DNS клиент - Недокументирани и малко известни функции на Windows XP. Какво е DNS и как работи

Всички уеб администратори и много обикновени потребители, които имат бегла представа как работят сайтовете, знаят много добре какво е хостинг на сайтове. Но не всички нетизени знаят какво е DNS, защо имате нужда от него и защо не можете без него. И така, какво е и с какво се яде? DNS е съкращение за английската дефиниция за система за имена на домейни. DNS е разпределена система, която може да докладва IP адреса на устройство при поискване за конкретно име на домейн. Името IP-адрес също произлиза от английската фраза Internet Protocol Address, която обозначава уникален идентификатор или адрес на устройство в мрежа, било то локална мрежа или световната мрежа. Устройствата са предимно компютри на потребители, но може да има и други устройства, включително принтери и т.н.

Както знаете, всеки компютър в мрежа има свой собствен уникален IP адрес, който е необходим за работа в мрежата. Без да знае този адрес, никой потребител няма да може да изпрати заявка или да се свърже с това устройство. Уебмастърът, създавайки своя сайт и избирайки хостинг за wordpress, хостинг за joomla или хостинг за друга CMS, получава IP адреса на своя ресурс. IP адресът се състои от номер от 4 байта, разделени с точки, и изглежда така: 183.76.34.23, 162.34.12.183 и т.н. Разбира се, не всеки ще може да запомни този набор от числа, а ако го запомни, то само няколко сайта, което не е достатъчно за нормална работа на мрежата. Тук помага DNS, който служи за определяне на IP адреса по името на домейна, което е много по-лесно за запомняне и намиране.

Определянето на IP адрес от име на домейн се нарича също разрешаване. За да се осигури бързо търсене на желания сайт или ресурс, е разработена цяла йерархична система от DNS сървъри. Всички уеб разработчици, които използват уеб хостинг, знаят, че името на домейн може да се състои от няколко части (имена на домейни 1, 2, 3 нива). За всяка част от името на домейна отговаря определена група сървъри, така че всяка потребителска заявка се препраща към няколко сървъра, след което достига до желания сървър, който хоства желания сайт.

За да демонстрираме нагледно йерархичната работа на DNS системата, нека си представим как ще се търси в сайта primer.narod.ru. Първо, има заявка към DNS сървъра, който отговаря за зоната ru. Допълнителни заявки се препращат към сървъра, отговорен за зоната narod.ru. След това компютърът получава адреса на сървъра, отговорен за зоната primer.narod.ru, и този сървър вече посочва кой адрес съответства на сайта primer.narod.ru и потребителят стига до необходимия ресурс. Независимо дали уеб разработчикът използва безплатен или платен хостинг, всички заявки към неговия ресурс ще преминават през подобна схема.

DNS сървърът е специализиран софтуер, необходим за поддържане на DNS. DNS сървърът може да работи в режим на пренасочване (изпращане на заявка до друг сървър), в режим на поддръжка на зона (обслужват се само заявки за обслужваната зона, докато заявки към други зони не се приемат), в режим на самоизпълняваща се рекурсивна заявка. DNS клиентът е отделна програма или модул в програма, която се използва за определяне на адреса на хост по неговото име. Обикновено DNS клиентската функция е вградена в браузъра, използван от потребителя за сърфиране в мрежата, така че той може дори да не знае какво се случва "там", когато влиза и търси конкретен сайт.

DNS клиент

DNS клиент- програма (или модул в програма), която осигурява определянето на адреса на хоста по пълното му име (точката в края обикновено или се добавя от DNS клиента, или имплицитно се подразбира, обаче, в случай на използване на домейн наставки, различия в поведението на клиента при определяне на името с точка в края и без).

Режими на работа на DNS сървъра

DNS сървърът, изпълняващ заявката на клиента, може да работи в един от трите режима:

• режимът на пренасочване (прехвърляне) на заявки към друг DNS сървър - в този случай заявката почти не се различава от заявката на DNS клиента. (Това е схемата, използвана при използване на кеширащи DNS сървъри и сървъри в DMZ).
• режим на самоизпълняваща се рекурсивна заявка.
• режим на обслужване на зона (в този случай заявки за фалшиви (неавторитетни) зони не се приемат; вместо това се връщат адресите на главните сървъри).

