Jeste li znali da biste mogli biti povezani na facebook.com - i vidjeti facebook.com u adresnoj traci preglednika - a zapravo nije povezana s pravim web-mjestom Facebooka? Da biste shvatili zašto, morat ćete znati nešto o DNS-u.
DNS označava "Domain Name System". DNS poslužitelji prevode web adrese (kao što je www.howtogeek.com) u njihove IP adrese (kao što je 23.92.23.113) tako da korisnici ne moraju zapamtiti nizove brojeva za svaku web stranicu koju žele posjetiti. Domena (DNS) podupire web koji koristimo svaki dan. Djeluje transparentno u pozadini, pretvarajući ljudsko čitljiva imena web stranica u računalne čitljive numeričke IP adrese. DNS to čini tako da potraže informacije o sustavu povezanih DNS poslužitelja preko Interneta. Međutim, različiti DNS poslužitelji mogu se ponašati drugačije u smislu brzine i sigurnosti. Zato pogledajmo kako DNS funkcionira i što možete učiniti kako biste bili sigurni da radi najbolje za vas.
Nazivi domena su ljudski čitljive adrese web stranica koje svakodnevno koristimo. Na primjer, Googleovo ime domene je google.com. Ako želite posjetiti Google, samo trebate unijeti google.com u adresnu traku svog web preglednika.
Međutim, vaše računalo ne razumije gdje je "google.com". Iza scene, internet i druge mreže koriste numeričke IP adrese. Jedna od IP adresa koje koristi Google.com je 172.217.0.142. Ako ste upisali taj broj u adresnu traku svog web preglednika, također biste završili na Googleovoj web stranici.
Koristimo google.com umjesto 172.217.0.142 jer su adrese poput google.com smislene i jednostavnije za nas da zapamtimo. Također se zna da se IP adrese mijenjaju, ali DNS poslužitelji drže korake s tim novim informacijama. DNS se često objašnjava kao da je telefonski imenik, gdje potražite nečije ime i knjiga vam daje telefonski broj. Poput telefonskog imenika, DNS odgovara ljudskim čitljivim imenima brojevima koje strojevi mogu lakše razumjeti.
DNS poslužitelji podudaraju nazive domena s njihovim pridruženim IP adresama. Kada upišete naziv domene u preglednik, vaše računalo kontaktira vaš trenutni DNS poslužitelj i pita koja je IP adresa povezana s nazivom domene. Vaše se računalo zatim povezuje s IP adresom i dohvaća vam odgovarajuću web stranicu.
DNS poslužitelje koje koristite vjerojatno pruža vaš davatelj internetskih usluga (ISP). Ako ste iza usmjerivača, vaše računalo može koristiti sam router kao DNS poslužitelj, ali usmjerivač prosljeđuje zahtjeve DNS poslužiteljima vašeg ISP-a.
Računala cache DNS odgovora na lokalnoj razini, pa se DNS zahtjev ne događa svaki put kad se povežete s određenim nazivom domene koje ste već posjetili. Nakon što vaše računalo odredi IP adresu povezanu s nazivom domene, sjetit će se to neko vremensko razdoblje, što poboljšava brzinu veze preskakanjem faze DNS zahtjeva.
Neki virusi i drugi programi zlonamjernih programa mogu promijeniti zadani DNS poslužitelj na DNS poslužitelj koji pokreće zlonamjerna organizacija ili švercer. Ovaj zlonamjerni DNS poslužitelj tada može usmjeriti popularne web stranice na različite IP adrese, koje bi mogle pokrenuti scammeri.
Na primjer, kada se povežete s facebook.com dok koristite legitimni DNS poslužitelj davatelja internetskih usluga, DNS poslužitelj će odgovoriti stvarnom IP adresom Facebookovih poslužitelja.
Međutim, ako je vaše računalo ili mreža usmjerena na zlonamjerni DNS poslužitelj postavljen od strane scammer, zlonamjerni DNS poslužitelj mogao odgovoriti s drugačiju IP adresu u cijelosti. Na taj način moguće je vidjeti "facebook.com" u adresnoj traci preglednika, ali možda nećete biti u stvarnom facebook.com-u. Iza kulisa, zlonamjerni DNS poslužitelj uputio vas je na drugu IP adresu.
Da biste izbjegli taj problem, provjerite imate li dobre antivirusne i aplikacije za zaštitu od zlonamjernih programa. Također biste trebali pratiti poruke o pogreškama s potvrdom na šifriranim (HTTPS) web mjestima. Na primjer, ako se pokušate povezati s web stranicom banke i vidjeti poruku "nevažeća potvrda", to bi mogao biti znak da koristite zlonamjerni DNS poslužitelj koji vas upućuje na lažnu web stranicu koja se pretvara da je vaš banka.
Zlonamjerni softver također može upotrijebiti datoteku hostova vašeg računala kako bi nadjačao vaš DNS poslužitelj i usmjerio određene nazive domena (web stranice) na druge IP adrese. Zbog toga Windows 8 i 10 sprječavaju korisnike da prema zadanim postavkama indeksiraju facebook.com i druge popularne nazive domena na različite IP adrese.
Kao što smo već ustanovili, vjerojatno upotrebljavate zadane DNS poslužitelje vašeg ISP-a. Međutim, ne morate. Umjesto toga, možete koristiti DNS poslužitelje koje pokreće treća strana. Dva od najpopularnijih DNS poslužitelja treće strane su OpenDNS i Google Public DNS.
U nekim slučajevima ti DNS poslužitelji mogu vam pružiti brže rješavanje DNS-a - ubrzavajući vašu vezu prilikom prvog povezivanja s nazivom domene. Međutim, stvarne razlike u brzini koje vidite razlikovat će se ovisno o tome koliko ste daleko od DNS poslužitelja trećih strana i koliko brzo su DNS poslužitelji vašeg ISP-a. Ako DNS poslužitelji vašeg ISP-a budu brzi i ako se nalazite daleko od poslužitelja OpenDNS ili Google DNS-a, možda ćete vidjeti sporiji DNS rješenje nego kada upotrebljavate DNS poslužitelj svog ISP-a.
OpenDNS također nudi mogućnost filtriranja web stranica. Na primjer, ako omogućite filtriranje, pristup pornografskim web-lokacijama iz vaše mreže može rezultirati pojavljivanjem stranice "Blokirano" umjesto pornografske web-lokacije. Iza scene, OpenDNS je vratio IP adresu web stranice sa "Blokiranim" porukama umjesto IP adrese pornografske web stranice - to iskorištava način na koji DNS funkcionira kako bi blokirao web stranice.
Informacije o korištenju Google Public DNS ili OpenDNS-a potražite u sljedećim člancima:
Slikovni kredit: Jemimus na Flickr
