ما هو DNS ، وهل يجب علي استخدام خادم DNS آخر؟
هل تعلم أنه من الممكن أن تكون متصلاً بـ facebook.com – وأن ترى facebook.com في شريط عنوان المتصفح الخاص بك – بينما لا تكون متصلاً فعليًا بموقع Facebook الحقيقي؟ لفهم السبب ، ستحتاج إلى معرفة القليل عن نظام أسماء النطاقات.
DNS لتقف على “نظام اسم المجال”. تقوم خوادم DNS بترجمة عناوين الويب (مثل www.howtogeek.com) إلى عناوين IP الخاصة بهم (مثل 23.92.23.113) حتى لا يضطر المستخدمون إلى تذكر سلاسل من الأرقام لكل موقع ويب يرغبون في زيارته.
يدعم نظام اسم المجال (DNS) الويب الذي نستخدمه كل يوم. إنه يعمل بشفافية في الخلفية ، حيث يحول أسماء مواقع الويب التي يمكن قراءتها إلى عناوين IP رقمية يمكن قراءتها بواسطة الكمبيوتر. يقوم DNS بذلك من خلال البحث عن تلك المعلومات على نظام من خوادم DNS المرتبطة عبر الإنترنت. ومع ذلك ، يمكن أن تتصرف خوادم DNS المختلفة بشكل مختلف من حيث السرعة والأمان. لذا ، دعنا نلقي نظرة على كيفية عمل نظام أسماء النطاقات وما يمكنك القيام به للتأكد من أنه يعمل بأفضل ما يكون من أجلك.
أسماء المجال وعناوين IP
أسماء النطاقات هي عناوين مواقع الويب التي يمكن قراءتها والتي نستخدمها كل يوم. على سبيل المثال ، اسم نطاق Google هو google.com. إذا كنت ترغب في زيارة موقع Google ، فما عليك سوى إدخال google.com في شريط عناوين متصفح الويب.
ومع ذلك ، لا يعرف جهاز الكمبيوتر الخاص بك مكان “google.com”. وراء الكواليس ، تستخدم الإنترنت والشبكات الأخرى عناوين IP رقمية. أحد عناوين IP التي يستخدمها Google.com هو 172.217.0.142. إذا قمت بكتابة هذا الرقم في شريط عناوين متصفح الويب الخاص بك ، فسينتهي بك الأمر أيضًا في موقع Google على الويب.
نحن نستخدم google.com بدلاً من 172.217.0.142 لأن عناوين مثل google.com أكثر وضوحًا ويسهل علينا تذكرها. من المعروف أيضًا أن عناوين IP تتغير ، لكن خوادم DNS تواكب هذه المعلومات الجديدة. غالبًا ما يتم تفسير DNS على أنه مثل دفتر الهاتف ، حيث تبحث عن اسم شخص ما ويعطيك الكتاب رقم هاتفه. مثل دفتر الهاتف ، يطابق DNS الأسماء التي يمكن للبشر قراءتها بأرقام يمكن للآلات فهمها بسهولة أكبر.
خوادم DNS
تطابق خوادم DNS أسماء المجال مع عناوين IP المرتبطة بها. عندما تكتب اسم مجال في المستعرض الخاص بك ، يتصل جهاز الكمبيوتر الخاص بك بخادم DNS الحالي الخاص بك ويسأل عن عنوان IP المرتبط باسم المجال. ثم يتصل جهاز الكمبيوتر الخاص بك بعنوان IP ويسترجع صفحة الويب المناسبة لك.
من المحتمل أن يتم توفير خوادم DNS التي تستخدمها بواسطة مزود خدمة الإنترنت (ISP). إذا كنت تستخدم جهاز توجيه ، فربما يستخدم جهاز الكمبيوتر جهاز التوجيه نفسه كخادم DNS الخاص به ، لكن جهاز التوجيه يعيد توجيه الطلبات إلى خوادم DNS الخاصة بمزود خدمة الإنترنت.
تعمل أجهزة الكمبيوتر على تخزين استجابات DNS مؤقتًا محليًا ، لذلك لا يحدث طلب DNS في كل مرة تتصل فيها باسم نطاق معين قمت بزيارته بالفعل. بمجرد أن يحدد الكمبيوتر عنوان IP المرتبط باسم المجال ، سيتذكر ذلك لفترة من الوقت ، مما يحسن سرعة الاتصال عن طريق تخطي مرحلة طلب DNS.