В общия случай е възможна конфигурация, когато DNS сървърът се държи различно за различни сървъри и зони (например, той приема рекурсивни заявки от локалната мрежа, само заявки до авторитетни зони от външната мрежа или препраща заявки само към друг сървър за определени зони).

Работните станции и сървърите в Active Directory използват множество DNS SRV записи, за да намерят най-близкия домейн контролер в даден сайт и да актуализират динамично DNS записа за работна станция.

Интерфейсът между програмата и DNS клиента

Повечето програми, които използват DNS функции, не реализират нейната функционалност самостоятелно (чрез сокети), а използват или функциите на DNS клиента, предоставен от операционната система, или използват готова клиентска библиотека. Малцинството са предимно помощни програми от ниско ниво и сървърен софтуер, които изискват по-специфична функционалност, отколкото предоставя DNS клиентът.

Вижте също

Бележки (редактиране)

литература

• Пол Албиц и Крикет Лий - DNS и BIND, ISBN 5-93286-035-9, Symbol-Plus, 2002 г.

Връзки

Фондация Уикимедия. 2010 г.

Вижте какво е "DNS клиент" в други речници:

- ... Уикипедия

Този термин има други значения, вижте DNS (значение). DNS име: Ниво на системата за имена на домейни (според модела OSI): Семейство на приложения: TCP / IP порт / ID: 53 / TCP, 53 / UDP Протокол Цел: Разделителна способност на името на домейн ... Wikipedia

Динамична DNS технология, която позволява информацията на DNS сървъра да се актуализира в реално време и (по избор) в автоматичен режим. Използва се за присвояване на постоянно име на домейн на устройство (компютър, мрежа ... ... Wikipedia

модел клиент-сървър- Общ начин за описание на услугите и модел на потребителски процеси (програми) за изпълнение на тези услуги. Клиентът иска сървърни услуги. Клиентът взаимодейства директно с потребителя и може да поиска услугите на множество сървъри. ... ... Ръководство за технически преводач

Подсистемата за изпълнение на клиент/сървър (CSRSS) или csrss.exe е включена в операционната система Microsoft Windows NT и осигурява част от потребителския режим на подсистемата Win32. ... ... Wikipedia.

DNS име: Слой на системата за имена на домейни (според модела OSI): Семейство на приложения: TCP / IP порт / ID: 53 / UDP Протокол Цел: Спецификация на разделителна способност на името на домейн: RFC 1034, RFC 1035 / STD 13 Основни реализации (клиент ... Уикипедия

Проверете неутралността. Страницата за разговор трябва да има подробности... Wikipedia

Услуги на Windows OS (Windows Service, услуги) приложения, които се стартират автоматично (ако са конфигурирани) от системата при стартиране на Windows и се изпълняват независимо от състоянието на потребителя. Споделя с концепцията за демони в ... ... Уикипедия

Тип DNS клиент Developer Internet Systems Consortium Операционна система Unix, Windows Лиценз? nslookup (търсене на сървър за имена на английски на сървър за имена) ... Wikipedia

