خوادم DNS: ما هذا وكيف يعمل

هل تساءلت يومًا كيف يمكنك الوصول إلى موقع الويب الصحيح ببساطة عن طريق كتابة اسم المجال في شريط عنوان متصفح الويب. الإجابة المختصرة على ذلك هي من خلال خوادم نظام اسم المجال (DNS).

يعمل DNS كدفتر عناوين على الإنترنت حيث يمكنك البحث عن كل ما تريد عن طريق كتابة اسمه ، وتقوم خوادم DNS بإرجاع الملفات المطلوبة. ظهر DNS إلى حيز الوجود حتى قبل أن يقوم Tim Berners-Lee بتطوير شبكة الويب العالمية (WWW).

تناقش هذه المدونة ماهية خادم DNS جنبًا إلى جنب مع الممارسات السيبرانية الجيدة. يعد فهم هذه الأساسيات مفيدًا إذا كنت تقوم بإعداد اسم مجال باستخدام أنظمة أساسية مثل GoDaddy أو اختيار أي خادم DNS.

ما هو DNS؟

DNS هو نظام تسمية المجال لأنظمة الحوسبة والموارد الأخرى التي يمكن الوصول إليها عبر الإنترنت أو شبكات بروتوكول الإنترنت.

عند توصيل جهاز بشبكة ، يقوم بروتوكول يسمى بروتوكول التكوين الديناميكي للمضيف (DHCP) تلقائيًا بتعيين عناوين IP فريدة ، بناءً على بروتوكولات IPv4 أو IPv6.

خادم اسم المجال (DNS) هو جهاز يحتوي على قاعدة بيانات عناوين IP (بروتوكول الإنترنت) هذه المعينة لقيم السلسلة المقابلة لها والتي تسمى أسماء المجال.

عندما تبحث عن أسماء النطاقات عبر شريط URL في متصفحك ، تقوم خوادم DNS بتحويل الأسماء إلى عناوين IP الصحيحة الخاصة بها. عملاء DNS مدمجون في معظم أجهزة الحوسبة ، مما يمكّن متصفحات الويب من التفاعل مع هذه الخوادم.

ما هو خادم DNS؟

خادم DNS هو جهاز به برنامج يمكنه البحث في قاعدة البيانات الخاصة به للعثور على عنوان IP المقابل لاسم المجال الذي تم الاستعلام عنه.

عندما تقوم بإدخال عنوان URL في شريط URL بالمستعرض الخاص بك ، يتصل النظام بخوادم DNS التي تقوم بتحويل الأسماء إلى عناوين IP الصحيحة الخاصة بها.

باستخدام هذا العنوان ، يمكنك جلب صفحات الويب التي تم إنشاؤها باستخدام HTML و CSS وجافا سكريبت من الخادم الذي يستضيف موقع الويب. إذا لم يتم العثور على عنوان IP الخاص بعنوان URL الذي تم إدخاله ، فسيعرض مستعرض الويب خطأً.

أساسيات DNS

هنا ، نناقش بعض المصطلحات الأساسية بصرف النظر عن معنى خادم DNS.

• عنوان IP:

  عنوان IP هو العنوان الأبجدي الرقمي الفريد المخصص لموقع الجهاز داخل الشبكة. في وقت سابق ، كانت هناك 4 مجموعات من الأرقام مع ما يصل إلى ثلاثة أرقام في كل مجموعة (xxx.xxx.xxx.xxx) في بروتوكول IPv4. بروتوكول IPv6 ، الذي يستخدم عناوين سداسية عشرية 128 بت بدلاً من عناوين 32 بت ، تم تقديمه لاحقًا.

• اسم النطاق:

  اسم المجال هو سلسلة فريدة (أبجدية رقمية) تحدد موقع ويب أو مصدر إنترنت. تتكون عادة من الحروف الهجائية باللغة الإنجليزية وتحتوي على كلمات يسهل تذكرها.

  على سبيل المثال ، إذا كنت تمتلك متجرًا للمعجنات ، فقد يكون اسم المجال الخاص بك هو "xyzpastryshop.com". سيسمح نظام اسم المجال للمستخدمين بالوصول إلى الملفات الموجودة على الخادم التي تحتوي على معلومات حول متجرك.

