Een DNS-server is een computerserver die een database van openbare IP-adressen en de bijbehorende hostnamen bevat en in de meeste gevallen dient om die algemene namen op te lossen of te vertalen naar IP-adressen zoals gevraagd.
DNS-servers voeren speciale software uit en communiceren met elkaar met behulp van speciale protocollen.
In gemakkelijk te begrijpen termen: een DNS-server op het internet is het apparaat dat dat vertaalt www.Go-Travels.com u typt in uw browser naar de 151.101.129.121 IP-adres dat het echt is.
Notitie: Andere namen voor een DNS-server omvatten naamserver, nameserver en domeinnaamserver.
Waarom hebben we DNS-servers?
Deze vraag kan worden beantwoord met een andere vraag: is het gemakkelijker om te onthouden 151.101.129.121 of www.Go-Travels.com ? De meesten van ons zouden zeggen dat het veel eenvoudiger is om een woord als te onthouden lifewire in plaats van een reeks cijfers.
Wanneer je binnenkomt www.Go-Travels.com in een webbrowser, alles wat u moet begrijpen en onthouden, is de URL https://www.Go-Travels.com . Hetzelfde geldt voor elke andere website zoals Google.com , Amazon.com , enz.
Het tegenovergestelde is waar, dat terwijl wij als mensen de woorden in de URL veel gemakkelijker kunnen begrijpen dan de IP-adresnummers, andere computers en netwerkapparaten het IP-adres begrijpen.
Daarom hebben we DNS-servers omdat we niet alleen voor mensen leesbare namen willen gebruiken voor toegang tot websites, maar de computers moeten IP-adressen gebruiken om toegang te krijgen tot websites. De DNS-server is die vertaler tussen de hostnaam en het IP-adres.
Malware en DNS-servers
Het is altijd belangrijk om een antivirusprogramma te draaien. Een van de redenen is dat malware je computer kan aanvallen op een manier die de DNS-serverinstellingen verandert, wat absoluut iets is wat je niet wilt.
Stel bijvoorbeeld dat uw computer de DNS-servers van Google gebruikt 8.8.8.8 en 8.8.4.4 . Onder deze DNS-servers wordt door het openen van de website van uw bank met de URL van uw bank de juiste website geladen en kunt u zich aanmelden bij uw account.
Als de malware echter uw DNS-serverinstellingen heeft gewijzigd (wat achter de schermen kan gebeuren zonder uw medeweten), kan het invoeren van dezelfde URL u naar een geheel andere website brengen, of nog belangrijker, naar een website die looks zoals uw bankwebsite maar dat is het echt niet. Deze valse banksite kan er precies hetzelfde uitzien als de echte, maar in plaats van je in te loggen bij je account, kan het gewoon je gebruikersnaam en wachtwoord registreren, waardoor de oplichters alle informatie krijgen die ze nodig hebben om toegang te krijgen tot je bankrekening.
Meestal leidt malware die uw DNS-servers kaft echter over het algemeen alleen maar populaire websites om naar websites die vol staan met advertenties of nep-virussites waardoor u denkt dat u een programma moet kopen om een geïnfecteerde computer schoon te maken.
Er zijn twee dingen die u moet doen om te voorkomen dat u op deze manier het slachtoffer wordt. De eerste is om een antivirusprogramma te installeren zodat kwaadwillende programma's worden gepakt voordat ze enige schade kunnen aanrichten. De tweede is om bewust te zijn van hoe een website eruitziet. Als het enigszins afwijkt van hoe het er gewoonlijk uitziet of als u een bericht met een "ongeldig certificaat" in uw browser ontvangt, kan dit een teken zijn dat u zich op een imitatiesite bevindt.
Meer informatie over DNS-servers
In de meeste gevallen worden twee DNS-servers, een primaire en een secundaire server, automatisch geconfigureerd op uw router en / of computer bij het verbinden met uw ISP via DHCP. U kunt twee DNS-servers configureren voor het geval er een fout optreedt, waarna het apparaat zijn toevlucht zal nemen tot het gebruik van de secundaire server.
Hoewel veel DNS-servers worden beheerd door ISP's en bedoeld zijn om alleen door hun klanten te worden gebruikt, zijn er ook meerdere met openbare toegang. Zie onze lijst met vrije en openbare DNS-servers voor een bijgewerkte lijst en Hoe kan ik DNS-servers wijzigen? als je hulp nodig hebt bij het maken van de wijziging.
Sommige DNS-servers bieden mogelijk snellere toegangstijden dan andere, maar deze is uitsluitend afhankelijk van hoe lang het duurt voordat uw apparaat de DNS-server bereikt. Als de DNS-servers van uw internetprovider dichterbij zijn dan die van Google, kunt u bijvoorbeeld zien dat adressen sneller worden opgelost met behulp van de standaardservers van uw internetprovider dan met een server van een derde partij.
Als u netwerkproblemen ondervindt waarbij het lijkt alsof er geen website wordt geladen, is er mogelijk een probleem met de DNS-server. Als de DNS-server het juiste IP-adres niet kan vinden dat is gekoppeld aan de hostnaam die u invoert, wordt de website niet geladen. Nogmaals, dit komt omdat computers communiceren via IP-adressen en geen hostnamen - de computer weet niet wat u probeert te bereiken, tenzij deze een IP-adres kan gebruiken.
De instellingen van de DNS-server die het dichtst bij het apparaat staan, zijn de instellingen die erop worden toegepast. Bijvoorbeeld, terwijl uw ISP mogelijk een set DNS-servers gebruikt die van toepassing zijn op alle routers die ermee verbonden zijn, zou uw router een andere set kunnen gebruiken die de DNS-serverinstellingen toepast op alle apparaten die op de router zijn aangesloten. Er kan echter een computer worden gebruikt die is verbonden met de router haar eigen DNS-serverinstellingen om de instellingen van zowel de router als de ISP te overschrijven; hetzelfde kan gezegd worden voor tablets, telefoons, etc.
We hebben hierboven uitgelegd hoe schadelijke programma's controle kunnen krijgen over uw DNS-serverinstellingen en deze kunnen negeren met servers die uw websiteverzoeken elders omleiden. Hoewel dit zeker iets is dat oplichters kunnen doen, is het ook een functie die wordt aangetroffen in sommige DNS-services zoals OpenDNS, maar deze wordt op een goede manier gebruikt.OpenDNS kan bijvoorbeeld volwassen websites, gokwebsites, social media-websites en meer omleiden naar een "geblokkeerde" pagina, maar u hebt volledige controle over de omleidingen.
De opdracht nslookup wordt gebruikt om naar uw DNS-server te vragen.
Begin met het openen van de opdrachtprompt en typ het volgende:
nslookup Go-Travels.com
… wat iets als dit zou moeten teruggeven: Naam: Go-Travels.comAdressen: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121
In het bovenstaande voorbeeld vertelt de opdracht nslookup u het IP-adres, of meerdere IP-adressen in dit geval, dat deGo-Travels.com adres dat u in de zoekbalk van uw browser invoert, zou kunnen vertalen naar. Er zijn een aantal DNS-servers binnen de verbinding van computers die we internet noemen. Het belangrijkst zijn 13 DNS-basisservers die een volledige database van domeinnamen en hun bijbehorende publieke IP-adressen opslaan. Deze top-tier DNS-servers hebben de naam A tot M voor de eerste 13 letters van het alfabet. Tien van deze servers bevinden zich in de VS, één in Londen, één in Stockholm en één in Japan. IANA bewaart deze lijst met DNS-basisservers als je geïnteresseerd bent. DNS-basisservers