Уеб интерфейс Zeroshell Type Router OS Developer Fulvio… Wikipedia

DNS клиент

Услугата е предназначена за получаване на IP адреса на отдалечен компютър с известен домейн или url адрес на този компютър (например www.mail.ru). В този случай процесът на получаване на IP адреса на отдалечен компютър се осъществява поради взаимодействието на клиентската услуга на DNS с DNS сървъра. Това взаимодействие започва след въвеждане на заявка за свързване с отдалечен компютър чрез името на домейна на компютъра (например при въвеждане на адрес www.mail.ru в адресната лента на браузъра). След това DNS клиентската услуга се опитва да намери IP адреса на компютъра, съответстващ на въведения домейн или url адрес в неговия кеш (този кеш съществува, докато клиентската услуга на DNS приключи и съхранява съвпаденията на всички IP адреси с имена на домейни, които имат вече е намерен от DNS сървъра на услугата). Ако услугата DNS Client не намери IP адрес, съответстващ на името на домейна в кеша, тя получава достъп до съдържанието на файла HOSTS (ако, разбира се, достъпът до този файл е разрешен), разположен на локалния компютър (в % SystemRoot% \ System32 \ drivers \ etc ) и включва съответствието между имената на домейни и IP-адресите на компютрите, към които принадлежат тези имена. Ако този файл също не съдържа информация за IP адреса на необходимия компютър, тогава услугата се обръща към DNS-cep-ver, използван за разрешаване на имена на компютри по подразбиране (може да има няколко DNS сървъра в мрежата и един от те е основният, към който компютрите се отнасят за разделяне на имена). DNS клиентът търси в своята база данни IP адреса на компютъра, който притежава името на домейна. Ако базата данни на DNS сървъра няма информация за съответния IP адрес за това име на домейн, тогава DNS сървърът разглежда своя кеш с вече разрешени имена на компютър. Ако кешът също не съдържа необходимия IP адрес, тогава DNS сървърът отправя заявка за разделяне на имена към горния DNS сървър (например, ако този DNS сървър включва информация за домейна narod.ru, тогава DNS сървърът адресира upstream DNS сървър, съдържащ информация за домейна ru и др.). В резултат на това, ако разрешаването на IP адреса все още е успешно, тогава IP адресът, съответстващ на даденото име на домейн, се прехвърля към DNS клиента, който от своя страна го прехвърля към програмата, която е поискала разрешаването на името от го (без да забравяте да поставите тази разделителна способност на името в кеша си). Ако разрешаването на името е неуспешно, програмата ще уведоми потребителя за това, като му каже, че компютърът с въведеното име не е намерен.

ЗАБЕЛЕЖКА

Както вече споменахме, файлът hosts се намира в директорията% systemroot% \ system \ drivers \ ets и се използва, ако кешът на DNS клиента не съдържа информация за разделителната способност на този домейн или url име. Файлът hosts е обикновен текстов файл, който съпоставя IP адреса на компютъра с неговия URL адрес. Вие сами можете да създадете съвпадащи данни за сайтове, които често отваряте в Интернет, така че те да се отварят по-бързо и да зареждат по-малко трафик при отваряне (в края на краищата, браузърът не трябва да отива към DNS сървъра). За да направите това, достатъчно е да създадете ред от следния тип във файла hosts: IP-адрес URL-адрес. Например, можете да разрешите IP адреса на сайта www.mail.ru. Имате неговото url име (www.mail.ru), но как да разберете IP адреса? За да направите това, имате нужда от инструмента за команден ред ping.exe. Трябва да стартирате командния ред и да въведете командата ping www.mail.ru, след което програмата ще покаже IP адреса, принадлежащ на url името www.mail.ru. За www.mail.ru това ще бъде адресът 194.67.57.26, тоест във файла hosts трябва да създадете ред като 194.67.57.26 www.mail.ru.

Файлът hosts може да се използва и за борба с банер сървъри. За да направите това, достатъчно е да разрешите името на сайта, който разпространява банери на други сайтове на IP адреса на вашия компютър (например, като използвате реда 127.0.0.1 www.banners.com), и банери от този сайт ще вече не се зареждат.

Използването на файла hosts може да бъде полезно на домашни компютри с интернет връзка, но не се препоръчва в търговски мрежи.

Услугата DNS Client заема около 2604 Kbytes памет и се стартира с правата на мрежовата услуга (NT AUTHORITY \ NetworkService) автоматично всеки път, когато потребител влезе в системата (работи като отделен процес svchost.exe). Тази услуга е необходима, ако в мрежата има DNS сървър или компютърът принадлежи към Active Directory (Active Directory вече предполага, че има DNS сървър в мрежата, тъй като без него Active Directory не може да бъде инсталиран). Ако тези условия не са изпълнени, тогава услугата DNS Client може да бъде деактивирана (може да си помислите, че тази услуга е необходима и за свързване с интернет, но, както показват проучванията, това не е така, въпреки че без да я използвате, качеството на търсене на страници в Интернет може да пострада, поради което не се препоръчва да деактивирате тази услуга, ако сте свързани с интернет). За да направите това, трябва да зададете параметъра Start DWORD, намиращ се в клон на регистъра HKEY_LOCAL_MACHINE \ SYSTEM \ CurrentControlSet \ Services \ Dnscache на 4.

