Что такое ДНС-сервер, как узнать предпочитаемый адрес провайдера, заменить на Google Public DNS или альтернативные варианты. Что такое DNS, принципы работы DNS и почему домены начинают работать не сразу

480 auto

Если спросить среднего пользователя интернета, что такое сайт, скорее всего, он назовёт, например, yandex.ru, mail.ru, google.com, facebook.com, …

В практическом смысле этого вполне достаточно: нашёл интересный сайт, сообщил знакомым его доменное имя (или проще, «адрес»).

Однако настоящим адресом доменное имя не является. Ну это примерно так же, как отправить письмо с надписью на конверте: «город Екатеринбург, Петру Иванову». Здесь дело даже не в том, что Петров Ивановых в Екатеринбурге может быть несколько (представим, что человек с таким именем там единственный). Проблема в том, что адресат может перемещаться, минимум, по городу, и вручить ему письмо будет крайне проблематично.

Но письма-то доставляют и получают! — Да, конечно. Потому что они отправляют по почтовым адресам. Например, «город Ленинград, 3-я улица Строителей, дом 25, квартира 12».

Почтовым адресом в интернете является IP-адрес, состоящий из четырёх чисел от 0 до 255, например, 74.125.131.100. Это — один из IP-адресов сайта google.com. Если в адресной строке вашего браузера ввести эти числа, вы окажетесь на портале google.com, точнее, на google.ru, куда вас автоматически перенаправят.

Почему «один из адресов», и какого типа бывают IP-адреса, пока оставим в стороне.

В интернете IP-адрес задаёт, на какой компьютер нужно доставить данные.

Вам что-то напоминает IP-адрес? — Мне он напоминает длинный номер мобильного телефона.

Телефонная книга

К сожалению, запоминать длинные телефонные номера непросто. Мы их вносим в свои записные книжки («контакты», по-мобильнофонному) и добавляем к ним понятные имена, например,

Пётр Иванов, +7-343-123-45-67.

В дальнейшем нам не потребуется помнить сам телефонный номер Петра, достаточно того, что этот номер записан в нашу телефонную книгу. Когда нам будет нужно позвонить Петру, мы найдём его в списке наших контактов даже не взглянув на его номер.

В интернете роль телефонной книги играет система доменных имён (DNS, Domain Name System). В ней хранится связь между относительно легко запоминаемым названием сайта и его трудно запоминаемым числовым адресом.

Правда, есть одно существенное отличие этой «интернет-книги» от телефонной. — Её ведёт не каждый знакомый Петра Иванова в отдельности, а он сам.

В частной телефонной книге можно написать: «Петя», «Пётр», «Петруша», «Петруха», «Петруня», «любимый», …, а в «телефонной интернет-книге» записи ведут сами владельцы сайтов, например:

Название домена Адрес
pyotr-ivanov.ru 123.123.123.123

Если кто-то пожелает посетить сайт Петра Иванова, в адресной строке браузера он наберёт: pyotr-ivanov.ru, а система доменных имён сообщит браузеру (точнее, компьютеру, на котором работает браузер), соответствующий IP-адрес, в нашем примере: 123.123.123.123. Компьютер, который находится по этому адресу, обработает запрос браузера и пришлёт ему данные, для отображения запрошенной страницы веб-сайта.

Теперь понятно, как используются доменные имена? — Однако ещё не рассказано, где хранятся записи о связях между доменными именами сайтов и IP-адресами компьютеров, на которых эти сайты размещены.

DNS-сервер

Он-то и служит телефонной книгой. Он хранит информацию о том, какому IP-адресу соответствует то или иное доменное имя. В интернете DNS-серверов очень много. У них двойная роль:

  • главная — «телефонная интернет-книга»;
  • дополнительная (но тоже важная) — кэширование записей других DNS-серверов.

Сначала несколько слов о кэшировании. Выяснять связь между названием сайта и его IP-адресом требуется при каждом обращении к этому веб-сайту. Если сайт, который вы хотите посетить, находится достаточно далеко, многочисленные запросы к далёкому первичному DNS-серверу могут отнять много времени и замедлить загрузку веб-страниц. Чтобы избежать задержек, ближайший к вашему компьютеру DNS-сервер (обычно находящийся у вашего интернет-провайдера), сохраняет сведения о ранее запрошенных IP-адресах, и при повторном обращении к тому же сайту он сообщит его адрес очень быстро, так как будет хранить его в своём кэше.

