Какие бывают DNS-серверы
Интернет – это нереальное количество физических устройств, связанных между собой в сеть. Это серверы, персональные компьютеры, планшеты и другие персональные гаджеты. Фактически все сайты, которые есть во Всемирной Паутине находятся на одном из таких устройств. И каждое из них имеет уникальное имя – IP-адрес. Он записывается в формате 245.274.147.133. И если пользователю надо попасть на тот или иной сайт, необходимо знать адрес устройства, где он располагается.
А теперь оцените: на сколько сайтов за день вы заходите? Сколько цифр вам пришлось бы вводить, чтобы попасть на них? А получится ли их запомнить? Скорее всего, нет, если вы, конечно, не обладаете уникальными способностями запоминать сотни, а то и тысячи цифр. Чтобы облегчить работу в Интернете, повысить ее удобство, еще в 80-е годы 20 века IT-специалистами была создана универсальная система доменных имен – Domain Name System, сокращенно – DNS. Суть этой технологии состояла в том, что каждому цифровому IP-адресу присваивалось буквенное имя, то есть домен. А вот задача преобразования цифр в буквы и возлагается на соответствующие серверы. Процесс трансформации занимает буквально доли секунды – и пользователь, указавший в поисковой строке имя, тут же оказывается на нужном ему сайте, находил желаемое приложение. Познакомимся более подробно с тем, что такое сервер DNS, для чего нужен.
Особенности работы ДНС-сервера
DNS-сервер, он же сервер имен – это физическое устройство, в котором хранится база публичных IP-адресов и имен хостов, связанных с ними. Его можно сравнить с переводчиком. Только здесь меняются не языки, а имена – с цифрового на буквенное. Именно здесь ряд цифр, присущих определенному сайту, преобразовывается в понятное человеку буквенное выражение – URL-адрес.
Принцип работы таких сервером схож с тем, как осуществляется поиск и вызов абонентов из телефонной книги смартфона: нашли имя, выбрали его, нажали «вызов», и вы будете соединены с нужным человеком. На сегодня работает множество DNS-серверов. Они десятками, а то и сотнями есть у каждого провайдера и предназначены для обслуживания пользователей. Все DNS сервисы взаимодействуют между собой через специальные протоколы.
Типы DNS-серверов
Специалисты IT-рынка с целью структуризации огромного разнообразие ДНС-серверов, которые используются сегодня, предусмотрели для них соответствующую классификацию. Основной критерий здесь был – выполняемые функции. Но сразу же отметим, что аппаратное обеспечение одинаковой конфигурации на практике может одновременно относиться к разным группам.
Так, выделяют следующие виды DNS серверов:
- Авторитативные. Это оборудование, отвечающее за определенную зону. В свою очередь они разделяются на:
– Первичные серверы. Еще его называют Мастер, а в терминологии это BIND. Такое оборудование уже может вносить изменения в указанную зону. Зачастую для каждой зоны предусмотрен свой отдельный первичный сервер. Но в случае с крупными продуктами, их может быть несколько. Как пример, Microsoft DNS, при интеграции с Active Directory. В этому случае репликация изменений выполняется при помощи Active Directory, а не сервера. Как результат – обеспечивается равноправность серверов и актуальность передаваемой информации.
– Вторичный сервер. Он же Slave. Такое аппаратное устройство не может вносить изменения в выбранные зоны. Обо всех изменениях, которые были внесены в рабочие области, слейв будет узнавать от первичного сервера. Количество таких устройств может быть каким угодно – нет никаких ограничений. В рабочем процессе пользователь не видит разницы между первичным и вторичным сервером. Заметить ее можно будет только в процессе изменения настроек или конфигураций выбранного хоста. - Кэширующие. Используются для обслуживания запросов клиентов. В их обязанности входит получение рекурсивного запроса, выполняет его. При этом он связывается с авторитативными серверами через нерекурсивные запросы или же напрямую передает входящий запрос DNS-серверу, который стоит в цепочке выше него.