DNS е услуга, която осигурява обмен между различни мрежови сегменти.Използването му може значително да намали времето, прекарано в търсене на информация. В тази статия ще научите за основните принципи на услугата, както и за методите и формите на предаване на данни в Интернет.

Как работи

В зората на развитието на Интернет имаше „плоска“ система за именуване: всеки потребител имаше отделен файл, който съдържаше списъци с контакти, от които се нуждае. Когато се свърза с World Wide Web, данните му бяха изпратени до други устройства.

Въпреки това, поради бързото развитие на Интернет, се наложи да се опрости максимално обменът на данни. Следователно той беше разделен на по-малки сегменти, домейни. От своя страна те са разделени на поддомейни. В горната част на адреса, подаден в номиналната форма, е коренът - основният домейн.

Тъй като Интернет е американска разработка, има два типа първични домейни:

• общи домейни, които принадлежат на институции в САЩ:

1. com - стопански организации;
2. gov - държавни служби;
3. edu - образователни институции;
4. mil - военни мисии;
5. org - частни организации;
6. net - доставчик на интернет услуги.

• местните домейни на друга страна са двубуквени.

Второто ниво се състои от съкращения на градове или региони, а домейните от трети ред означават различни организации и предприятия.

Точката действа като разделител между домейни от различни порядки. В края на името няма точка. Всеки отделен домейн с точки се нарича етикет.

Дължината му не трябва да надвишава 63 знака, а общата дължина на адреса е 255 знака. По принцип се използват латиница, цифри и знак за тире, но преди няколко години започнаха да използват префикси, базирани на други системи за писане. Случаят на буквите няма значение.

Сървърите са компютри, които съдържат списък с други обекти в рамките на същото ниво на мрежата, което прави възможно ускоряването на обмена между потребителите. Те станаха основата на новата система.

Всеки слой от мрежата трябва да има собствен сървър, който съдържа информация за адресите на потребителите от неговия сегмент.

Търсенето на необходимите данни протича по следния начин:

Основи на DNS

Хост с множество домейни се нарича зона... Неговият файл съдържа основните параметри на неговия сегмент. Това включва информация за FQDN или напълно квалифицирано име на домейн. Ако такъв запис завършва с точка, това означава, че името на обекта е посочено правилно.

Има няколко типа компютри, които обслужват DNS:

• майстор- основният агент на мрежата. Той може да промени конфигурацията му;
• роб- устройства от втори ред. Те обслужват както клиенти, така и господари и могат да го заменят в случай на повреда. Това облекчава натоварването на мрежата;
• кеширане.Съдържа в своята информация за домейни на външни зони;
• невидим.Не е в описанието на зоната. Най-често този статус се присвоява на потребители с главен статус, за да ги предпази от атака.

Потребителят може да изпрати един от двата вида заявки до тях.

Браузърът го изпраща през програмата за преобразуване:

• рекурсивен.Ако сървърът не съдържа необходимата информация, в този случай той научава необходимите данни от компютри от по-високо ниво и изпраща отговор на клиента. Това ви позволява да намалите броя на заявките и спестявате време и трафик;
• итеративно.Сървърът изпраща готов отговор, като избира информация само от собствения си кеш (памет). Ако няма подходящи данни, той предоставя връзка към други компютри. След това браузърът навигира до този адрес.

Има два вида отговори:

1. авторитетен- ако се изпращат данни от устройства, които обслужват мрежата;
2. неавторитетни.Изпраща се от външен компютър, който получава необходимите данни от собствения си кеш или след итеративна заявка.

Видео: DNS услуга

Имена и IP адреси

DNS осигурява превод на имената на сайтове в IP адреси. В интернет всяко устройство може да бъде проследено по 2 основни параметъра – име на домейн и IP адрес. Те могат да бъдат присвоени на потребителски компютър, мрежов принтер или рутер.

