Máy chủ DNS là một máy chủ chứa cơ sở dữ liệu về địa chỉ IP công cộng và liên quan của họ tên máy chủ và trong hầu hết các trường hợp, dùng để phân giải hoặc dịch những tên đó sang địa chỉ IP theo yêu cầu. Các máy chủ DNS chạy phần mềm đặc biệt và liên lạc với nhau bằng các giao thức đặc biệt.
Bạn có thể thấy máy chủ DNS được gọi bằng các tên khác, chẳng hạn như máy chủ tên hoặc máy chủ tên và máy chủ hệ thống tên miền.
Mục đích của máy chủ DNS
Máy chủ DNS nằm ở không gian giữa con người và máy tính để giúp họ giao tiếp dễ dàng hơn.
Việc nhớ tên miền hoặc tên máy chủ như lifewire.com sẽ dễ dàng hơn nhiều so với địa chỉ IP của trang web là 151.101.2.114. Vì vậy, khi bạn truy cập một trang web như Lifewire, tất cả những gì bạn phải nhập là URL https://www.lifewire.com.
Tuy nhiên, máy tính và thiết bị mạng không hoạt động tốt với tên miền khi cố gắng định vị nhau trên internet. Sử dụng địa chỉ IP, việc thể hiện bằng số của máy chủ nơi trang web nằm trên mạng (internet) sẽ hiệu quả và chính xác hơn nhiều.
Cách máy chủ DNS giải quyết truy vấn DNS
Khi bạn nhập địa chỉ trang web vào thanh địa chỉ của trình duyệt, máy chủ DNS sẽ tìm địa chỉ bạn muốn truy cập. Nó gửi một truy vấn DNS đến một số máy chủ, mỗi máy chủ dịch một phần khác nhau của tên miền bạn đã nhập. Các máy chủ khác nhau được truy vấn là:
- Trình phân giải DNS: Nhận yêu cầu phân giải tên miền bằng địa chỉ IP. Máy chủ này thực hiện công việc khó khăn trong việc tìm ra trang web bạn muốn truy cập nằm ở đâu trên internet.
- Máy chủ gốc: Máy chủ gốc nhận được yêu cầu đầu tiên và trả về kết quả để cho trình phân giải DNS biết địa chỉ của máy chủ Tên miền cấp cao nhất (TLD) lưu trữ thông tin về trang web. Tên miền cấp cao nhất tương đương với tên miền.vớihoặc.mạng lướiphần tên miền bạn đã nhập vào thanh địa chỉ.
- Máy chủ TLD: Sau đó, trình phân giải DNS sẽ truy vấn máy chủ này, trả về Máy chủ tên có thẩm quyền nơi trang web được trả về.
- Máy chủ tên có thẩm quyền: Cuối cùng, trình phân giải DNS truy vấn máy chủ này để tìm hiểu địa chỉ IP thực của trang web bạn đang cố gắng phân phối.
Khi địa chỉ IP được trả về, trang web bạn yêu cầu sẽ được hiển thị trong trình duyệt web của bạn.
Nghe có vẻ như phải quay đi quay lại nhiều lần, nhưng tất cả đều diễn ra rất nhanh chóng và không có chút chậm trễ nào trong việc đưa bạn đến trang web bạn muốn truy cập.
làm thế nào để thay đổi tuổi của tôi trên tiktok
Quá trình được mô tả ở trên xảy ra vào lần đầu tiên bạn truy cập một trang web. Nếu bạn truy cập lại cùng một trang web trước khi bộ nhớ đệm trên trình duyệt web của bạn bị xóa thì không cần phải thực hiện tất cả các bước này. Thay vào đó, trình duyệt web sẽ lấy thông tin từ bộ đệm. Điều này có nghĩa là duyệt web nhanh hơn. Do đó, việc xóa bộ nhớ đệm của trình duyệt có thể tạm thời tăng thời gian truy cập các trang web yêu thích của bạn, mặc dù sự khác biệt này thường quá nhỏ để có thể nhận thấy.
Máy chủ DNS chính và phụ
Trong hầu hết các trường hợp, máy chủ DNS chính và phụ được định cấu hình trên bộ định tuyến hoặc thiết bị khác của bạn khi bạn kết nối với nhà cung cấp dịch vụ internet . Có hai máy chủ DNS trong trường hợp một máy chủ bị lỗi, trong trường hợp đó máy chủ thứ hai sẽ tiếp quản.
