučili smo, zakaj morate spremeniti nastavitve strežnika DNS, zato je naslednje očitno vprašanje, kakšne so vaše možnosti. Kateri strežniki so najprimernejši za vaše potrebe?
Za odgovor na to vprašanje imamo na voljo nekaj možnosti: Googlov javni DNS, odprti DNS, Cloudflare, Quad9 in Comodo Secure DNS. Na kratko jih predstavimo:
Googlov javni DNS
Vsi vemo, da je Google digitalni velikan, ki zagotavlja različne storitve prek interneta, zato se lahko zanesemo na njegove storitve DNS, saj so preproste za uporabo in zanesljive z vidika varstva podatkov.
Odprti DNS
Če želite starševski nadzor, digitalno zasebnost, zanesljivost, samodejno blokiranje goljufivih spletnih mest in izboljšane varnostne funkcije, je odprti DNS odlična izbira. Ne zagotavlja le varnostne zaščite, temveč omogoča tudi hitro brskanje.
Cloudflare
Ko govorimo o hitrem javnem strežniku DNS, ne moremo izpustiti podjetja Cloudflare. Ponuja bliskovito hiter strežnik DNS z drugimi spletnimi storitvami. Njegova posebnost je zasebnost podatkov, saj podatkov uporabnikov ne hrani dlje kot 24 ur.
Quad9
Ta nova storitev DNS je vse bolj priljubljena zaradi svoje zmožnosti sledenja in preprečevanja dostopa do škodljivih domen. Poleg varnostnih funkcij ima tudi izjemno zmogljivost.
Comodo Secure DNS
To je še en javni ponudnik storitev DNS, ki daje prednost varnosti in zasebnosti. Ne ščiti vas le pred lažnimi spletnimi mesti, temveč tudi skrbi za parkirane domene. Poleg tega je združljiv s sistemi Windows, Mac, usmerjevalniki in računalniki Chromebook.
Najboljši načini za spreminjanje naslovov strežnikov DNS
Kot smo že omenili, lahko nastavitve strežnika DNS spremenite v usmerjevalniku (kar bo vplivalo na celotno omrežje Wi-Fi) ali v posamezni napravi. V nadaljevanju si bomo ogledali postopek za spremembo strežnika DNS:
Kako spremeniti nastavitve DNS za usmerjevalnik Wi-Fi
Naslove strežnikov DNS v usmerjevalniku Wi-Fi lahko spremenite na dva načina:
- Statična nastavitev strežnika DNS
- Nastavitev dinamičnega strežnika DNS
Statična nastavitev strežnika DNS
To je konfiguracija strežnika DNS, pri kateri je treba ročno vnesti naslove strežnikov DNS. Kot je prikazano na spodnji sliki, je treba po izbiri vnosa statičnega strežnika DNS v primarni in sekundarni strežnik DNS vnesti naslov internetnega protokola različice 4.
Ko konfigurirate nastavitve DNS, boste našli naslednje naslove strežnikov. Preden nadaljujemo, se pogovorimo o primarnih in sekundarnih strežnikih DNS.
- Primarni strežnik DNS:
Je prednostni strežnik DNS ali privzeti strežnik DNS, na katerega so usmerjene vse zahteve za reševanje imen, in nato vrne naslove IP za zahtevano domeno. Poleg tega vsebuje datoteko podatkovne zbirke primarnega območja, ki vključuje avtoritativne informacije za domeno, kot so naslov IP, identiteta skrbnika domene in različni zapisi virov.
- Sekundarni strežnik DNS/nadomestni strežnik DNS:
Sekundarni strežniki DNS zagotavljajo redundanco, uravnoteženje obremenitve in odpornost. Ti strežniki vsebujejo kopije datotek območij samo za branje, ki jih ni mogoče spreminjati. Namesto da bi informacije pridobili iz lokalnih datotek, jih pridobijo iz primarnega strežnika prek komunikacijskega postopka, znanega kot prenos območja.
Ti postopki prenosa območja postanejo bolj zapleteni, če je na voljo več sekundarnih strežnikov DNS. V primeru več sekundarnih strežnikov DNS je eden od njih določen kot strežnik višje ravni, ki je odgovoren za repliciranje kopij datotek območja v preostale strežnike.
Nastavitev dinamičnega strežnika DNS
Podobno velja za nastavitve dinamičnega strežnika DNS, ki jih zagotovijo ponudniki storitev in se samodejno posodabljajo. Nastavitve dinamičnega DNS uporabljajo dinamične IP-je, stalno preverjajo spremembe IP-jev in izvajajo takojšnje posodobitve, kot je prikazano na sliki.
Podobno kot statični strežnik konfigurira nastavitve DNS za primarni in sekundarni strežnik.