Но чтобы что-то кэшировать, нужно иметь источник кэшируемого. Таким источником служат первичные DNS-сервера, хранящие изначальные связи между доменами и их IP-адресами.

Для регистрации доменного имени достаточно его придумать. Но для того, чтобы оно начало «работать», вы должны сообщить регистратору доменное имя DNS-сервера, который будет хранить подробные данные о регистрируемом вами домене. Об этих данных будет сказано чуть позже.

Обычно используют два DNS-сервера: первичный и вторичный. Но их может быть и больше. Большее число DNS-серверов повышает надёжность доступа к вашему домену: если один окажется недоступен, ответит другой.

В реальном мире двух — вполне достаточно.

Многие регистраторы доменных имён и просто интернет-провайдеры предлагают использовать свои DNS-серверы в режиме платной услуги.

DNS сервер, или, как его еще называет, сервер имен – это набор серверов и программного обеспечения, отвечающие на DNS запросы в соответствии с установленным протоколом. Если говорить на понятном простому обывателю языке, то он отвечает за преобразование доменного имени, понятного пользователю, в IP – адрес, который понятен машине. Наглядный пример подобного преобразования выглядят так:
Yandex.ru → 5.255.255.55

В примере «Yandex.ru» - это доменное имя второго уровня, которое вводит пользователь в строке поиска. Запрос с этим именем отправляется на DNS-сервер, который преобразует его в IP – адрес «5.255.255.55», где расположена запрашиваемая страница. Если по каким-либо причинам DNS сервер недоступен, загрузка произойти не сможет, так как доменное имя так и останется набором символов.

От выбора правильного размещения DNS сервера зависит многое:

  • Устойчивость к DDoS – атакам.
  • Доступность в любой момент времени.
  • Наличие расширенного функционала. (управление дополнительными записями)

Перед тем, как выбрать DNS сервер, необходимо внимательно изучить особенности каждого вида серверов имен и выбрать наиболее подходящий по параметрам.

Заказывая услугу выделенный сервер СПб , Вы можете быть уверены в надежности DNS хостинга и 100% работоспособности защиты от DDoS атак.

Какие ДНС сервера лучше

Существует несколько вариантов размещения DNS серверов:

  • Собственный DNS-сервер.
  • DNS сервера, предоставляемые хостинг-провайдерами.
  • Платный DNS хостинг.
  • Бесплатный DNS хостинг.

В режиме DNS также может работать CDN сервер, что это и как он работает стоит рассмотреть подробнее. Content Delivery Network (CDN) буквально переводится как «сеть доставки контента» и, по сути, ею и является. CDN состоит из множества серверов, физически расположенных в различных точках мира, и оснащенных специальным программным обеспечением. Назначение этой сети – доставить запрашиваемый пользователем контент максимально быстро.

Настроив работу CDN прокси в режиме DNS – сервера, можно получить значительный прирост скорости в работе ресурса благодаря кешированию данных по распределенной сети серверов (информация будет передаваться к клиенту с наиболее близкого к нему сервера). Кроме того, CDN может фильтровать запросы для защиты ресурса от DDoS – атак.

В использовании CDN прокси есть и существенные недостатки. Для доменов, расположенных в CDN, IP адрес присваивается случайным образом, поэтому попасть на сайт напрямую через IP адрес нельзя. Еще одним существенным недостатком использования CDN на территории РФ является опасность Попадания выделенных IP в черный список Роскомнадзора. Так как IP адреса присваиваются случайным образом, есть шанс, что попадётся один из заблокированных Роскомнадзоом адресов.

Каждый вид размещения имеет свои плюсы и минусы, которые необходимо знать, чтоб понять, какие ДНС сервера лучше.

Собственный DNS-сервер

Этот вариант размещения DNS-сервера подойдет владельцам собственного серверного пространства и владельцам виртуальных серверов.

Чаще всего специальное программное обеспечение DNS-сервера (например, BIND или PowerDNS) устанавливается на тот же сервер, где и сайт и не требует дополнительных финансовых затрат.