• اسم المجال المؤهل بالكامل (FQDN):

  اسم المجال المؤهل بالكامل هو اسم المجال المطلق الذي يحتوي على الموقع الكامل مع كل مجال رئيسي بما في ذلك نطاق المستوى الأعلى (TLD) وليس فقط الموقع النسبي. مثال على ذلك "docs.microsoft.com".

• مجال المستوى الأعلى (TLD):

  نطاق المستوى الأعلى هو الجزء الأبعد في اسم المجال الذي يتم التحكم في توزيعه بواسطة ICANN (شركة الإنترنت للأسماء والأرقام المخصصة). تشمل الأمثلة الشائعة com ، و gov ، و org ، و io ، و net ، وما إلى ذلك.

• المجال الفرعي:

  النطاق الفرعي هو جزء من المجال الذي تمت إضافته إلى بداية اسم المجال لفصل محتوى وظيفة معينة عن الوظائف الأخرى لموقع الويب الخاص بك. على سبيل المثال ، "القبول" هو امتداد للمجال الأصلي في "www.admissions.university.edu".

• مساحة اسم DNS:

  DNS Namespace هو ترتيب التسمية لاسم المجال الكامل (FQDN) الذي يتضمن المجال الجذر ومجال المستوى الأعلى ومجال المستوى الثاني والمجالات الفرعية.

• منطقة:

  منطقة DNS هي جزء من مساحة اسم DNS التي يتحكم فيها مسؤول أو مؤسسة معينة. يتم استخدامه فقط لتفويض التحكم ويمكن أن يكون هناك عدة نطاقات فرعية ومناطق بداخله. على سبيل المثال ، إذا كانت صفحة المدونة الخاصة بشركة ما تتطلب إدارة واسعة النطاق ، فيمكن وضعها في منطقة DNS منفصلة عن موقع الويب الرئيسي.

• ملف المنطقة:

  إنه ملف نصي في خادم الأسماء ، والذي يتضمن تعيين أسماء النطاقات لعناوين IP الخاصة بهم أو حيث يمكن للمرء أن يذهب للحصول على المعلومات.

• سجل:

  يحتوي السجل على اسم واحد ومورد المجال المرتبط في ملف المنطقة. يمكن أن يكون هذا تعيين اسم المجال وعنوان IP وخوادم البريد وخوادم الأسماء للمجال وما إلى ذلك.

• مدة البقاء (TTL):

  TTL في DNS هي قيمة بالثواني تخبر محلل DNS المحلي بالمدة التي يجب أن تنتظرها قبل طلب استعلام جديد ومحدث لذاكرة التخزين المؤقت.

أنواع خوادم DNS

يمتلك مقدمو خدمة DNS مثل Cloudflare و Microsoft Azure و Oracle أنواعًا مختلفة من خوادم DNS لمجموعة متنوعة من الأغراض بناءً على ملف التكوين الخاص بهم. دعونا نلقي نظرة على الأنواع الشائعة من خوادم DNS.

• خادم الجذر:

  تشكل خوادم جذر DNS الجزء العلوي من التسلسل الهرمي لـ DNS وهي مسؤولة عن ربط المجال بعناوين IP. يتم الاحتفاظ بجميع البيانات حول مناطق TLD في هذه الخوادم ويتم الاهتمام بوظائفها بواسطة ICANN (شركة الإنترنت للأسماء والأرقام المخصصة).

• خادم الاسم المعتمد:

  خوادم الأسماء الرسمية مسؤولة عن الرد على الاستفسارات من منطقة سلطتها في منطقة معينة. في حالة فشل خادم DNS هذا ، يتولى خادم اسم الجذر هذه المسؤولية.

• خادم الأسماء غير المعتمد:

  تجمع خوادم DNS هذه البيانات حول مناطق محددة مختلفة عن طريق استعلامات DNS التكرارية أو التكرارية.

• الخادم الأساسي:

  الخادم الأساسي هو خادم موثوق يتعامل مع جميع المهام والتغييرات لمنطقة معينة. يتضمن ذلك إنشاء المجالات الفرعية والتعديلات على سجلات الموارد في ملفات المنطقة. يقوم أيضًا بتحديث ومزامنة الخوادم الثانوية.

• الخادم الثانوي:

  الخادم الثانوي هو خادم DNS احتياطي يتلقى نسخة من البيانات الخاصة بالمجالات التي يتم تقديمها من الخوادم الأساسية أو الخوادم الثانوية الأخرى للمنطقة. يضمن الخادم موازنة التحميل وتقليل حركة المرور والتسامح مع الخطأ.