Kot je navedeno, naslov internetnega protokola različice 4 privzetega prehoda (usmerjevalnika Wi-Fi) postane strežnik DNS za gostiteljski računalnik, nastavitve DNS, ki jih zagotovi ponudnik storitev, pa so shranjene v samem usmerjevalniku Wi-Fi. Ta konfiguracija se pogosto pojavi, kadar usmerjevalnik Wi-Fi deluje kot strežnik DHCP.
Vendar pa lahko po želji spremenite nastavitve kartice in določite drug strežnik DNS. Če želite posodobiti DNS, morate usmerjevalnik konfigurirati s statičnim DNS. V spodnjih korakih si oglejmo, kako:
Zaženite spletni brskalnik in vnesite naslov IP usmerjevalnika (ki ga najdete na samem usmerjevalniku ali v priročniku). Zahtevano bo uporabniško ime in geslo.
Po vnosu poverilnic boste preusmerjeni v konzolo usmerjevalnika. Nastavitve strežnika DNS poiščite pod DHCP, DNS ali WAN settings (to se razlikuje glede na usmerjevalnik), kar pomeni, da imate v usmerjevalnikih Linksys, Asus, NetGear ali drugih različne možnosti.
Ko imate to možnost, morate ustvariti nastavitve DNS, kot je prikazano v spodnjih primerih.
Če teh možnosti ne najdete, se obrnite na priročnik proizvajalca usmerjevalnika.
Kako spremeniti nastavitve DNS za posamezne sisteme
Če ne želite spreminjati nastavitev DNS za celotno brezžično omrežje, lahko to storite za posamezne platforme, kot sta Android ali iOS. Začnimo z operacijskim sistemom Windows 10:
V operacijskem sistemu Windows 10:
V sistemu Windows 10 imate več možnosti za dostop do " Omrežje in vamp; internetne nastavitve ," vključno z:
Iz aplikacije Nastavitve
Pojdite v območje za obvestila v spodnjem desnem kotu namizja.
To bo odprlo okno " vse nastavitve ", v katerem lahko izberete " Omrežje & amp; Internet ", kot je prikazano na sliki.
Izberite " Wifi " ali " Ethernet " in nato pritisnite " spreminjanje nastavitev adapterja ".
Poglej tudi: Slabosti klicanja prek omrežja WiFiTo bo odprlo okno " Omrežne povezave " okno.
Iz aplikacije Nadzorna plošča
" ALI " do tega lahko dostopate tako, da greste neposredno na nadzorno ploščo>> Središče za omrežje in souporabo>>> Spremeni nastavitve adapterja.
Zdaj z desno tipko miške kliknite želeni adapter in izberite " lastnosti ."
Izberite " Internetni protokol različice 4 " in nato kliknite " lastnosti ."
Tu lahko dodelite statični naslov IP in izbrane nastavitve DNS. Tej ethernetni kartici lahko dodelite tudi samo nastavitve DNS. Vse je odvisno od vas.
Ko končate z dodeljevanjem naslovov IP in nastavitev DNS, izpraznite nastavitve DNS, da bo računalnik uporabljal novo dodeljene nastavitve DNS. To storite tako, da odprete ukazno vrstico in vnesete CMD na spletnem mestu RUN in nato vnesite ipconfig /flushdns.
Po zagonu tega ukaza bo sistem uporabljal posodobljene nastavitve DNS, ki ste jih določili.
V telefonih s sistemom Android:
Ker so telefoni s sistemom Android vse pomembnejši del našega vsakdana, je treba razumeti, kako spremeniti nastavitve strežnika DNS v teh napravah.
Premaknite se v meni z nastavitvami. Zdaj izberite možnost " Omrežje & amp; Internet " in tapnite " Wi-Fi." Nato izberite " Statična stran " iz nastavitev IP in pritisnite priključeno omrežje. Na tej strani lahko zdaj hitro spremenite nastavitve DNS.
Podobno lahko nastavitve DNS prilagodite tudi v telefonih Apple in drugih telefonih.
Zaključek
Internet je danes osnovna potreba, ki jo vsakodnevno uporabljamo za brskanje, prenašanje, video/glasovno klepetanje, torrente, spletne igre, raziskovanje, pretakanje v živo in številne druge stvari. Vendar lahko to nepogrešljivo orodje brez hitrosti, varnosti, zasebnosti in starševskega nadzora postane težavno in problematično.
DNS je storitev, ki nam omogoča, da se povežemo z internetom, ne da bi si zapomnili dejanski naslov IP za vsako spletno mesto in ne da bi nas skrbelo za varnost, zaščito in zasebnost naših podatkov.
Ta objava je poskušala zajeti vse podrobnosti o strežniku DNS in kako ga spremeniti v brezžičnih usmerjevalnikih in drugih napravah. Upamo, da se vam je ta objava zdela zanimiva in informativna!
