Soo ogow oo hagaaji dhibaatooyinka DNS ee shabakadaada

  • DNS wuxuu si toos ah u saameeyaa xawaaraha, helitaanka, iyo amniga goobta
  • Cabiraadyada iyo kormeerayaasha: daahsoonaanshaha gobol ahaan, digniinaha, iyo xogta taariikhiga ah
  • Baadh adigoo isticmaalaya WHOIS, nslookup/dig, iyo dib u eegista dhacdooyinka iyo aagagga
  • Ku wanaaji habaynta, dib-u-celinta, DNSSEC, iyo xadaynta inta jeer

Sawirka ogaanshaha DNS

Haddii aad waligaa aragtay khaladaad qariib ah markaad boggaga soo gelinayso, iimaylo aan iman, ama xidhiidhin u eg jinni, aad ayay suurtogal u tahay in DNS-kaagu dhibaato keeno. Nidaamka magaca domain waa "buugga taleefanka" ee internetka Oo marka ay guuldarreysato, wax kasta oo kale ayaa lumaya: waxqabadka, helitaanka, iyo xitaa badbaadada.

Warka fiicani waa in ogaanshaha waxa dhacaya aanay u baahnayn sixir madow. Iyadoo la raacayo qaar ka mid ah jeegaga habaysan, qalabka saxda ah, iyo amarro yar Waa suurtogal in la tilmaamo halka xalku ku xayiran yahay, la dedejiyo jawaabaha, lagana ilaaliyo kaabayaasha weerarrada iyo khaladaadka qaabeynta.

Waa maxay DNS iyo sababta ay u saamayso waxqabadka iyo amniga?

DNS waxay u taagan tahay Nidaamka Magaca Domain. Shaqadeedu waa inay u tarjunto magacyada dadka la akhriyi karo (sida www.example.com) ciwaanada IP in mashiinadu fahmaan. Haddii wax waliba si fiican u socdaan, bogaggu si dhakhso ah ayey uga soo qulqulayaan meel kasta oo adduunka ah; haddaysan ahayn, dib-u-dhac, waqti-ku-gudbid, iyo adeegyo joojinaya jawaab-celinta ayaa muuqda.

Marka laga soo tago ka dhigista internetka mid la isticmaali karo. DNS waa isku xirka muhiimka ah ee amnigaHabaynta jilicsan waxay u ogolaataa afduubka ama iska dhigista taas oo u weecinaysa isticmaalaha goobo been abuur ah, ama albaabka u furaysa xogta daadsan. Sidaa darteed, waxaa habboon in si taxadar leh loo maareeyo oo lala socdo.

Dhibaatooyinka caadiga ah iyo saameyntooda mareegaha

Waxaa jira qaabab isku soo celceliya marka DNS-ku caajis yahay. Xallinta qunyar socodka ah waxay kordhisaa TTFB waxayna ka sii daraysaa khibrada isticmaalahagaar ahaan dhanka mobile-ka ama isku xirka cidhiidhiga.

Xaalad kale oo caadi ah ayaa ah adeeg-joojin: Haddii serfarada DNS joojiyaan ka jawaabista, mareegahaagu waxa laga yaabaa inuu noqdo mid aan la heli karin. iyo saamaynta iibka ama sumcadda si degdeg ah u yimaado.

Ugu dambeyntii khaladaadka qaabeynta (diwaanka si khaldan loo dhigay, ergada jaban, TTL-yada xad dhaafka ah) Waxay kiciyaan raadinta guuldarraystay, marin khaldan, ama faafin aan dhammaanayn isbeddelka ka dib.

Diiwaanada DNS waa inaad ogaataa ka hor intaanad ogaanin

Si loo baadho si wax ku ool ah, waxaa muhiim ah in la caddeeyo waxa diiwaan kastaa ka kooban yahay. A wuxuu muujinayaa ciwaannada IPv4; AAAA, IPv6 ciwaan; CNAME waxay abuurtaa magacyo kuwaas oo tilmaamaya magacyada (ma aha IP-yada); MX wuxuu qeexayaa server-ka SMTP; TXT waxay kaydisaa xogta sida SPF, DKIM, ama DMRC; iyo NS waxay taxdaa adeegayaasha awoodda leh deegaanka.

