เซิร์ฟเวอร์ DNS คือเซิร์ฟเวอร์คอมพิวเตอร์ที่มีฐานข้อมูลที่อยู่ IP สาธารณะและชื่อโฮสต์ที่เชื่อมโยงและในกรณีส่วนใหญ่ทำหน้าที่ในการแก้ไขหรือแปลชื่อสามัญเหล่านี้ไปยังที่อยู่ IP ตามที่ร้องขอ
เซิร์ฟเวอร์ DNS เรียกใช้ซอฟต์แวร์พิเศษและสื่อสารกันโดยใช้โปรโตคอลพิเศษ
ในคำศัพท์ที่เข้าใจง่ายขึ้น: เซิร์ฟเวอร์ DNS บนอินเทอร์เน็ตเป็นอุปกรณ์ที่แปลว่า www.Go-Travels.com คุณพิมพ์ในเบราว์เซอร์ของคุณไปที่ 151.101.129.121 ที่อยู่ IP ที่เป็นจริง
บันทึก: ชื่ออื่น ๆ สำหรับเซิร์ฟเวอร์ DNS รวมถึงเซิร์ฟเวอร์ชื่อเซิร์ฟเวอร์ชื่อโดเมนและเซิร์ฟเวอร์ระบบชื่อโดเมน
ทำไมเราถึงมีเซิร์ฟเวอร์ DNS?
คำถามนี้สามารถตอบคำถามได้ด้วยคำถามอื่น: จดจำได้ง่ายกว่า 151.101.129.121 หรือ www.Go-Travels.com ? ส่วนมากของเราจะบอกว่ามันง่ายมากที่จะจำคำเหมือน LifeWire แทนสตริงตัวเลข
เมื่อคุณป้อน www.Go-Travels.com ลงในเว็บเบราเซอร์ทั้งหมดที่คุณต้องเข้าใจและจำได้คือ URL https://www.Go-Travels.com . เช่นเดียวกับเว็บไซต์อื่น ๆ เช่น Google.com , Amazon.com ฯลฯ
สิ่งที่ตรงกันข้ามก็เป็นความจริงด้วยเช่นกันว่าในขณะที่เราเป็นมนุษย์สามารถเข้าใจคำใน URL ได้ง่ายกว่าที่อยู่ IP หมายเลขเครื่องคอมพิวเตอร์และอุปกรณ์เครือข่ายอื่น ๆ จะเข้าใจที่อยู่ IP
ดังนั้นเราจึงมีเซิร์ฟเวอร์ DNS เนื่องจากเราไม่เพียงต้องการใช้ชื่อที่มนุษย์สามารถอ่านได้เพื่อเข้าถึงเว็บไซต์ แต่คอมพิวเตอร์ต้องใช้ที่อยู่ IP เพื่อเข้าถึงเว็บไซต์ เซิร์ฟเวอร์ DNS คือตัวแปลระหว่างชื่อโฮสต์และที่อยู่ IP
เซิร์ฟเวอร์มัลแวร์และเซิร์ฟเวอร์ DNS
การดำเนินการโปรแกรมป้องกันไวรัสเป็นสิ่งสำคัญเสมอ สาเหตุหนึ่งคือมัลแวร์สามารถโจมตีคอมพิวเตอร์ของคุณในลักษณะที่เปลี่ยนแปลงการตั้งค่าเซิร์ฟเวอร์ DNS ซึ่งเป็นสิ่งที่คุณไม่ต้องการเกิดขึ้น
สมมติว่าคอมพิวเตอร์ของคุณใช้เซิร์ฟเวอร์ DNS ของ Google 8.8.8.8 และ 8.8.4.4 . ภายใต้เซิร์ฟเวอร์ DNS การเข้าถึงเว็บไซต์ธนาคารของคุณด้วย URL ของธนาคารจะโหลดเว็บไซต์ที่ถูกต้องและอนุญาตให้คุณลงชื่อเข้าใช้บัญชีของคุณ