• خادم التخزين المؤقت:

  يعد خادم التخزين المؤقت غير موثوق به ويقلل من الحمل الإداري لمنطقة الخادم الثانوي عن طريق الاحتفاظ بذاكرة تخزين مؤقت محلية لأسماء البحث. يحدد خادم الاسم المعتمد الوقت الذي يخزن فيه هذا الخادم البيانات من خوادم الأسماء الأخرى.

• خادم إعادة التوجيه:

  يقوم خادم إعادة التوجيه بمركز استعلامات DNS خارج الموقع ويقلل التكرار أثناء إعادة توجيهها إلى خادم DNS آخر.

• محلل:

  خادم وحدة الحل هو خادم غير موثوق يمكنه تنفيذ تحليل الاسم المحلي في جهاز التوجيه أو جهاز الحوسبة.

ماذا يوفر خادم DNS؟

باستخدام كل من خوادم DNS الخاصة والعامة ، يمكنك القيام بما يلي:

• يمكنك الوصول بسهولة إلى موقع ما دون تذكر عنوان IP المعقد الأبجدي الرقمي.

• استخدم التسلسل الهرمي لاسم المجال بشكل مستقل عن تعيين عنوان IP.

• اطلب عنوان IP لمجال واستلمه مرة أخرى من الخادم دون إدارته بنفسك أو إنشاء سجلات DNS الخاصة بك.

• استخدم عنوان IP الصحيح لجلب صفحات الويب التي تريدها.

• قم بالوصول إلى موقعك حتى بعد نقله إلى مزود استضافة جديد وهناك تغيير في عنوان IP الخاص بالمضيف عن طريق التعيين إلى عنوان IP الجديد.

لماذا يتم استخدام خادم DNS؟

يتم استخدام خادم اسم المجال أو خادم الإنترنت لتخزين تعيين أسماء النطاقات لعناوين IP التي يمكن استخدامها عندما يطلب المستخدمون تحميل صفحة ويب. ينتج عن خادم DNS المبني جيدًا وقت ترجمة سريع. وبالتالي ، تتمتع أفضل خوادم DNS بوقت تحميل أفضل لصفحات الويب. يمكنك أيضًا تعديل إعدادات DNS لنظامك بناءً على احتياجاتك.

تم إنشاء DNS لتسهيل الاتصال بين البشر وأجهزة الحوسبة. وذلك لأن أجهزة الكمبيوتر والأجهزة الأخرى ذات الصلة تتعرف على بعضها البعض عبر الشبكة عبر الأرقام ولكن البشر أفضل في تذكر الأسماء من الأرقام.

كيف يعمل DNS؟

يقوم DNS بتخزين أسماء المجال وعناوين IP المقابلة لها كما تم تعيينها على مواقع استضافة صفحات الويب. يمكن للمسؤولين الانتقال إلى الموقع الذي يستخدمونه لاستضافة صفحات الويب الخاصة بهم وإضافة اسم المجال الذي يختارونه يدويًا إلى عنوان IP الذي يريدونه في قسم الإعدادات.

عندما تكتب اسم مجال على متصفح الويب الخاص بك ، يقوم النظام بتنفيذ عملية تعرف باسم بحث DNS.

يمكن لخادم DNS:

• قم بإرجاع بيانات تحليل الاسم / تحليل IP بناءً على الاستعلام

• قم بإعادة موقع خادم DNS آخر يمكن أن يساعد في الطلب

• إعادة أن محاولة استرداد البيانات المطلوبة لم تنجح

  

أولاً ، يتم البحث في ذاكرة التخزين المؤقت لـ DNS للعثور على عنوان IP الذي يطابق اسم المجال. عندما يصل المستخدم مؤخرًا إلى عنوان URL الخاص بالمجال الذي تم الاستعلام عنه أو عندما يستخدم مستخدمون آخرون نفس محلل DNS لطلبات مماثلة ، سيكون عنوان IP متاحًا على الفور.

إذا لم يتم العثور على عنوان IP في ذاكرة التخزين المؤقت ، يتم إرسال الاستعلام إلى المستوى التالي لتحليل DNS. هنا ، يتحقق خادم المحلل (ISP) من ذاكرة التخزين المؤقت الخاصة به لعنوان IP. إذا لم ينجح البحث ، يتم تصعيد الاستعلام إلى المستوى التالي. في الجزء العلوي في التسلسل الهرمي لنظام أسماء النطاقات ، توجد خوادم الجذر.