Това обаче е доста произволно, тъй като компютърът може да няма име на домейн, но да използва няколко адреса. Освен това всеки IP адрес трябва да съответства на всички имена на домейни. Въпреки това, един домейн може да съдържа информация само за един IP адрес.

Работни часове

Сървърите могат да работят в режими:

1. поддръжка на собствена зона.Обменът на данни се осъществява между главни и подчинени компютри. В този случай заявки от неавторитетни потребители не се приемат;
2. изпълнение на рекурсивен въпрос;
3. препращане- сървърът изпраща заявка до друга зона.

Промяна на DNS параметри

Обикновено тези параметри се задават автоматично от мрежата. За да нулирате данните, трябва да отидете в секцията „Мрежови връзки“.

Снимка: променени параметри на DNS сървъра

След това трябва да влезете в протокола, използван за поддържане на мрежата.

В секцията "Свойства" можете да зададете необходимите параметри. Обикновено се посочват основният IP адрес на сървъра и алтернативният.

Формат на съобщението

Съобщенията, които се използват за обмен на информация от услугата, започват с 12-байтово заглавие. Това е последвано от поле за идентификация, което ви позволява да определите до коя заявка е стигнал отговорът.

Полето за флагове (следващите 16 бита) включва информация:

1. тип съобщение;
2. код на операцията;
3. идентификация на авторитета (т.е. показва дали обслужващият компютър принадлежи към мрежата);
4. TC флаг. Показва дали съобщението е пристигнало съкратено или пълно.
5. флаг за рекурсия, т.е. изисква от сървъра да изпраща заявки до компютри от по-висок ред;
6. флаг за възможност за рекурсия. Показва способността на сървъра да препраща съобщения;
7. код за връщане. Показва дали отговорът е изпратен с грешки или не.

Последното 16-битово поле показва общия брой параметри, взети предвид.

Въпроси за DNS заявка

Част от ресурсен запис в отговор

Всеки отговор съдържа информация за страната, изпратила съобщението. Той съдържа следните данни: отговор, правомощия на сървъра и допълнителна информация за него.

В допълнение към тях, съобщението съдържа:

• име на домейн;
• вид заявка;
• датата на изтичане на кешираната версия;
• Дължина на ресурсен запис - оценка на количеството информация.

Заявки за указател

Заявките с указател са насочени към намиране на страницата в обратен режим, т.е. търсене на име на ресурс по IP адрес, дадено като текстов низ с точки.

За изпращането му адресът на хоста се изписва в обратен ред с добавяне на специфичен суфикс (най-често във формата in-addr.arpa).

Операцията може да се извърши, ако ресурсът съдържа PTR запис. Това ви позволява да прехвърлите контрола върху зоната на собственика на IP адресите.

Ресурсни записи

Това е списък на основните програми, използвани от услугата. Тези записи са уникални в рамките на един и същи домейн. Дубликати на тези записи може да съществуват на различни нива на мрежата.

Тези данни включват следните типове записи:

1. SOA– Начало на правомощията. Тя ви позволява да съпоставите домейна и компютрите, които го обслужват. Те също така съдържат информация за датата на изтичане на кешираната версия и лицето за контакт, което обслужва сървъра на определено ниво;
2. И съдържа списък с IP адреси и съответните им хостове. Те ви позволяват да идентифицирате адреса на ресурсите на домейна;
3. NS (сървър за имена)включва списък с компютри, които обслужват домейна;
4. SRV (услуга)показва всички ресурси, които изпълняват най-важните функции на услугата;
5. MX (пощенски обменник)ви позволяват автоматично да конфигурирате разпространението на данни към обслужващи компютри в рамките на същия домейн;
6. PTR (указател)се използват за намиране на името на ресурс, ако потребителят знае неговия IP адрес;
7. CNAME (канонично име)позволява на сървъра да бъде препращан от множество псевдоними в услуга.

Кеширане

За да намери необходимата информация, браузърът може да търси информация в три сегмента. Първо, необходимите данни се търсят с помощта на DNS услуга, т.е. на местно ниво. Те могат да бъдат намерени, ако компютърът съдържа файл Hosts.