อย่างไรก็ตามหากมัลแวร์เปลี่ยนการตั้งค่าเซิร์ฟเวอร์ DNS ของคุณ (ซึ่งอาจเกิดขึ้นเบื้องหลังโดยที่คุณไม่ทราบ) การป้อน URL เดียวกันอาจนำคุณไปยังเว็บไซต์ที่ต่างไปจากเดิมอย่างสิ้นเชิงหรือสำคัญกว่านั้นไปยังเว็บไซต์ที่ รูปลักษณ์ เช่นเว็บไซต์ธนาคารของคุณ แต่จริงๆไม่ได้ ไซต์ธนาคารปลอมนี้อาจมีลักษณะคล้ายกับเว็บไซต์จริง แต่แทนที่จะให้คุณลงชื่อเข้าใช้บัญชีของคุณอาจเป็นการบันทึกชื่อผู้ใช้และรหัสผ่านของคุณโดยให้ข้อมูลทั้งหมดที่จำเป็นสำหรับการเข้าถึงบัญชีธนาคารของคุณ
โดยปกติแล้วมัลแวร์ที่แย่งชิงเซิร์ฟเวอร์ DNS ของคุณโดยทั่วไปจะเปลี่ยนเส้นทางเว็บไซต์ยอดนิยมไปเป็นไซต์ที่เต็มไปด้วยโฆษณาหรือเว็บไซต์ไวรัสปลอมซึ่งทำให้คุณคิดว่าคุณต้องซื้อโปรแกรมเพื่อทำความสะอาดคอมพิวเตอร์ที่ติดไวรัส
มีสองสิ่งที่คุณควรทำเพื่อไม่ให้กลายเป็นเหยื่อด้วยวิธีนี้ แรกคือการติดตั้งโปรแกรมป้องกันไวรัสเพื่อให้โปรแกรมที่เป็นอันตรายถูกจับก่อนที่พวกเขาสามารถทำความเสียหายใด ๆ ประการที่สองคือต้องระวังว่าเว็บไซต์มีลักษณะอย่างไร หากมีลักษณะผิดปกติเล็กน้อยหรือดูเหมือนว่าคุณจะได้รับข้อความ "ใบรับรองที่ไม่ถูกต้อง" ในเบราว์เซอร์อาจเป็นสัญญาณว่าคุณอยู่ในเว็บไซต์เลียนแบบ
ข้อมูลเพิ่มเติมเกี่ยวกับเซิร์ฟเวอร์ DNS
ในกรณีส่วนใหญ่เซิร์ฟเวอร์ DNS สองเครื่องเซิร์ฟเวอร์หลักและเซิร์ฟเวอร์รองจะได้รับการกำหนดค่าโดยอัตโนมัติในเราเตอร์และ / หรือคอมพิวเตอร์ของคุณเมื่อเชื่อมต่อกับ ISP ผ่าน DHCP คุณสามารถกำหนดค่าเซิร์ฟเวอร์ DNS สองแห่งในกรณีที่เกิดข้อผิดพลาดเกิดขึ้นหลังจากอุปกรณ์ดังกล่าวจะใช้เซิร์ฟเวอร์สำรอง
แม้ว่าเซิร์ฟเวอร์ DNS จำนวนมากจะดำเนินการโดยผู้ให้บริการอินเทอร์เน็ตและมีวัตถุประสงค์เพื่อใช้โดยลูกค้าของพวกเขาเท่านั้น ดูรายชื่อเซิร์ฟเวอร์ DNS อิสระและสาธารณะสำหรับรายการที่อัปเดตและฉันจะเปลี่ยนเซิร์ฟเวอร์ DNS ได้อย่างไร? ถ้าคุณต้องการความช่วยเหลือในการเปลี่ยนแปลง
เซิร์ฟเวอร์ DNS บางแห่งอาจให้เวลาในการเข้าถึงได้เร็วกว่าที่อื่น ๆ แต่ขึ้นอยู่กับระยะเวลาที่อุปกรณ์ของคุณเข้าถึงเซิร์ฟเวอร์ DNS ตัวอย่างเช่นถ้าเซิร์ฟเวอร์ DNS ของ ISP ใกล้กว่าของ Google แล้วคุณอาจพบว่าที่อยู่นั้นได้รับการแก้ไขโดยเร็วโดยใช้เซิร์ฟเวอร์เริ่มต้นจาก ISP ของคุณมากกว่าเซิร์ฟเวอร์ของบุคคลที่สาม
หากคุณประสบปัญหาเกี่ยวกับเครือข่ายที่ดูเหมือนว่าไม่มีเว็บไซต์ใดโหลดอาจเป็นไปได้ว่ามีปัญหากับเซิร์ฟเวอร์ DNS หากเซิร์ฟเวอร์ DNS ไม่สามารถหาที่อยู่ IP ที่ถูกต้องที่เชื่อมโยงกับชื่อโฮสต์ที่คุณป้อนเว็บไซต์จะไม่โหลด อีกครั้งเนื่องจากคอมพิวเตอร์สื่อสารผ่านทางที่อยู่ IP และไม่ใช่ชื่อโฮสต์คอมพิวเตอร์ไม่ทราบว่าคุณกำลังพยายามเข้าถึงอะไรนอกจากจะสามารถใช้ที่อยู่ IP ได้
