DNS sunucusu, genel IP adresleri ve bunlarla ilişkili ana bilgisayar adlarından oluşan bir veritabanı içeren bir bilgisayar sunucusudur ve çoğu durumda bu adları istendiği gibi çözmeye veya IP adreslerine çevirmeye yarar. DNS sunucuları özel yazılımlar çalıştırır ve birbirleriyle özel protokoller kullanarak iletişim kurar.
Ad sunucusu veya ad sunucusu gibi başka adlarla anılan bir DNS sunucusu ve bir alan adı sistem sunucusu görebilirsiniz.
DNS Sunucularının Amacı
DNS sunucusu, iletişimlerini kolaylaştırmaya yardımcı olmak için insanlar ve bilgisayarlar arasındaki boşluğa oturur.
lifewire.com gibi bir alan adını veya ana bilgisayar adını hatırlamak, sitenin 151.101.2.114 IP adres numaralarını hatırlamaktan daha kolaydır. Yani Lifewire gibi bir web sitesine eriştiğinizde tek yapmanız gereken URL
Ancak, bilgisayarlar ve ağ cihazları, internette birbirlerini bulmaya çalışırken alan adlarıyla iyi çalışmaz. Web sitesinin ağda (internet) hangi sunucuda bulunduğunun sayısal temsili olan bir IP adresi kullanmak çok daha verimli ve kesindir.
DNS Sunucuları Bir DNS Sorgusunu Nasıl Çözer
Tarayıcınızın adres çubuğuna bir web sitesi adresi girdiğinizde, ziyaret etmek istediğiniz adresi bulmak için bir DNS sunucusu çalışmaya başlar. Bunu, her biri girdiğiniz alan adının farklı bir bölümünü çeviren birkaç sunucuya bir DNS sorgusu göndererek yapar. Sorgulanan farklı sunucular:
- A DNS Çözümleyici: Alan adını IP adresiyle çözümleme isteğini alır. Bu sunucu, gitmek istediğiniz sitenin internette gerçekte nerede olduğunu bulmak için çok uğraşır.
- A Kök Sunucu: Kök sunucu ilk isteği alır ve DNS çözümleyicisinin siteyle ilgili bilgileri depolayan Üst Düzey Etki Alanı (TLD) sunucusunun adresini bilmesini sağlamak için bir sonuç döndürür. Üst düzey alan adı, adres çubuğuna girdiğiniz alan adının.com veya.net bölümünün eşdeğeridir.
- Bir TLD Sunucusu: Daha sonra DNS çözümleyicisi bu sunucuyu sorgular ve sitenin gerçekte döndürüldüğü Yetkili Ad Sunucusunu döndürür.
- Yetkili Bir Ad Sunucusu: Son olarak, DNS çözümleyici, sunmaya çalıştığınız web sitesinin gerçek IP adresini öğrenmek için bu sunucuyu sorgular.
IP adresi döndürüldüğünde, ziyaret etmek istediğiniz web sitesi web tarayıcınızda görüntülenir.
Kulağa çok fazla ileri geri gibi geliyor ve öyle ama her şey ziyaret etmek istediğiniz siteye geri dönerken çok az gecikmeyle çok hızlı bir şekilde oluyor.
Yukarıda açıklanan işlem, bir siteyi ilk ziyaret ettiğinizde gerçekleşir. Aynı siteyi tekrar ziyaret ederseniz, web tarayıcınızdaki önbellek temizlenmeden tüm bu adımları uygulamanıza gerek yoktur. Bunun yerine, web tarayıcısı, web sitesini tarayıcınıza daha hızlı sunmak için bilgileri önbellekten çeker.
Birincil ve İkincil DNS Sunucuları
Çoğu durumda, internet servis sağlayıcınıza bağlandığınızda yönlendiricinizde veya bilgisayarınızda bir birincil ve bir ikincil DNS sunucusu yapılandırılır. Bunlardan birinin arızalanması durumunda iki DNS sunucusu vardır, bu durumda ikincisi girdiğiniz ana bilgisayar adlarını çözümlemek için kullanılır.
