Een DNS-server is een computerserver die een database bevat van openbare IP-adressen en hun geassocieerde hostnamen en dient in de meeste gevallen om die namen op verzoek om te zetten of te vertalen naar IP-adressen. DNS-servers draaien speciale software en communiceren met elkaar via speciale protocollen.
Mogelijk ziet u een DNS-server waarnaar wordt verwezen met andere namen, zoals een naamserver of naamserver en een domeinnaamsysteemserver.
Het doel van DNS-servers
De DNS-server bevindt zich in de ruimte tussen mensen en computers om hun communicatie te vergemakkelijken.
Het is veel gemakkelijker om een domein- of hostnaam zoals lifewire.com te onthouden dan het IP-adres van de site, 151.101.2.114. Wanneer u dus een website als Lifewire bezoekt, hoeft u alleen maar de URL https://www.lifewire.com in te typen.
Computers en netwerkapparaten werken echter niet goed met domeinnamen wanneer ze elkaar op internet proberen te lokaliseren. Met behulp van een IP-adres is de numerieke weergave van de server waarop de website zich op het netwerk (internet) bevindt veel efficiënter en nauwkeuriger.
Hoe DNS-servers een DNS-query oplossen
Wanneer u een websiteadres in de adresbalk van uw browser invoert, vindt een DNS-server het adres dat u wilt bezoeken. Het stuurt een DNS-query naar verschillende servers, die elk een ander deel van de door u ingevoerde domeinnaam vertalen. De verschillende bevraagde servers zijn:
- Een DNS Resolver: Ontvangt het verzoek om de domeinnaam om te zetten met het IP-adres. Deze server doet het gromwerk om uit te zoeken waar de site die u wilt bezoeken zich op internet bevindt.
- Een rootserver: de rootserver ontvangt het eerste verzoek en retourneert een resultaat om de DNS-resolver het adres te laten weten van de Top Level Domain (TLD)-server die de informatie over de site opslaat. Een topniveaudomein is het equivalent van het.metof.nettogedeelte van de domeinnaam die u in de adresbalk heeft ingevoerd.
- Een TLD-server: De DNS-resolver ondervraagt vervolgens deze server en retourneert de Authoritative Name Server waar de site wordt geretourneerd.
- Een gezaghebbende naamserver: Ten slotte vraagt de DNS-resolver deze server om het werkelijke IP-adres te achterhalen van de website die u probeert te leveren.
Zodra het IP-adres is geretourneerd, wordt de door u opgevraagde website weergegeven in uw webbrowser.
Het klinkt als veel heen en weer, en dat is het ook, maar het gebeurt allemaal heel snel, met weinig vertraging om u naar de site te brengen die u wilt bezoeken.
hoe youtube op roku te krijgen
Het hierboven beschreven proces vindt plaats de eerste keer dat u een site bezoekt. Als u dezelfde site opnieuw bezoekt voordat de cache van uw webbrowser is gewist, hoeft u niet al deze stappen te doorlopen. In plaats daarvan haalt de webbrowser de informatie uit de cache. Dit vertaalt zich in sneller surfen op het internet. Hierdoor kan het wissen van de browsercache tijdelijk de tijd verlengen die nodig is om toegang te krijgen tot uw favoriete websites, hoewel dit meestal een te klein verschil is om op te merken.
Primaire en secundaire DNS-servers
In de meeste gevallen worden een primaire en een secundaire DNS-server op uw router of ander apparaat geconfigureerd wanneer u verbinding maakt met uw internetprovider . Er zijn twee DNS-servers voor het geval er één uitvalt, in welk geval de tweede het overneemt.
Er zijn verschillende openbaar toegankelijke DNS-servers beschikbaar die u kunt gebruiken. Als u de DNS-servers wilt wijzigen waarmee uw netwerk verbinding maakt, raadpleegt u onze lijst met gratis en openbare DNS-servers voor een actueel overzicht en onze handleiding DNS-servers wijzigen.
Waarom u uw DNS-serverinstellingen zou kunnen wijzigen
Sommige DNS-servers kunnen snellere toegangstijden bieden dan andere. Dit is vaak afhankelijk van hoe dicht u bij die servers bent. Als de DNS-servers van uw ISP bijvoorbeeld dichterbij u staan dan die van Google, kan het zijn dat domeinnamen sneller worden omgezet met de standaardservers van uw ISP dan met een externe server.
Als u verbindingsproblemen ondervindt waarbij het lijkt alsof websites niet worden geladen, is er mogelijk een fout met de DNS-server. Als de server niet het juiste IP-adres kan vinden dat is gekoppeld aan de hostnaam die u invoert, kan de website niet worden gelokaliseerd en geladen.
Sommige mensen kiezen ervoor om hun DNS-servers te vervangen door een bedrijf dat zij als betrouwbaarder beschouwen, bijvoorbeeld een bedrijf dat belooft de websites die u bezoekt niet bij te houden of vast te leggen.
Een computer of apparaat, inclusief smartphones en tablets, die op uw router is aangesloten, kan een andere set DNS-servers gebruiken om internetadressen om te zetten. Deze vervangen de instellingen die op uw router zijn geconfigureerd en worden in plaats daarvan gebruikt.
Hoe u internetserverinformatie kunt verkrijgen
De opdracht nslookup wordt gebruikt om uw DNS-server op Windows-pc's te ondervragen.