การตั้งค่าเซิร์ฟเวอร์ DNS "ใกล้เคียงที่สุด" กับอุปกรณ์คือการตั้งค่าเซิร์ฟเวอร์ที่ใช้กับอุปกรณ์ดังกล่าว ตัวอย่างเช่นในขณะที่ ISP ของคุณอาจใช้เซิร์ฟเวอร์ DNS ชุดหนึ่งที่ใช้กับเราเตอร์ทั้งหมดที่เชื่อมต่ออยู่เราเตอร์ของคุณอาจใช้ชุดอื่นซึ่งจะใช้การตั้งค่าเซิร์ฟเวอร์ DNS กับอุปกรณ์ทั้งหมดที่เชื่อมต่อกับเราเตอร์ อย่างไรก็ตามคอมพิวเตอร์ที่เชื่อมต่อกับเราเตอร์สามารถใช้งานได้ มันเป็น การตั้งค่าเซิร์ฟเวอร์ DNS ของตัวเองเพื่อแทนที่การกำหนดค่าโดยทั้งเราเตอร์และ ISP เช่นเดียวกันอาจกล่าวได้สำหรับแท็บเล็ตโทรศัพท์ ฯลฯ
เราได้อธิบายไว้ด้านบนเกี่ยวกับวิธีที่โปรแกรมที่เป็นอันตรายสามารถควบคุมการตั้งค่าเซิร์ฟเวอร์ DNS ของคุณและแทนที่ด้วยเซิร์ฟเวอร์ที่เปลี่ยนเส้นทางคำขอเว็บไซต์ของคุณที่อื่นได้ แม้ว่าจะเป็นสิ่งที่ scammers สามารถทำได้ แต่ก็เป็นคุณลักษณะที่พบในบริการ DNS บางอย่างเช่น OpenDNS แต่ก็ใช้งานได้ดีตัวอย่างเช่น OpenDNS สามารถเปลี่ยนเส้นทางเว็บไซต์สำหรับผู้ใหญ่เว็บไซต์การพนันเว็บไซต์โซเชียลมีเดียและอื่น ๆ ไปยังหน้า "ถูกบล็อก" ได้ แต่คุณสามารถควบคุมการเปลี่ยนเส้นทางได้อย่างสมบูรณ์
คำสั่ง nslookup ใช้เพื่อค้นหาเซิร์ฟเวอร์ DNS ของคุณ
เริ่มต้นด้วยการเปิดเครื่องมือ Command Prompt แล้วพิมพ์คำสั่งต่อไปนี้:
nslookup Go-Travels.com
… ซึ่งควรกลับมาบางอย่างเช่นนี้: ชื่อ: Go-Travels.comที่อยู่: 151.101.193.121 151.101.65.121 151.101.1.121 151.101.129.121
ในตัวอย่างข้างต้นคำสั่ง nslookup จะบอกที่อยู่ IP หรือที่อยู่ IP หลายแห่งในกรณีนี้ว่าไฟล์Go-Travels.com ที่อยู่ที่คุณป้อนในแถบค้นหาของเบราเซอร์อาจแปลไป มีเซิร์ฟเวอร์ DNS จำนวนหนึ่งอยู่ภายในการเชื่อมต่อของคอมพิวเตอร์ที่เราเรียกว่าอินเทอร์เน็ต ที่สำคัญที่สุดคือ 13 เซิร์ฟเวอร์ราก DNS ที่เก็บฐานข้อมูลที่สมบูรณ์ของชื่อโดเมนและที่อยู่ IP สาธารณะที่เกี่ยวข้อง เซิร์ฟเวอร์ DNS ด้านบนเหล่านี้มีชื่อ A ถึง M สำหรับอักษรตัวแรก 13 ตัว สิบเซิร์ฟเวอร์เหล่านี้อยู่ในสหรัฐอเมริกาหนึ่งแห่งในกรุงลอนดอนหนึ่งแห่งในสตอกโฮล์มและอีกแห่งหนึ่งในประเทศญี่ปุ่น IANA เก็บรายการเซิร์ฟเวอร์ DNS หลักไว้หากคุณสนใจ เซิร์ฟเวอร์ราก DNS