Kullanabileceğiniz, herkesin erişebileceği birkaç DNS sunucusu var. Ağınızın bağlandığı DNS sunucularını değiştirmek istiyorsanız, güncel bir liste için Ücretsiz ve Genel DNS Sunucuları Listemize ve DNS Sunucularını Değiştirme kılavuzumuza bakın.
DNS Sunucusu Ayarlarınızı Neden Değiştirebilirsiniz
Bazı DNS sunucuları diğerlerinden daha hızlı erişim süreleri sağlayabilir. Bu genellikle o sunuculara ne kadar yakın olduğunuzun bir işlevidir. Örneğin, ISS'nizin DNS sunucuları size Google'ınkinden daha yakınsa, alan adlarının, ISS'nizdeki varsayılan sunucular kullanılarak harici bir sunucuya göre daha hızlı çözümlendiğini görebilirsiniz.
Hiçbir web sitesinin yüklenmeyeceği gibi bağlantı sorunları yaşıyorsanız, DNS sunucusunda bir hata olabilir. Sunucu, girdiğiniz ana bilgisayar adıyla ilişkili doğru IP adresini bulamıyorsa, web sitesi bulunamaz ve yüklenemez.
Bazı insanlar DNS sunucularını daha güvenilir gördükleri bir şirket tarafından sağlanan sunucularla değiştirmeyi tercih ederler; örneğin, ziyaret ettiğiniz web sitelerini izlememeyi veya kaydetmemeyi vaat eden bir site.
Yönlendiricinize bağlı akıllı telefonlar ve tabletler dahil bir bilgisayar veya cihaz, internet adreslerini çözmek için farklı bir DNS sunucusu kümesi kullanabilir. Bunlar, yönlendiricinizde yapılandırılanların yerini alacak ve bunun yerine kullanılacaktır.
İnternet Sunucusu Bilgileri Nasıl Elde Edilir
nslookup komutu, Windows PC'lerde DNS sunucunuzu sorgulamak için kullanılır.
Komut İstemi'ni açıp aşağıdakini yazarak başlayın:
nslookup lifewire.com
Bu komut şunun gibi bir şey döndürmelidir:
Ad: lifewire.com
Adresler: 151.101.2.114
151.101.66.114
151.101.130.114 151.101.194.114
Yukarıdaki örnekte, nslookup komutu size lifewire.com adresinin çevirdiği IP adresini veya bu durumda birkaç IP adresini söyler.
DNS Kök Sunucuları
İnternette, alan adlarının eksiksiz bir veritabanını ve bunlarla ilişkili genel IP adreslerini depolayan 13 önemli DNS kök sunucusu vardır. Bu üst düzey DNS sunucuları, alfabenin ilk 13 harfi için A'dan M'ye kadar adlandırılır. Bu sunucuların on tanesi ABD'de, biri Londra'da, biri Stockholm'de ve biri Japonya'da.
İnternet Atanmış Numaralar Otoritesi (IANA), ilgileniyorsanız bu DNS kök sunucularının listesini tutar.
DNS Sunucusu Ayarlarını Değiştiren Kötü Amaçlı Yazılım Saldırıları
DNS sunucularına yönelik kötü amaçlı yazılım saldırıları hiç de nadir değildir. Her zaman bir virüsten koruma programı çalıştırın çünkü kötü amaçlı yazılımlar bilgisayarınıza DNS sunucusu ayarlarını değiştirecek şekilde saldırabilir.
Örneğin, bilgisayarınız Google'ın DNS sunucularını (8.8.8.8 ve 8.8.4.4) kullanıyorsa ve bankanızın web sitesini açarsanız, doğal olarak tanıdık URL'sini girdiğinizde bankanın adresine yönlendirileceğinizi beklersiniz. web sitesi.