Неоспоримым преимуществом такого варианта расположения DNS-сервера является его независимость от сторонних ресурсов. Очень часто при стабильно работающем хостинге, на котором располагается сайт, пользователи вместо доступа на него получают ошибку «dns сервис не отвечает». Она может возникать по нескольким причинам, и проблема может быть как на стороне сервера, так и на стороне клиента. Владельцы собственных DNS - серверов могут своевременно обнаруживать и исправлять возникающие ошибки, поддерживая непрерывную работу сайта. Для этого необходим постоянный мониторинг состояния сервера.

Так как установка программного обеспечения сервера и его администрирование полностью ложатся на плечи владельца ресурса, могут возникнуть сложности в настройке DNS. С другой стороны, при достаточной квалификации, можно использовать собственные скрипты, что значительно расширяет спектр возможностей сервера. В сети можно найти множество примеров конфигураций и руководств по их созданию.

Однако не рекомендуется устанавливать DNS на тот же сервер, где расположен сайт. DNS система для высокой отказоустойчивости должна состоять, как минимум, из звух распределенных серверов. Иначе, в случае недоступности вашего сервера - сайт может перестать работать на время обновления кеша DNS (от 1 до 72 часов). То есть, даже кратковременная перезагрузка сервера может привести к тому, что ваш сайт перестанет быть доступным длительное время.

DNS сервера, предоставляемые хостинг-провайдерами

Зачастую провайдеры предоставляют бесплатные севера имен (первичные или вторичные) при покупке серверного пространства. Таким образом, предоставляется минимум услуг, необходимый для размещения на сервере работоспособного ресурса. Используя бесплатный днс хостинг, клиент имеет минимальный доступ к его настройкам. Чаще всего такие сервера выполняют только базовые функции (преобразование доменных имен в IP) без возможности использования дополнительного функционала (API, IPv6, DynDNS или Geo Routing) .

У хостинг-провайдеров, зачастую, бесплатный днс сервер общий всех клиентов. Поэтому в случае DDoS атаки на одного их клиентов, проблемы возникают у всех. С другой стороны, хостинг провайдеры стараются предотвратить возникновение подобных ситуаций, защищая свои DNS сервера от DDoS.

В постоянном мониторинге состояния DNS сервера при выборе такого варианта его размещения нет необходимости – за этим постоянно следит хостинг-провайдер. Многих интересует ответ на вопрос, как узнать ip адрес dns сервера провайдера. Наиболее простой способ – обратиться в службу поддержки провайдера. Там не только квалифицированно ответят на все вопросы, но и помогут развернуть и настроить собственный сервер имен.

Компания RigWEB предоставляет всем клиентам, использующих услуги хостинга , аренды VPS или выделенных серверов защищенный от DDoS DNS хостинг на неограниченное количество сайтов. Вы получаете полный функционал управления DNS, создание необходимых записей и т.д.

Платный DNS хостинг

Для начала необходимо определиться с тем, что такое DNS хостинг и зачем он нужен. Для повышения стабильности работы ресурса рекомендуется использовать не менее двух NS-серверов, расположенных в разных сетях. В противном случае возможно возникновение такой ситуации: случае временной недоступности сервиса пользователи, обращавшиеся к сайту, «закешируют» на некоторое время (около 10-15) отрицательный ответ сервера имен (dns сервис не отвечает). И даже в случае восстановления работоспособности сервера, пользователь не сможет мгновенно получить к нему доступ, не очистив предварительно кэш. Это неприемлемо для ресурсов, для которых важна работа в режиме реального времени.

Организации, предоставляющие услуги платного DNS хостинга, размещают свои сервера в разных сетях, а зачастую, даже на территории разных стран. Таким образом обеспечивается высокая отказоустойчивость системы и снижается время ее отклика на запросы пользователей. В случае, если один из серверов по той лили иной причине недоступен, информация берется с ближайшего доступного.

Услуга платного DNS хостинга – отличный вариант для тех, кому необходим полноценный API, гарантия отказоустойчивости системы и возможность использования дополнительного функционала.

Бесплатный DNS хостинг

Существует ряд ресурсов, бесплатно предоставляющих адреса днс серверов. Среди них – Яндекс, Google и прочие поисковые системы, а так же специализированные сервисы. Преимуществ в использовании таких сервисов несколько:

  • Они бесплатны.
  • Можно подобрать вариант, наиболее подходящий по спектру предоставляемых услуг.
  • Нет следить за доступностью сервера самостоятельно.