Một số máy chủ DNS có thể truy cập công khai có sẵn để bạn sử dụng. Nếu bạn muốn thay đổi máy chủ DNS mà mạng của bạn kết nối tới, hãy xem Danh sách máy chủ DNS công cộng và miễn phí của chúng tôi để biết danh sách cập nhật và hướng dẫn Cách thay đổi máy chủ DNS của chúng tôi.
Tại sao bạn có thể thay đổi cài đặt máy chủ DNS của mình
Một số máy chủ DNS có thể cung cấp thời gian truy cập nhanh hơn những máy chủ khác. Đây thường là một chức năng cho thấy mức độ thân thiết của bạn với các máy chủ đó. Ví dụ: nếu máy chủ DNS của ISP gần bạn hơn Google, bạn có thể thấy tên miền được phân giải nhanh hơn bằng cách sử dụng máy chủ mặc định từ ISP của bạn so với máy chủ bên ngoài.
Nếu bạn gặp sự cố kết nối mà dường như không có trang web nào tải thì có thể đã xảy ra lỗi với máy chủ DNS. Nếu máy chủ không thể tìm thấy địa chỉ IP chính xác được liên kết với tên máy chủ bạn nhập thì trang web sẽ không thể được định vị và tải.
Một số người chọn thay đổi máy chủ DNS của họ thành máy chủ DNS được cung cấp bởi một công ty mà họ cho là đáng tin cậy hơn, ví dụ: công ty hứa hẹn không theo dõi hoặc ghi lại các trang web bạn truy cập.
Máy tính hoặc thiết bị, bao gồm cả điện thoại thông minh và máy tính bảng, được kết nối với bộ định tuyến của bạn có thể sử dụng một nhóm máy chủ DNS khác để phân giải địa chỉ Internet. Những thứ này sẽ thay thế những thứ được định cấu hình trên bộ định tuyến của bạn và sẽ được sử dụng thay thế.
Cách lấy thông tin máy chủ Internet
Lệnh nslookup được sử dụng để truy vấn máy chủ DNS của bạn trên PC Windows.
Bắt đầu bằng mở Dấu nhắc lệnh , rồi gõ nội dung sau:
|_+_|Lệnh này sẽ trả về một cái gì đó như thế này:
thuật ngữ không được công nhận là tên của một lệnh ghép ngắn|_+_|
Lệnh nslookup trong ví dụ này cho bạn biết địa chỉ IP hoặc một số địa chỉ IP trong trường hợp này mà địa chỉ lifewire.com chuyển thành.
Máy chủ gốc DNS
Có 13 máy chủ DNS gốc trên internet lưu trữ cơ sở dữ liệu đầy đủ về tên miền và địa chỉ IP công cộng liên quan của chúng. Các máy chủ DNS hàng đầu này được đặt tên từ A đến M cho 13 chữ cái đầu tiên của bảng chữ cái. Mười máy chủ trong số này ở Mỹ, một ở London, một ở Stockholm và một ở Nhật Bản.
Cơ quan cấp số hiệu Internet (IANA) giữ danh sách máy chủ DNS gốc này nếu bạn quan tâm.
Các cuộc tấn công phần mềm độc hại làm thay đổi cài đặt máy chủ DNS
Các cuộc tấn công phần mềm độc hại chống lại máy chủ DNS hoàn toàn không phải là hiếm. Luôn chạy chương trình chống vi-rút vì phần mềm độc hại có thể tấn công máy tính của bạn theo cách làm thay đổi cài đặt máy chủ DNS.
Ví dụ: nếu máy tính của bạn sử dụng máy chủ DNS của Google (8.8.8.8 và 8.8.4.4) và bạn mở trang web ngân hàng của mình, bạn sẽ tự nhiên mong đợi rằng khi nhập URL quen thuộc của nó, bạn sẽ được đưa đến trang web của ngân hàng.
Tuy nhiên, giả sử phần mềm độc hại thay đổi cài đặt máy chủ DNS của bạn, điều này có thể xảy ra mà bạn không hề biết sau một cuộc tấn công vào hệ thống của mình. Trong trường hợp đó, hệ thống của bạn không còn kết nối với máy chủ DNS của Google nữa mà thay vào đó là máy chủ của hacker giả danh trang web ngân hàng của bạn. Trang web ngân hàng giả mạo này có thể trông giống hệt trang thật, nhưng thay vì đăng nhập bạn vào tài khoản ngân hàng, nó sẽ lấy tên người dùng và mật khẩu bạn vừa nhập, cung cấp cho tin tặc thông tin cần thiết để xâm nhập vào tài khoản ngân hàng của bạn.