Khariidaddaas, waxaad ku hubin kartaa waxa weydiimo kastaa ka jawaabo iyo ogaada iswaafaq la'aanta udhaxeysa waxa la filayo iyo waxa aagga dhabta ah ay daabacdo.

Sida loo cabbiro waxqabadka DNS kaaga

Kahor inta aan la "xibin fiilooyinka", waxaa lagu talinayaa in la cabbiro. Goobaha la socodka wakhtiga-dhabta ah (tusaale, PerfOps ama wax u dhigma) Waxay kuu oggolaanayaan inaad la socoto daahitaanka gobol ahaan, kicinta digniinaha marka daahitaanku korodho, oo ay soo saaraan warbixinno taariikhi ah si loo aqoonsado isbeddellada. Tilmaamaha la taaban karo ayaa sidoo kale waxtar leh. iska hubi in mareegtu shaqaynayso oo ka ansixiya khibradda dhowr qodob.

Samee tijaabinta baytariyada synthetic iyo load: isku day la tashiyada meelo iyo waqtiyo kala duwan si loo aqoonsado xawliyada daahitaanka, oo culayska saara adeega si loo qiimeeyo habdhaqankeeda cadaadiska.

Taariikhdu waa dahab: Is barbar dhig waxqabadka ka hor iyo ka dib isbeddelada Waxay daaha ka qaadaysaa haddii hagaajintu ay shaqeysay ama in xeer cusub uu keenay dib u dhac.

Hubin degdeg ah WHOIS iyo console

Markaad bedesho martigelinta ama hagaajinta DNS, waxa ugu horreeya ee la sameeyo waa in la ansixiyo server-yada magaca. Hubi dashboardka bixiyaha si aad u aragto adeegayaasha ay tahay in la isticmaalo. oo barbar dhig waxa WHOIS aragto.

Waxaad ku xaqiijin kartaa bogga adoo isticmaalaya qalabka WHOIS ee khadka tooska ah: Haddii server-yadu iswaafaqaan, wax walbaa waxay tilmaamayaan jihada saxda ah.Haddii kale, waxaad u baahan doontaa inaad ku saxdo diiwaan-hayaha. Fiiro gaar ah: Waxaa jira TLDs yar oo aan caadi ahayn kuwaas oo WHOIS ay degan tahay albaabadooda lagana yaabo inaysan soo bandhigin heerka NS.

Sidoo kale waa xabbad keeg ah oo ku taal console-ka. Daaqadaha, isticmaal nslookup -type=ns yourdomain.tld Si aad u aragto NS hadda; Linux iyo macOS, qod +gaaban ns yourdomain.tld Waxay u fududaynaysaa natiijada waxyaabaha daruuriga ah.

Xusuusnow faafidda: Ka dib cusboonaysiinta diiwaanka ama beddelka magacyada server-yada, isbeddeladu waxay qaadan karaan saacado ilaa 48-72 saacadood. Sida laga soo xigtay TTL, diiwaan-hayaha, iyo ISP. Dulqaadka halkan wuxuu ka fogaanayaa digniinaha beenta ah.

Khaladaadka caadiga ah marka la ansixinayo DNS iyo sida loo fasiro

Haddii WHOIS ay tiraahdo domainku waa "free" ama uusan soo celin NS, hubi higaada ama isticmaal qalab kale. Goobaha cusub ee diiwaangashan, qaar ka mid ah diiwaanada WHOIS waxay qaataan wakhti si ay u muujiyaan xogta. waxaana laga yaabaa inay soo bandhigto macluumaadka duugoobay.

Haddii aad karti u siisay DNSSEC oo aan waxba faafin, isticmaal jeegaga DNSSEC: Haddii ay u muuqato in la saxeexay (tusaale, Ergada la saxeexay) oo aad beddeshay DNS, la xiriir diiwaan-hayaha si aad si ku-meel-gaar ah u demiso, u codsato isbeddelada oo mar labaad saxiix ka dib.

Ogaanshaha la taaban karo: calaamadaha, amarrada, iyo waddooyinka guuldarada

Ka bilow booska macmiilka. Ku hubi ciwaanka IP-ga, maaskarada subnet-ka, iyo albaabka ipconfig/all (Windows) oo hubi server-yada DNS ee kumbiyuutarka ama router-ka uu habeeyey.