На бесплатные DNS сервера обычно накладывается ряд ограничений. Среди них – ограничение количества доступных доменных имен, или ограниченное число обслуживаемых сервером запросов. Кроме того, многие бесплатные dns сервера не обслуживают коммерческие проекты и в условиях использования снимают с себя ответственность за перебои в работе.

Что делать, если dns сервис не отвечает

Тем, кто использует бесплатные DNS сервера для домена желательно иметь несколько вариантов таких серверов, так как повлиять на их работоспособность практически невозможно. Оставить запрос в службу поддержки обязательно, но пока работоспособность основного dns сервера не восстановиться стоит переключиться на использование одного из резервных серверов. Таким образом время недоступности ресурса сократиться до минимума.

В случае недоступности ресурса при использовании собственных серверов разбираться что такое - днс сервер не отвечает или проблема с доступностью хостинга, придется разбираться самостоятельно. В случае отказа работоспособности dns сервиса, может помочь перезапуск программного обеспечения.

Многое зависит от правильного выбора и настройки сервера dns – отказоустойчивость, стабильность, защищенность от DDoS атак. В случае возникновения каких либо затруднений или вопросов – обращайтесь к специалистам RigWEB, и Ваши клиенты никогда не получат сообщение о том, что отсутствует dns сервер или dns сервис не отвечает.

DNS интернет-фильтр — это интернет сервис, который позволяет фильтровать нежелательные серверы в интерент по их доменным именам. Например сайт www.virus.org — распространяет вирус на компьютеры пользователей, которые на него заходят. Если у такого пользователя будет подключен интернет-фильтр на основе DNS то вместо зараженного сайта пользователь увидит сообщение о блокировке опасного сайта. То же самое произойдет с поддельным сайтом, который попытается украсть ваши пароли от соцсетей или номера кредитных карт.

Еще одной сферой применения подобных фильтров является детская безопасность в интернет. Подобные сервисы позволяют включить блокировку не только сайтов с порнографией и насилием, но так же и сайты содержащие любые ссылки на них. Бонусом, некоторые интернет-фильтры могут блокировать и назойливую интернет-рекламу.

Значительным преимуществом является отсутствие необходимости в установке какого либо программного обеспечения на защищаемый компьютер. Все, что необходимо сделать — это прописать в настройках сетевого подключения компьютера нужный адрес DNS сервера, который и будет выполнять роль фильтра.

Как работает dns-фильтр

Сильно упрощенно это выглядит следующим образом:

  1. Пользователь вводит в строке браузера адрес сайта.
  2. Компьютер преобразует символьный адрес сайта в ip-адрес используя службу dns. Таким образом на сервер фильтра отправляется запрос с адресом сайта.
  3. Если адрес сайта на dns сервере не находится в черном списке, то компьютеру пользователя передаётся ip-адрес сервера обслуживающего сайт и пользователь получает в окне браузера содержимое сайта.
  4. Если адрес сайта находится в черном списке dns сервера, то пользователю передается ip-адрес специального веб-сервера который отображает в окне браузера пользователя сообщение о блокировке узла.

Как видите все просто и в целом достаточно эффективно. Область применения данных сервисов не ограниченна только домашними ПК. Если вы администратор сети предприятия то данные сервисы станут дополнительной защитой вашей сети, просто настройте резольвинг интернет-адресов вашей сети через dns-фильтр. Вы так же можете использовать фильтрацию на мобильных устройствах, таких как смартфоны или планшеты.

Общедоступные DNS-фильтры

На сегодняшний день существует много подобных сервисов и большинство из них предлагают возможности фильтрации бесплатно. У многих антивирусных компаний существуют свои закрытые и публичные dns-фильтры. Далее я перечислю наиболее известные публичные сервисы, которые уже проверены временем и людьми.