ملاحظة: هناك 13 مجموعة من الخوادم الجذرية بعناوين IP فريدة تتحكم فيها 12 منظمة مختلفة حول العالم. كل مجموعات الخوادم هذه عبارة عن نسخ من الخادم الرئيسي تتحكم فيه هيئة الأرقام المخصصة للإنترنت (IANA) ، إحدى إدارات ICANN.

يوجه خادم الجذر المحلل لطلب عنوان IP لخادم TLD ، والذي يرسله أيضًا إلى خوادم الأسماء الرسمية (ANS). تحتوي خوادم ANS على معلومات المجال الكاملة بما في ذلك عناوين IP.

تقوم وحدة الحل بتوصيل عنوان IP إلى نظامك ، والذي يتم تخزينه في ذاكرة التخزين المؤقت. تكمل أفضل خوادم DNS هذه العملية بأكملها بسرعة ويحصل المستخدمون على تجربة محسنة أثناء تصفح الإنترنت.

قائمة خوادم DNS العامة وعناوين IP

يمكن أن يمتلك مزود خادم DNS عدة خوادم لضمان الأداء الأمثل بناءً على الموقع الجغرافي للمستخدم. للحصول على خدمة موثوقة حتى من أفضل خادم DNS في الهند ، يجب عليك تكوين عنواني DNS على الأقل.

يقوم DNS العام بتخزين أسماء النطاقات المتاحة للجمهور والتي يمكن الوصول إليها عبر الإنترنت. ومع ذلك ، يحتفظ DNS الخاص بسجلات للمواقع الداخلية لمنظمة ويتم تأمينه بواسطة جدار الحماية. معظم الخيارات العامة هي خوادم DNS مجانية.

إذا كنت تبحث عن أسرع خوادم DNS ، فيمكنك التحقق من خوادم DNS العامة التالية وتكوين الخيار الأفضل في إعدادات DNS.

ما هي خطوات بحث DNS؟

بحث DNS هو عملية مطابقة عنوان IP مع اسم المجال وإعادته حتى يتمكن المستعرض من إنشاء اتصال TCP لتحميل صفحة الويب. سواء كان لديك DNS عام أو DNS خاص ، فإن الخطوات الرئيسية في بحث DNS هي:

• يقوم المستخدم بإدخال عنوان URL في المتصفح ويضغط على Enter.

• يطلب مستعرض الويب من نظام التشغيل الموجود على الجهاز الذي يطلب كذلك من محلل DNS الاستجابة بعنوان IP أو خطأ. يتم توفير محلل DNS بشكل عام بواسطة مزود خدمة الإنترنت ، على الرغم من أنه يمكنك تكوين الإعدادات لبدء خيار مفتوح المصدر مثل Google DNS أيضًا.

• يتحقق محلل DNS من توفر عنوان IP لاسم المجال الذي تم الاستعلام عنه في ذاكرة التخزين المؤقت لـ DNS.

• إذا لم يكن التعيين موجودًا في ذاكرة التخزين المؤقت ، يقوم المحلل بالاستعلام عن أحد خوادم الاسم الجذر.

• إذا لم يكن هناك خطأ ، فسيقوم خادم اسم الجذر بإرجاع الموقع (IP) لخوادم TLD بنجاح.

• ثم يقوم المحلل بالاستعلام عن أحد خوادم أسماء TLD. يمكن أن تكون نطاقات TLDs عامة (gTLDs) أو رموز دول (ccTLDs) بواسطة المنظمات الحكومية.

• يبحث خادم اسم TLD في مسجل المجال ويستجيب بعنوان IP لخادم الاسم المعتمد (ANS) الذي يحتوي على تعيين للمجال. يتم تعيين ANS لكل مجال في وقت التسجيل الذي يتم تحديثه في السجل.

• يوفر ANS التعيين إلى عنوان IP الصحيح ويرسل المحلل عنوان IP إلى نظام التشغيل.

• ثم يرسل المتصفح الطلبات إلى عنوان IP الصحيح لإجراء طلبات HTTP لجلب صفحات الويب. ثم يخزن عنوان IP مؤقتًا للتحميل السريع في المستقبل.

كيف يمكنني تعيين خادم DNS يدويًا؟

لتعيين خادم DNS يدويًا ، اتبع الخطوات التالية:

• انتقل إلى لوحة التحكم.