Tijaabi xallinta aasaasiga ah ee ka dhanka ah server gaar ah: nslookup magaca 10.0.0.1 (ku beddel cinwaankaaga IP-ga DNS). Haddii ay soo celiso cinwaanka IP-ga, qaybtaas ayaa ka jawaabaysa; haddii aad aragto cilad wakhti go'an ama server, raac raadraaca.

Madhan kaydka dhinaca server-ka marka aad ka shakido xogta dhacday: Windows Server-ka waxaad isticmaali kartaa dnscmd /clearcache ama, gudaha PowerShell, Clear-DnsServerCacheKu celi tijaabada ka dib.

Diiwaanka nidaamka waa saaxiibbadaa. Hubi diiwaanka gaarka ah ee Application, System, iyo Server-ka DNS. haddii ay dhacdo daawade si uu ugaarsado khaladaadka adeegga, culeyska xad dhaafka ah, ama dhibaatooyinka aagga.

Marka server-ka DNS uusan ka jawaabin: sababaha caadiga ah iyo xalalka

Fariintaas cabsida leh waxay inta badan leedahay sharraxaad dhuleed; la tashado Sida loo xaliyo Haddii aad u baahan tahay hage tallaabo-tallaabo ah. Ku bilow inaad tijaabiso browser kale oo aad cusboonaysiiso midka aad isticmaalayso.Ka saar wixii kordhin aan caadi ahayn oo tijaabi nidaamka qaab badbaado leh si aad meesha uga saarto faragelinta software-ka.

Si ku meel gaadh ah u dami antivirus-ka kombiyuutarkaaga iyo firewall-ka: Mararka qaarkood waxay xannibaan weydiimaha ama dekedaha waxayna sababaan xumaan been abuur ah. Xusuusnow inaad dib u kiciso iyaga baaritaanka ka dib.

Gudaha Windows 10, jooji hagaajinta cusboonaysiinta P2P: Sifadan ayaa laga yaabaa inay farageliso gaadiidkaDib u billow routerkaaga oo, haddii loo baahdo, ka saar ilaa 30 ilbiriqsi si aad u nadiifiso gobol kasta.

Dareewalada adabtarada shabkada qadiimka ah ayaa sidoo kale sababa yaabab. Cusbooneysii darawalada adigoo isticmaalaya qalab lagu kalsoonaan karo ama ka yimid soo saaraha. Isku day mar kale Haddii dhibaatadu sii socoto, nadiifi kaydka DNS kaaga oo cusbooneysii cinwaankaaga IP-ga.

Daaqadaha, ku fur Command Prompt maamule ahaan oo geli, siday u kala horreeyaan: ipconfig / flushdns, ipconfig / diiwaangelinta, ipconfig / sii deyn, ipconfig / cusbooneysiinOn macOS, ku orod dscacheutil -flushcache ee Terminalka.

Xabaddii ugu dambaysay ee qolka: si ku meel gaar ah u dami IPV6 Si meesha looga saaro arrimaha batteriga, iyo haddii DNS-ka wadahahu uu gaabis yahay, ku beddel garsoorayaasha dadweynaha (tusaale ahaan, 8.8.8.8 iyo 8.8.4.4) gudaha guryaha TCP/IPv4 ama dookhyada Shabakadda macOS.

Baadhitaano horumarsan oo ku saabsan adeegayaasha awooda leh iyo kuwa soo noqnoqda

Marka qaybta awoodda leh (kan daabaca aaggaaga) ay guuldareysato, kala saar inay tahay server-ka hoose ama sare. Haddii ay tahay arrinta ugu weyn, raadi khaladaadka tafatirka, ku celcelinta Tusaha Hawl-galka ama cusbooneysiin firfircoon oo aan xidid lahayn.

Haddii ay tahay taxane labaad, hubi lambarka taxan ee labada dhinac: Midka koowaad waa inuu lahaadaa nambar taxane ah oo sareAwood wareejin leh dnscmd/zonerefresh zonedomain wuxuuna xaqiijinayaa in xogta la cusboonaysiiyay.

Haddii khaladaadku sii socdaan, hubi tab wareejinta ee aagga: Adeegayaasha qaar ayaa ku xaddidaya AXFR liiska IP-yadaKu dar qalabkaaga sare oo dami wareejinta "dhakhso ah" haddii qalabkaaga sare (tusaale, BIND) aanu taageerin iyaga.