مخاوف أمنية
يمكن لبعض الفيروسات والبرامج الضارة الأخرى تغيير خادم DNS الافتراضي الخاص بك إلى خادم DNS تديره منظمة ضارة أو مخادع. يمكن لخادم DNS الضار بعد ذلك توجيه مواقع الويب الشهيرة إلى عناوين IP مختلفة ، والتي يمكن تشغيلها بواسطة المحتالين.
على سبيل المثال ، عند الاتصال بـ facebook.com أثناء استخدام خادم DNS الشرعي لمزود خدمة الإنترنت ، سيستجيب خادم DNS بعنوان IP الفعلي لخوادم Facebook.
ومع ذلك ، إذا تم توجيه جهاز الكمبيوتر أو الشبكة إلى خادم DNS ضار تم إعداده بواسطة محتال ، يمكن لخادم DNS الضار الاستجابة بعنوان IP مختلف تمامًا. بهذه الطريقة ، من الممكن أن ترى “facebook.com” في شريط عنوان المتصفح الخاص بك ، ولكن قد لا تكون موجودًا بالفعل على facebook.com الحقيقي. خلف الكواليس ، يوجهك خادم DNS الضار إلى عنوان IP مختلف.
لتجنب هذه المشكلة ، تأكد من تشغيل تطبيقات جيدة لمكافحة الفيروسات والبرامج الضارة. يجب عليك أيضًا مراقبة رسائل خطأ الشهادة على مواقع الويب المشفرة (HTTPS). على سبيل المثال ، إذا حاولت الاتصال بموقع الويب الخاص بالمصرف الذي تتعامل معه وظهرت لك رسالة “شهادة غير صالحة” ، فقد تكون هذه علامة على أنك تستخدم خادم DNS ضارًا يوجهك إلى موقع ويب مزيف ، والذي يتظاهر فقط بأنه ملكك مصرف.
يمكن أن تستخدم البرامج الضارة أيضًا ملف مضيف جهاز الكمبيوتر الخاص بك لتجاوز خادم DNS الخاص بك وتوجيه أسماء نطاقات معينة (مواقع الويب) إلى عناوين IP أخرى. لهذا السبب ، يمنع Windows 10 المستخدمين من توجيه facebook.com وأسماء المجالات الشائعة الأخرى إلى عناوين IP مختلفة افتراضيًا.
لماذا قد ترغب في استخدام خوادم DNS التابعة لجهات خارجية
كما أوضحنا أعلاه ، من المحتمل أنك تستخدم خوادم DNS الافتراضية لمزود خدمة الإنترنت. ومع ذلك ، لا داعي لذلك. بدلاً من ذلك ، يمكنك استخدام خوادم DNS التي تديرها جهة خارجية. اثنان من أشهر خوادم DNS التابعة لجهات خارجية هما OpenDNS و Google Public DNS.
في بعض الحالات ، قد توفر لك خوادم DNS هذه حلول DNS أسرع — مما يؤدي إلى تسريع اتصالك في المرة الأولى التي تتصل فيها باسم مجال. ومع ذلك ، ستختلف الاختلافات الفعلية في السرعة التي تراها بناءً على مدى بُعدك عن خوادم نظام أسماء النطاقات التابعة لجهات خارجية ومدى سرعة خوادم DNS الخاصة بمزود خدمة الإنترنت. إذا كانت خوادم DNS الخاصة بمزود خدمة الإنترنت لديك سريعة وكنت بعيدًا عن OpenDNS أو خوادم Google DNS ، فقد ترى حل DNS أبطأ مما هو عليه عند استخدام خادم DNS الخاص بمزود خدمة الإنترنت.
يوفر OpenDNS أيضًا تصفية اختيارية لمواقع الويب. على سبيل المثال ، إذا قمت بتمكين التصفية ، فقد يؤدي الوصول إلى موقع ويب إباحي من شبكتك إلى ظهور صفحة “محظورة” بدلاً من موقع الويب الإباحي. خلف الكواليس ، أعاد OpenDNS عنوان IP لموقع ويب برسالة “محظورة” بدلاً من عنوان IP الخاص بالموقع الإباحي – وهذا يستفيد من طريقة عمل DNS لحظر مواقع الويب.
للحصول على معلومات حول استخدام Google Public DNS أو OpenDNS ، تحقق من كيفية تسريع تصفح الويب باستخدام Google Public DNS ، وإضافة OpenDNS بسهولة إلى جهاز التوجيه الخاص بك ، وحماية أطفالك عبر الإنترنت باستخدام OpenDNS.