- Перенаправляющие. Это внутренние серверы, не выполняющие запросы. Они только получают их и в неизменном виде передают вышестоящему серверу. Применяются те же самые рекурсивные запросы. На практике его используют с целью снижения нагрузки на кэширующие аппаратные устройства.
- Корневые. Одна из разновидностей авторитативных серверов. Только отвечают они исключительно за корневую зону. На сегодня существует 13 корневых публичных ДНС серверов во всем мире. И доменные имена каждого из них находятся в области root-servers.net. И называются они просто: a.root-servers.net, …, d.root-servers.net, …, l.root-servers.net и пр. Локальные же корневые серверы – это скорее исключение. Да, их можно настроить, но только при определенных конфигурациях локальной сети.
- Регистрирующий. В обязанности такого аппаратного устройства входит прием динамических обновлений, поступающих от пользователей. Зачастую работают совместно с протоколом динамической настройки хоста (DHCP), позволяющим сетевым устройствам автоматически получать IP-адрес. Возвращаясь к примеру ДНС-сервера Microsoft можно сказать, что в случае работы на контроллере домена он еще будет выполнять и функции регистрирующего аппаратного оборудования. То есть будет принимать от ПК домена информацию об IP-адресах компьютеров, обрабатывать ее и вносить соответствующие корректировки в данные хоста домена.
К иерархии ДСН-серверов также можно отнести и сервер DNSBL, хотя фактические в структуру DNS он и не вписан. Это оборудование, на котором хранится полный «черный» список имен, адресов. Но в работе DNSBL базируется на всех тех принципах и протоколах, что и DNS.
Параметры, которые надо учесть при выборе DNS-сервера
Теперь, когда мы знаем, что такое DNS сервер, как работает он и какие виды существуют, можно переходить к его выбору. Здесь важно обратить внимание на:
- Скорость работы. Чтобы понять, какой из них быстрее, воспользуйтесь специальными бесплатными тестами. Они проверяют все варианты и фильтруют их по скорости. На нее влияет реальное географическое положение сервера, интернет-провайдер.
- Защита от вирусов и хакерских атак. Чем выше этот уровень, тем более стойким окажется сервер в рабочем процессе. Более высокой будет и безопасность. Сервер может автоматически блокировать сомнительные приложения, не допуская их на сайты.
- Конфиденциальность. В протоколе сервера должен быть прописан запрет на передачу информации сторонним лицам. Некоторые устройства наделены расширенными настройками доступа.
Чтобы понять, какие ДНС сервера лучше, необходимо выделить для себя приоритетные возможности. Если это безопасность, то выбор стоит сделать в пользу аппаратного устройства с высоким уровнем конфиденциальности. Можно выбрать как платные, так и бесплатные решения. Хорошим вариантом здесь будет DNS-сервер Google. Он общедоступный, имеет высокий уровень конфиденциальности и защиты от хакерских атак, сохраняя при этом высокую скорость доступа с веб-браузера.
Неплохим решением для бизнеса также может стать Cisco Umbrella. Здесь уже включены специальные настройки служб безопасности бизнес-уровня. Высокий рейтинг и у общедоступного DNS от Cloudflare. Здесь конфиденциальность также в приоритете. Не идет запись IP-клиента, нет передачи данных третьим лицам, предусмотрена фильтрация контента от вредоносных программ и сайтов категории «18+». Работает Cloudflare со всеми операционными системами, в том чисел и мобильными.
К публичному серверу OpenDNS можно подключиться как бесплатно, так и платно. Бесплатно пользователь получает стабильную работу, блокировку фишинговых сайтов или определенного типа контента (задается пользователем). Пользователи, проплатившие OpenDNS получают возможность тотального ограничения доступа (доступ выставляется только на определенные сайты), просматривать интернет-активность за год. Такое решение отлично подходит для бизнеса, снижая затраты на трафик.
Но если при выборе ДНС-сервера возникнут сложности, обратитесь за профессиональной помощью к специалистам компании «Xelent». Они ознакомятся с особенностями вашего бизнеса и помогут подобрать варианты, оптимально соответствующие его специфике и вашим пожеланиям. Получить консультации можно по телефону или через форму обратной связи.