Marka ay dhibaatadu ka jirto adeegga, hubi in habka DNS uu socdo. Ku bilow net start net on Windows oo xaqiiji in uu ku dhegaysanayo ciwaanka IP-ga ee saxda ah (Server Properties, Interfaces tab). Hubi in UDP/TCP 53 loo ogol yahay dhamaadka-ilaa-dhamaadka gudaha dab-damiska.

Soo noqnoqoshada, gudbiyeyaasha, iyo soo jeedinta xididka

Haddii DNS-ka soo noqnoqda uusan xalin xayndaabka dibadda, silsiladdu waxay jebin kartaa rajo kasta. Hubi haddii server-kaagu uu isticmaalayo soo-gudbiyeyaal (hantida, Forwarders tab) iyo, haddii ay sidaas tahay, xaqiiji in soo-gudbiyeyaashu ay si sax ah uga jawaabaan.

Haddii aysan jirin wax soo-gudbiyayaal ama ay wali guul-darreysato, isku day inaad kasoo horjeeddo xididka. In nslookup qaabka is dhexgalka: server IP-of-the-server ka dibna dhigay q=NS si aad u weydiiso xididada ama domains-ka waalidka oo aad raacdo wafdiga.

Si loo ogaado ergada jaban, samee tixane aan soo noqnoqon: habaar noreed, deji querytype=NOQY oo hubi FQDN Haddii NS maqan tahay ama NS ay ka maqan tahay diiwaanka A, ku dar ama sax xabagta A ee goobta ergada.

Server-yada Windows, hubi tilmaamo xidid ee guryaha oo tijaabi isku xirka IP-ga ee server-yada xididka ah. Haddii aysan jirin jawaab, waxaa jiri kara dhibaato shabakad ama liis tilmaameed duugoobay.

Amarro waxtar leh ayaa la soo ururiyey

Arsenal yar oo gacanta ku haysa ayaa dedejisa ogaanshaha kasta; kala tasho hagahayaga Amarada CMD ee shabakadaha tixraacyo iyo tusaaleyaal. Windows (macmiil): ipconfig /all, nslookup -type=ns domain. Linux/macOS (macmiil): dig +short ns domain, ama qod diiwaangelinta domain.

Windows Server (DNS): dnscmd /clearcache y Clear-DnsServerCache kaydka; dnscmd/zoneresh zone in lagu qasbo wareejinta; net start DNS si loo bilaabo adeegga. nslookup interactive Si aad u raacdo dariiqa: serverka IP, deji q=NS, deji norecurse.

Hagaajinta waxqabadka: habaynta, isku dheellitirnaanta rarka, iyo dib-u-celinta

Mar alla markii cirifka la dhigo, waa waqtigii la hagaajin lahaa. Maareynta taraafikada oo leh habayn juqraafi ah iyo dheellitirka culeyska Waxay u qaybisaa su'aalaha u dhexeeya dhibcaha u dhow isticmaalaha waxayna yaraynaysaa daahitaanka.

Jideynta gudaha sidoo kale waa muhiim: sifayn dariiqyada u dhexeeya xaliyayaasha iyo kuwa awoodda lehWaxay meesha ka saartaa boodboodka xad dhaafka ah waxayna u isticmaashaa shabakado daahsoon qaybta muhiimka ah.

Guuldarradu yuusan gudcur kugu dhaafin. Habee dib-u-celinta (NS-yo badan oo shabakado kala duwan ah iyo AS)Waxay qeexaysaa siyaasadaha guuldarreysiga waxayna si joogto ah u ansixiyaa in guuldarradu ay dhab ahaantii dhaqan gasho.

Hana uga tagin fursad: Wuxuu kormeeraa waqtiyada jawaabta, khaladaadka SERVFAIL, iyo qiimayaasha NXDOMAIN wakhtiga dhabta ah, oo dib u eegis ku sameeya xogta taariikhiga ah si loo ogaado xadhkaha gobolka ama saamaynta isbedelada.

Kobcinta amniga: DNSSEC, xadka soo noqnoqda, iyo la socodka

Si loo ilaaliyo daacadnimada jawaabaha, Ka yeel DNSSEC ee aagaggaaga Waxa kale oo ay si wax ku ool ah u maamushaa furayaasha (saxiixa, rogroga, iyo ku xidhidhiyaha diiwaanka). Waxay ka hortagtaa sunta iyo faragelinta gaadiidka.