  1. Публичный DNS сервер Google. Этот сервер по сути создавался не для фильтрации, а для ускорения работы интернет за счёт очень быстрого резаольвинга, но кроме того публичный dns от Google так же фильтрует фишинговые и вредоносные серверы. Кроме того данный сервер умеет работать по IPv6
    Адреса DNS Google:
    IPv4 8.8.8.8, 8.8.4.4
    IPv6 2001:4860:4860::8888, 2001:4860:4860::8844
  2. OpenDNS — пожалуй старейший DNS-фильтр. Есть платные и бесплатные возможности. Умеет исправлять неправильно набранные адреса сайтов, а так же показывает страницу с поиском и рекламой, в случае если адрес исправить не удалось автоматически. Имеет профили для Родительского контроля доступные бесплатно после регистрации. Без регистрации декларируется быстрый резольвинг и фильтрацию вредоносных серверов.
    Адреса DNS OpenDNS:
    208.67.222.222
    208.67.220.220
    https://www.opendns.com/
  3. SkyDNS — один из первых отечественных сервисов. Есть платные и бесплатные тарифы. Имеется возможность ручного составления черных и белых списков, блокировка сайтов по категориям, блокировка рекламы, статистика. На бесплатном тарифе урезаны возможности по ручной блокировке, статистика только за месяц и т.д. Без регистрации сервис фильтрует только фишинговые и вредоносные сайты. Есть возможности родительского контроля путем фильтрации опасных сайтов и замены поисковых систем на безопасный поиск от SkyDNS. Управление аккаунтом на сайте либо через приложение устанавливаемое на компьютер под управлением Windows.
    Адрес DNS SkyDNS:
    193.58.251.251
    http://www.skydns.ru
  4. Яндекс.DNS. Публичный DNS фильтр от отечественного поискового гиганта. Никакой регистрации не требуется. Предполагает 3 сценария использования 1) Быстрый и надежный резольвинг 2) Резольвинг + фильтрация опасных серверов 3) Резаольвинг + фильтрация опасных серверов + ролительский контроль. Для составления черных списков используются данные поисковой системы. Сервер поддерживает IPv6.
    Адреса DNS серверов Яндекс:
    Базовый IPv4 77.88.8.8, 77.88.8.1, IPv6 2a02:6b8::feed:0ff, 2a02:6b8:0:1::feed:0ff
    Безопасный IPv4 77.88.8.88, 77.88.8.2, IPv6 2a02:6b8::feed:bad, 2a02:6b8:0:1::feed:bad
    Семейный IPv4 77.88.8.7, 77.88.8.3, IPv6 2a02:6b8::feed:a11, 2a02:6b8:0:1::feed:a11
    http://dns.yandex.ru/advanced/
  5. Norton ConnectSafe. Безопасные сервера DNS от Symantec. Как и в случае с Яднексом не требует регистрации для персонального использования. Имеет аналогичную структуру серверов по 3 категориям: 1) Безопасный 2) Безопасный и порно 3) Безопасный, Порно и прочее нежелаетльное детям.
    Адреса DNS Norton:
    Безопасный: 199.85.126.10, 199.85.127.10
    Безопасный+Порн: 199.85.126.20, 199.85.127.20
    Родительский контроль: 199.85.126.30, 199.85.127.30
    https://dns.norton.com/

Данный список конечно же не полный, но это, на мой взгляд наиболее интересные и популярные серверы, которые стоит использовать в качестве первой линии фильтрации и обороны домашней компьютерной сети или сети предприятия. Важно понимать, что использование данных сервисов ни в коем случае не исключает необходимость применения современных и актуальных антивирусных средств, таких как Антивирус Касперского, например;).

Какой dns-фильтр выбрать?

У вас может возникнуть вопрос какой из этих сервисов выбрать. Из личного опыта могу порекомендовать следующий алгоритм выбора:

Для тестирования производительности описанных выше DNS серверов я использовал утилиту DNS Benchmark, результаты отсортированы по времени ответа.

Как видите из моей сети самый быстрый оказался SkyDNS, следующий за ним Google, затем сервера Яндекс (С полными фильтрами для родительского контроля). Ситуация из вашей сети, либо в другое время суток может отличаться. Лучше всего протестировать каждый сервис самостоятельно! У каждого сервиса свои алгоритмы построения черных списков, поэтому существует вероятность ложных блокировок надежных сайтов. На мой взгляд хорошей золотой серединой выглядят сервера Яндекса.

Пишите в комментариях что вы думаете по этому поводу! Буду рад ссылкам на другие аналогичные сервисы и авторитетным (подкрепленным аргументами) критическим высказываниям по теме.

Компьютеры в сети (в том числе Интернет) не имеют имен, передача данных осуществляется с использованием IP-адресов.