Ancak, kötü amaçlı yazılım DNS sunucusu ayarlarınızı değiştirirse ve bu, sisteminize yapılan bir saldırıdan sonra bilginiz dışında gerçekleşebilir, sisteminiz artık Google'ın DNS sunucularıyla değil, bankanızın web sitesi gibi görünen bir bilgisayar korsanının sunucusuyla bağlantı kurar. Bu sahte banka sitesi tam olarak gerçek site gibi görünebilir, ancak sizi banka hesabınıza giriş yapmak yerine, az önce yazdığınız kullanıcı adını ve şifreyi toplayarak bilgisayar korsanlarına banka hesabınıza girmeleri için ihtiyaç duydukları temel bilgileri verir.
DNS sunucu ayarlarınızı ele geçiren kötü amaçlı yazılım saldırıları, trafiği popüler web sitelerinden reklamlarla dolu olanlara veya sizi korkutarak bilgisayarınıza virüs bulaştığına inandırmak için tasarlanmış sahte bir siteye yönlendirebilir ve bu kaldırmak için reklamı yapılan yazılım programını satın almanız gerekir.
Bilgisayarınıza virüs bulaştığını ve ondan kurtulmak için bazı yazılımlar satın almanız gerektiğini söyleyen yanıp sönen uyarılarla aniden açılan web sitelerine kanmayın. Her zaman dolandırıcıdırlar.
Kendinizi DNS Saldırılarından Koruma
DNS ayarları saldırısının kurbanı olmamak için yapmanız gereken iki şey var. Birincisi, kötü amaçlı programların herhangi bir zarar vermeden önce yakalanması için virüsten koruma yazılımı yüklemektir.
İkincisi, düzenli olarak ziyaret ettiğiniz önemli web sitelerinin görünümüne çok dikkat etmektir. Birini ziyaret ettiğinizde ve site bir şekilde ters görünüyorsa-belki resimlerin hepsi farklıysa veya sitenin renkleri değişmişse veya menüler doğru görünmüyorsa veya yazım hataları bulursanız (bilgisayar korsanları korkunç yazımcılar olabilir)-veya tarayıcınızda "geçersiz sertifika" mesajı, sahte bir web sitesinde olduğunuzun bir işareti olabilir.
DNS Yeniden Yönlendirme Nasıl Olumlu Bir Şekilde Kullanılabilir
Trafiği yeniden yönlendirme yeteneği, olumlu amaçlar için kullanılabilir. Örneğin, OpenDNS trafiği yetişkinlere yönelik web sitelerine, kumar web sitelerine, sosyal medya web sitelerine veya ağ yöneticilerinin veya kuruluşlarının kullanıcılarının ziyaret etmesini istemediği diğer sitelere yönlendirebilir. Bunun yerine, "Engellendi" mesajı içeren bir sayfaya gönderilebilirler.
SSS
Bölgem için en iyi DNS sunucusunu nasıl bulurum?
Farklı DNS sunucularını test etmek için Windows ve Linux için GRC DNS Benchmark veya Mac için Namebench gibi bir kıyaslama aracı kullanın. Bazı durumlarda, DNS sunucularını değiştirerek internet hızınızı önemli ölçüde artırabilirsiniz.
'DNS Sunucusu Yanıt Vermiyor' hatasını nasıl düzeltirim?
DNS Sunucusu Yanıt Vermiyor hatasını görürseniz, DNS önbelleğini temizleyin ve Windows Ağ Sorun Gidericisini çalıştırın. Yakın zamanda bir virüsten koruma yazılımı yüklediyseniz, yardımcı olup olmadığını görmek için geçici olarak devre dışı bırakın. Bu sorunu çözmezse, DNS sunucularını değiştirmeyi deneyin.
Windows'ta DNS önbelleğini nasıl temizlerim?
Komut İstemi'ni açın ve DNS önbelleğini temizlemek için ipconfig /flushdns girin. Clear-DnsClientCache komutuyla Microsoft PowerShell'de önbelleği temizleyebilirsiniz.
Neden yalnızca 13 DNS kök ad sunucusu var?
DNS, İnternet Protokolü sürüm 4'ün (IPv4) sınırlamaları nedeniyle 13 kök ad sunucusu kullanır. 13 sayısı, ağ güvenilirliği ve performansı arasında bir uzlaşma olarak seçildi.