Въпреки това, ако операцията се провали, тогава клиентът издава заявка.За да се ускори търсенето на информация, се използват кеширани сървъри. Ако не намери данните, от които се нуждае, тогава изпълнява рекурсивна заявка. При подаване копира данни от други мрежи.

Снимка: настройка на кеширащ DNS сървър

Това ви позволява да спестите трафик, като по-късно не се обръщате към авторитетни потребители. Но отвореният запис остава валиден за ограничен период от време. Неговият срок на валидност е зададен във файла на зоната. По подразбиране минимумът е 1 час.

UDP или TCP

Услугата поддържа както UDP, така и TCP.

UDP се използва за изпращане на съобщения през широкообхватни мрежи. Размерът на съобщенията, изпращани чрез този протокол, е ограничен. Непълните отговори съдържат етикета TS. Това означава, че размерът на отговора е надвишил 512 байта, така че останалите не са достигнали до компютъра.

Той е по-малко надежден, тъй като няма конкретно време за изчакване за отговор на заявката. Такава система обаче е подходяща за предаване на огромно количество информация.

TCP се използва за предаване на такива данни, тъй като позволява получаването на произволно количество данни, разделени на сегменти с определен размер.

Използва се и от вторични сървъри, когато те изискват данни от хост компютрите на всеки три часа, за да разберат дали мрежовият конфигурационен файл е актуализиран.

DNS има сложна йерархична структура. Въпреки това, сървърната система осигурява гъвкаво и бързо взаимодействие между всички потребители и устройства в мрежата.

За да разбере необходимата информация, клиентът изпраща заявка. Отговорът съдържа основна информация за обекта на интерес и компютъра, обслужващ зоната. За извършване на този обмен се използват протоколите UDP и TCP.

Ако клиентите изпитват невъзможност за достъп до ресурси в мрежата чрез име на хост или напълно квалифицирано име на домейн, причината за този проблем обикновено е свързана с една от следните грешки:

• Отрицателният отговор се съхранява в локалния кеш за превод на имена
• DHCP сървърът предоставя на клиентите невалиден адрес на сървъра за разделяне на имена
• Посочени са невалидни статични TCP/IP параметри
• Други имена на домейни не са изброени като суфикси, добавени в реда на DNS суфикси (допълнителни TCP/IP параметри)
• Грешка в мрежовия хардуер (мрежови адаптери, кабели, превключватели, рутери и др.)

Ако клиентите не могат да получат достъп до системата, използвайки напълно квалифицирано име на домейн, добре е първо да определите дали проблемът е в услугата за превод на имена или в самата мрежа. Най-лесният начин да направите това е да изпратите тестов ехо пакет до отдалечената система с IP адрес. Ако отдалечената система отговори успешно на тестовия ехо пакет, тогава проблемът наистина е в услугата за превод на имена (ако не, проверете за хардуерни проблеми в мрежовата среда).

След това можете да опитате да изпратите тестов ехо пакет с напълно квалифицирано име на домейн.

Ако командата ping показва неправилен IP адрес, тогава трябва да намерите източника на неправилния IP адрес. Най-вероятно източникът на невалиден IP адрес е DNS сървърът или файлът Hosts на клиентския компютър (разположен в директорията% systemroot% \ system32 \ drivers \ etc). Ако не са посочени статични записи във файла Hosts, можете да опитате да намерите източника на неправилния превод с помощта на помощната програма nslookup.

Сега, нека приемем, че правилният IP адрес се показва, когато използвате напълно квалифицирано име на домейн. След това трябва да изпратите тестов ехо пакет, като посочите само името на отдалечения хост. Ако тестовият пинг не успее, източникът на проблема може да се счита за намерен, тъй като към заявките за разрешаване на имена не се добавят DNS суфикси. Този проблем се решава чрез добавяне на DNS суфикси към съответния списък с суфикси. Този списък е наличен в раздела DNS в прозореца TCP / IP Properties за конкретен мрежов интерфейс.

Често срещани проблеми с DNS клиента

Проблемите на клиентите обикновено са малки по мащаб и могат бързо да бъдат коригирани с правилната техника. От друга страна, проблемите със сървъра понякога отнемат известно време, за да се изолира източникът на проблема.