IP-адрес (Internet Protocol Address) — числовой адрес в сети интернет, имеющий вид 123.123.123.123. IP-адреса трудно запомнить человеку, особенно когда вы посещаете десятки сайтов в день с разными IP-адресами.

Аналогично тому, как вы сохраняете телефонные номера, вы можете завести записную книгу или телефонный справочник для IP-адресов. Роль телефонного справочника в Интернете выполняют DNS (Domain Name System), система доменных имен. Когда в интернет-браузере вы вводите какое-либо доменное имя, оно посредством DNS преобразовывается в IP-адрес, который используется для доступа к серверу.

На самом деле, на DNS-серверах хранится не только IP-адрес сервера, но и другие данные, такие как ресурсные DNS-записи «MX», «TXT», «A», «CNAME», «SOA».

DNS-серверы, которые хранят информацию о тысячах и миллионах доменах, зачастую размещаются на отдельных мощных серверах. В таких случаях под выражением «DNS-сервер» может подразумеваться целиком весь программно-аппаратный комплекс (сервер и сама программа).

Зачем прописывать DNS-серверы для домена

Когда вы регистрируете новое доменное имя, ни один DNS-сервер в Интернет о нём не знает. И пока на DNS-серверах Интернета не появится информация о вашем домене, ни сайт, ни почта, никакие другие сервисы работать не будут.

Чтобы DNS-серверы в Интернет узнали о вашем домене, им это должен кто-то рассказать, и этот кто-то — DNS-сервер, который вы прописываете для своего домена. Он играет роль «глашатая», который всегда хранит самую свежую информацию о вашем домене. Например, DNS-серверы хостинга ns1.hosting.сайт и ns2.hosting.сайт хранят информацию о доменах, которые подключены к хостингу сайт.

О различиях между DNS-серверами ns1.hosting..hosting.сайт и ns1..сайт и о том, какая из этих пар подойдёт вам, читайте в .

DNS-серверы прописываются парами, это делается для лучшей отказоустойчивости: если один DNS-сервер выйдет из строя, другой останется работать.

Схема определения IP-адреса по имени домена

На данной схеме коротко объясняется, что происходит, когда вы хотите зайти на тот или иной сайт.

  1. 1 Ваш компьютер связывается с DNS-серверами вашего Интернет-провайдера (стрелка 1 ). DNS-серверы провайдера ищут IP адрес в своем кэше (промежуточный буфер с быстрым доступом) и, если находят, то выдают вам этот IP и по IP ваш компьютер обращается к серверу, на котором размещен сайт (стрелка 7 ).
  2. 2 Если пара «домен — IP-адрес» отсутствует в кэше, то DNS-сервер провайдера делает рекурсивные запросы к корневым DNS-серверам (стрелка 2 ), которых всего несколько по всему миру. Изменения настроек домена на корневых серверах обновляется не моментально, а раз в несколько часов. Так, например, изменения в корневых DNS серверах зоны RU обновляются всего 4 раза в сутки. Корневые сервера возвращают адреса DNS-серверов домена (стрелка 3 ), на которых хранится DNS зона домена.
  3. 3 Получив адреса DNS-серверов, провайдер делает запрос к одному из них (стрелка 4 ), получает в ответ искомый IP-адрес (стрелка 5 ), запоминает его в кэше (чтобы впоследствии не обращаться каждый раз к корневому DNS-серверу) и передает вашему браузеру (стрелка 6 ).
  4. 4 И только теперь, когда у браузера есть IP-адрес сайта, он может обратиться к хостинг-серверу, на котором расположен сайт (стрелка 7 ), и может отобразить его на экране вашего компьютера (стрелка 8 ).

Итак:

  • Информация на корневых серверах обновляется всего несколько раз в сутки.
  • Интернет-провайдеры, как правило, обновляют кэш DNS-сервера не чаще, чем раз в сутки (некоторые провайдеры обновляют кэш еще реже, но обычно не более 72 часов), поэтому, если после регистрации или переноса домена (смены DNS-серверов), сайт сразу не стал работать, не волнуйтесь — просто подождите некоторое время.
  • Чтобы проверить, обновились ли DNS, воспользуйтесь .

Вышеописанная структура работы DNS сильно упрощена, за подробностями вы можете обратиться к справочной литературе в сети Интернет.