Start op opdrachtprompt openen en typ vervolgens het volgende:
|_+_|Dit commando zou zoiets als dit moeten retourneren:
mijn startmenu gaat niet open|_+_|
De opdracht nslookup in dit voorbeeld vertelt u het IP-adres, of in dit geval meerdere IP-adressen, waarnaar het lifewire.com-adres wordt vertaald.
DNS-rootservers
Er zijn 13 DNS-rootservers op internet die een volledige database met domeinnamen en de bijbehorende openbare IP-adressen opslaan. Deze top-tier DNS-servers worden A tot en met M genoemd voor de eerste 13 letters van het alfabet. Tien van deze servers bevinden zich in de VS, één in Londen, één in Stockholm en één in Japan.
De Internet Assigned Numbers Authority (IANA) houdt deze gegevens bij deze lijst met DNS-rootservers als je geïnteresseerd bent.
Malware-aanvallen die de DNS-serverinstellingen wijzigen
Malware-aanvallen op DNS-servers zijn helemaal niet ongewoon. Voer altijd een antivirusprogramma uit, omdat malware uw computer kan aanvallen op een manier die de DNS-serverinstellingen wijzigt.
Als uw computer bijvoorbeeld gebruik maakt van de DNS-servers van Google (8.8.8.8 en 8.8.4.4) en u opent de website van uw bank, dan verwacht u uiteraard dat u, wanneer u de bekende URL invoert, naar de website van de bank wordt gestuurd.
Stel echter dat malware uw DNS-serverinstellingen wijzigt, wat zonder uw medeweten kan gebeuren na een aanval op uw systeem. In dat geval maakt uw systeem niet langer contact met de DNS-servers van Google, maar in plaats daarvan met de server van een hacker die zich voordoet als de website van uw bank. Deze nep-banksite ziet er misschien precies zo uit als de echte, maar in plaats van u in te loggen op uw bankrekening, verzamelt deze de gebruikersnaam en het wachtwoord die u zojuist hebt getypt, waardoor de hackers de essentiële informatie krijgen die ze nodig hebben om toegang te krijgen tot uw bankrekening.
Malware-aanvallen die uw DNS-serverinstellingen kapen, kunnen ook verkeer omleiden van populaire websites naar websites vol advertenties of een nepsite die is ontworpen om u bang te maken dat uw computer is geïnfecteerd met een virus en dat u hun geadverteerde softwareprogramma moet kopen om het te verwijderen. Het.
Val niet voor websites die plotseling verschijnen met knipperende waarschuwingen die u vertellen dat uw computer is geïnfecteerd met een virus en dat u software moet aanschaffen om er vanaf te komen. Het zijn altijd oplichters.
Jezelf beschermen tegen DNS-aanvallen
U moet twee dingen doen om te voorkomen dat u het slachtoffer wordt van een aanval op de DNS-instellingen. De eerste is het installeren van antivirussoftware om kwaadaardige programma's te onderscheppen voordat ze schade kunnen aanrichten.
De tweede is om goed te letten op het uiterlijk van belangrijke websites die u regelmatig bezoekt. Als je er een bezoekt en de site ziet er op de een of andere manier verkeerd uit (misschien zijn de afbeeldingen allemaal anders, of zijn de kleuren van de site veranderd, of zien de menu's er niet goed uit, of vind je spelfouten (hackers kunnen vreselijke spellers zijn)) of krijg je Als u een melding 'ongeldig certificaat' in uw browser krijgt, kan dit een teken zijn dat u zich op een nagemaakte website bevindt.
Hoe u een verdachte link kunt testen zonder erop te klikkenHoe DNS-omleiding positief kan worden gebruikt
Deze mogelijkheid om verkeer om te leiden kan voor positieve doeleinden worden gebruikt. Bijvoorbeeld, OpenDNS kan verkeer omleiden naar websites voor volwassenen, gokwebsites, sociale-mediawebsites of andere sites waarvan netwerkbeheerders of organisaties niet willen dat hun gebruikers deze bezoeken. In plaats daarvan kunnen ze naar een pagina worden gestuurd met een 'Geblokkeerd' bericht of naar een landingspagina die het internetsurfbeleid van het bedrijf beschrijft.
FAQ- Hoe vind ik de beste DNS-server voor mijn regio?
Om verschillende DNS-servers te testen, gebruikt u een benchmarkingtool zoals GRC DNS Benchmark voor Windows en Linux of Namebench voor Mac. In sommige situaties kunt u uw internetsnelheid aanzienlijk verhogen door van DNS-server te wisselen.
- Hoe los ik de foutmelding 'DNS-server reageert niet' op?
Als u de fout DNS-server reageert niet ziet, wist u de DNS-cache en voert u Windows Network Troubleshooter uit. Als u onlangs antivirussoftware hebt geïnstalleerd, schakel deze dan tijdelijk uit om te zien of dat helpt. Als dat het probleem niet oplost, probeer dan een andere DNS-server.
- Hoe wis ik de DNS-cache op Windows?
Open de opdrachtprompt en voer in ipconfig/flushdns om de DNS-cache te wissen. U kunt de cache in Microsoft PowerShell wissen met de Clear-DnsClientCache commando.
- Waarom zijn er slechts 13 DNS-rootnaamservers?
DNS gebruikt 13 root-naamservers vanwege de beperkingen van Internet Protocol versie 4 (IPv4). Het getal 13 werd gekozen als compromis tussen netwerkbetrouwbaarheid en prestaties.