Các cuộc tấn công phần mềm độc hại chiếm quyền điều khiển cài đặt máy chủ DNS của bạn cũng có thể chuyển hướng lưu lượng truy cập từ các trang web phổ biến đến những trang chứa đầy quảng cáo hoặc một trang giả mạo được thiết kế để khiến bạn sợ rằng máy tính của mình đã bị nhiễm vi-rút và bạn phải mua chương trình phần mềm được quảng cáo của họ để xóa Nó.
Đừng tin vào những trang web đột nhiên bật lên với cảnh báo nhấp nháy cho bạn biết máy tính của bạn đã bị nhiễm vi-rút và bạn phải mua một số phần mềm để diệt vi-rút. Họ luôn lừa đảo.
Bảo vệ bạn khỏi các cuộc tấn công DNS
Bạn nên làm hai điều để tránh trở thành nạn nhân của cuộc tấn công cài đặt DNS. Đầu tiên là cài đặt phần mềm chống vi-rút để phát hiện các chương trình độc hại trước khi chúng có thể gây ra bất kỳ thiệt hại nào.
Thứ hai là hãy chú ý đến sự xuất hiện của các trang web quan trọng mà bạn truy cập thường xuyên. Nếu bạn truy cập một trang và trang web trông có vẻ khác biệt—có thể các hình ảnh hoàn toàn khác nhau, hoặc màu sắc của trang web đã thay đổi, hoặc các menu trông không ổn hoặc bạn tìm thấy lỗi chính tả (tin tặc có thể là những kẻ đánh vần tệ hại)—hoặc bạn nhận được thông báo 'chứng chỉ không hợp lệ' trong trình duyệt của bạn, đó có thể là dấu hiệu cho thấy bạn đang truy cập một trang web giả mạo.
Cách kiểm tra một liên kết đáng ngờ mà không cần nhấp vào nóCách chuyển hướng DNS có thể được sử dụng tích cực
Khả năng chuyển hướng lưu lượng truy cập này có thể được sử dụng cho các mục đích tích cực. Ví dụ, OpenDNS có thể chuyển hướng lưu lượng truy cập đến các trang web người lớn, trang web cờ bạc, trang web truyền thông xã hội hoặc các trang web khác mà quản trị viên hoặc tổ chức mạng không muốn người dùng của họ truy cập. Thay vào đó, chúng có thể được gửi đến một trang có thông báo 'Bị chặn' hoặc trang đích mô tả chính sách duyệt internet của công ty.
Câu hỏi thường gặp- Làm cách nào để tìm máy chủ DNS tốt nhất cho khu vực của tôi?
Để kiểm tra các máy chủ DNS khác nhau, hãy sử dụng công cụ đo điểm chuẩn như GRC DNS Benchmark cho Windows và Linux hoặc Namebench cho Mac. Trong một số trường hợp, bạn có thể tăng đáng kể tốc độ Internet bằng cách chuyển đổi máy chủ DNS.
- Làm cách nào để khắc phục lỗi 'Máy chủ DNS không phản hồi'?
Nếu bạn thấy lỗi Máy chủ DNS Không phản hồi, hãy xóa bộ đệm DNS và chạy Trình khắc phục sự cố mạng Windows. Nếu gần đây bạn đã cài đặt phần mềm chống vi-rút, hãy tạm thời tắt phần mềm đó để xem điều đó có giúp ích hay không. Nếu cách đó không giải quyết được vấn đề, hãy thử chuyển đổi máy chủ DNS.
- Làm cách nào để xóa bộ đệm DNS trên Windows?
Mở Dấu nhắc Lệnh và nhập ipconfig/flushdns để xóa bộ đệm DNS. Bạn có thể xóa bộ nhớ đệm trong Microsoft PowerShell bằng Xóa DnsClientCache yêu cầu.
- Tại sao chỉ có 13 máy chủ tên gốc DNS?
DNS sử dụng 13 máy chủ tên gốc do những hạn chế của Giao thức Internet phiên bản 4 (IPv4). Con số 13 được chọn là sự dung hòa giữa độ tin cậy và hiệu suất của mạng.