• حدد الشبكة والإنترنت> مركز الشبكة والمشاركة> تغيير إعدادات المحول.

• حدد الخصائص في واجهة Wi-Fi للاتصال اللاسلكي وواجهة Ethernet لاتصال Ethernet.

• في علامة التبويب "الشبكة" ، اختر TCP / IPv4 أو TCP / TPv6 ثم خصائص.

• حدد علامة التبويب DNS في خيارات متقدمة.

• لاحظ عناوين IP ، إذا كانت موجودة وانقر فوق موافق.

• اختر استخدام عناوين خادم DNS التالية ولاحظ خادم DNS المفضل أو خادم DNS البديل.

• استبدل العناوين المدرجة بعناوين IP لخوادم DNS التي تريدها.

ما المقصود بالتخزين المؤقت لنظام أسماء النطاقات والتسمم بذاكرة التخزين المؤقت لنظام أسماء النطاقات؟

التخزين المؤقت لنظام أسماء النطاقات هو العملية التي يستخدمها محللو DNS لحفظ الردود على استعلامات DNS في ذاكرة التخزين المؤقت الخاصة بهم حتى قيمة وقت البقاء (TTL) المرتبطة بعنوان IP المقابل. اعتمادًا على مزود DNS ، يمكن أن تتراوح قيمة TTL لانتهاء الصلاحية بين 60 إلى 86400 ثانية.

تتيح هذه العملية للمحلل تخطي الاتصال بالخوادم الأخرى لاستعلام DNS الذي تم حله مسبقًا. نظرًا لأن خوادم DNS تخزن أنواعًا مختلفة من السجلات لتوفير معلومات حول مجال ما عند الحاجة ، فإن الميزة هي أن المستخدمين يحصلون على إجابات سريعة لاستفساراتهم.

ينشأ تسمم ذاكرة التخزين المؤقت لـ DNS أو انتحال DNS من إساءة استخدام عملية التخزين المؤقت لـ DNS لتخزين بيانات غير صحيحة في ذاكرة التخزين المؤقت بحيث يتم توجيه المستخدمين إلى مواقع ويب خاطئة. نظرًا لأن محللات DNS لا يمكنها التحقق من البيانات المخزنة في ذاكرة التخزين المؤقت لأنها تستخدم UDP (بروتوكول مخطط بيانات المستخدم) ، فإن المعلومات غير الصحيحة تحتاج إلى الإزالة اليدوية. خلاف ذلك ، يستمر في البقاء حتى انتهاء مدة البقاء (TTL).

يستغل المهاجمون بروتوكول UDP ويقومون بتزوير بيانات الرأس للتظاهر بأن الاستجابة من خادم شرعي. لا يستخدم بروتوكول TCP لأنه في وقت إنشاء DNS ، استخدمته المراكز التعليمية الموثوقة فقط.

يمكن للمهاجمين الحصول على وصول مادي إلى محلل DNS أو لديهم معرفة بعوامل أخرى مثل ANS ، ورقم معرف الطلب ، وما إلى ذلك. ومع ذلك ، يتعين عليهم إرسال الرد المزيف في غضون مللي ثانية حتى يعمل.

تم تقديم DNSSEC (امتدادات أمان نظام اسم المجال) لحل هذه المشكلة وضمان المصادقة ، لكنها لم تكتسب شعبية كبيرة لأن البيانات غير مشفرة.

يجب أن تقرأ: أفضل VPN مجاني للكمبيوتر / الكمبيوتر المحمول ، Android و iOS في عام 2022

خاتمة

آمل أن يكون هذا المقال قد أوضح شكوكك حول معنى خادم DNS وعمله وأمثلة عليه. تمتلك خوادم DNS الخاصة بمزود خدمة الإنترنت لديك معرفة بكل مجال تطلبه وأحيانًا تستثمر خدماتها عن طريق عرض الإعلانات بناءً على بحثك.

يمكنك تجربة خوادم DNS العامة أو خوادم DNS المجانية أو خوادم DNS الخاصة من خلال خدمة VPN. بناءً على متطلباتك ، يمكنك التركيز على ميزة واحدة أو عدة ميزات لخادم اسم المجال.

على سبيل المثال ، سيركز اللاعبون على أسرع خوادم DNS. ما عليك سوى تعديل التكوين في إعدادات DNS والحصول على أمان إضافي وتصفية المحتوى والمزيد أثناء تصفح الويب.

أسئلة وأجوبة