Yaraynta DDoS heerka DNS oo leh xaddididda heerka (xadka soo noqnoqda ee isha) iyo qaab-dhismeed kasta oo casri ah kuwaas oo kala saara weerarrada iyaga oo u qaybinaya nood badan.

Ugu dambeyntii la socda dhaqanka aan caadiga ahaynNXDOMAIN xadhkaha goosashada, jawaabaha aan caadiga ahayn, isbeddelada qaababka waydiinta, ama TLDs lama filaan ah oo ay waydiiyeen xaliyashaadu waa dhammaan calaamadaha lagu baadho.

Aaladaha shabakadda ee hubin degdeg ah oo waxtar leh

Si loo ansixiyo iyada oo aan la furin terminalka, waxaa jira adeegyo aad u anfacaya. Mashiinnada raadinta DNS sida Site24x7 Waxay taxayaan A, AAAA, MX, CNAME, TXT, iyo diiwaanada NS waxayna ku tusaan daahitaanka goobta.

Haddii xanuunku ku jiro boostada, Qalabka falanqaynta MX iyo ogaanshaha goobta shaqada Waxay gacan ka geystaan ​​xaqiijinta mudnaanta, diiwaannada SPF iyo furayaasha DKIM, iyo sidoo kale xallinta beddelka lagama maarmaanka ah.

Markaad raadinayso aragti caalami ah, Adeegyada sida NSlookup.io waxay bixiyaan sawir-qaadista jirka oo dhan ee DNS dadweynaha, IP-yada, iyo server-yada magaca. Si aad u raacdo dariiqa dhammaystiran ee weydiinta, isticmaal daawadayaasha ergada iyo raad-raaca tallaabo-tallaabo.

Noocyada weydiinta iyo faafinta: waxa la filayo

Dunida dhabta ah waxaad arki doontaa su'aalo soo noqnoqda (macmiilka ayaa codsanaya jawaabaha ugu dambeeya) iyo weydiimo isdabajoog ah (serveryadu way sii wadi doonaan ergada). Fahamka kala duwanaanshahan wuxuu kaa caawinayaa inaad aqoonsato khaladaadka marka jawaabtu jidka ku lunto.

Faafidda isbeddeladu maaha mid degdeg ah: Xallinta khasnadaha sida waafaqsan TTL iyo ISP-yada qaarkood waxay ku daraan lakabyo iyaga u gaar ahCaadi ahaan waxaan ka hadalnaa dhowr saacadood, laakiin waxay kordhin kartaa ilaa 72 saacadood xaalado gaar ah.

Muuji liiska hubinta ka hor intaadan kicin shilka

1) Adeegayaasha la filayo ee WHOIS? 2) Diiwaanada muhiimka ah ee joogtada ah (A/AAAA, CNAME, MX, TXT)? 3) Soo noqnoqoshada dibadda miyay ka shaqeysaa ISP-yo badan? 4) Ma jiraan UDP/TCP 53 blocks? 5) Aagagga leh lambarrada taxanaha ah ee la cusboonaysiiyay iyo wareejinta OK?

Haddii aad liiskaas gasho oo ay weli ku xanuunayso, Dukumeenti cadaymo (amarada, waqtiyada, raadadka) oo u kordhi adeeg bixiyahaaga ee DNS la maareeyey ama cid kasta oo ka hawlgasha kaabayaasha awoodda leh/soo noqnoqda.

Way fiicantahay in la xasuusto fikradda ugu weyn: DNS ma aha sir aan la fahmi karin. Iyada oo la raacayo ansixinta WHOIS, dhawr su'aalood oo nslookup/qodi, dib u eegista dhacdada, iyo imtixaanada soo noqnoqda Waxaad daqiiqado gudahood ku tilmaami kartaa in dhibaatadu ay ka jirto macmiilka, shabkada, kaydka, xafiiska laanta, ama gobolka. Laga soo bilaabo halkaas, hagaajinta daahitaanka maamulka taraafikada, xoojinta dib-u-celinta iyo DNSSEC, iyo la socodka si joogto ah waxay ka hortagtaa waxyaabaha la yaabka leh waxayna hubisaa in website-kaagu uu ku shaqeeyo jawaab-celinta uu u qalmo.

Maqaalka laxiriira:
Server -ka DNS kama jawaabayo: sida loo hagaajiyo