Hệ thống tên miền^{(Domain Name System)} ( DNS ) là một trong những thành phần quan trọng nhất của World Wide Web ( WWW ). Nó giúp bạn đi từ việc nhập địa chỉ web vào trình duyệt của mình để xem trang web chính xác trên màn hình.

Ngày nay, quá trình này diễn ra rất nhanh nên dễ dàng coi đó là điều hiển nhiên. Tuy nhiên, một loạt quy trình phức tạp đang diễn ra đằng sau hậu trường để giúp bạn duyệt qua các trang web tốt như thế này!

Một số kiến ​​thức cơ bản về Internet

Internet^{(The internet)} về cơ bản là nhiều máy tính được kết nối với nhau bằng cáp mạng, tín hiệu vô tuyến và nhiều phương thức truyền tín hiệu kỹ thuật số khác. Điều hợp nhất tất cả các thiết bị và công nghệ mạng này với nhau là Giao thức Internet^{(Internet Protocol)} (IP).

Giao thức truyền thông mô tả các quy tắc và các thiết bị ngôn ngữ sử dụng để nói chuyện với nhau. Bất kỳ hai thiết bị nào (dù là tủ lạnh thông minh, máy tính xách tay, điện thoại thông minh hay máy hút bụi rô bốt) đều có thể gửi và nhận thông tin giữa nhau miễn là chúng sử dụng cùng một giao thức.

Mạng IP chỉ định một số duy nhất cho mọi thiết bị được gọi là địa chỉ IP của nó. Địa chỉ IP tồn tại để các gói dữ liệu được gửi qua mạng có đích rõ ràng.

Thiết bị cổng kết nối internet của bạn, thường là bộ định tuyến không dây, có địa chỉ IP công cộng mà bất kỳ ai trên internet đều có thể nhìn thấy. Vì địa chỉ IP cũng đại diện cho các vị trí thực trên mạng, điều đó có nghĩa là địa chỉ IP cũng hiển thị vị trí gần đúng của bạn! Tuy nhiên, bạn không cần phải nhập địa chỉ IP để truy cập mọi thứ trên web. Đó chính xác là nơi DNS xâm nhập để tiết kiệm thời gian.

Cảm ơn lòng tốt vì URL

Các địa chỉ Internet như https://www.online-tech-tips.com được gọi là URL^(URLs) hoặc Bộ định vị tài nguyên thống nhất^{(Uniform Resource Locators)} . Những địa chỉ này dễ nhớ đối với con người vì chúng thường được chọn để dễ nhớ. Đây là chuỗi văn bản bạn nhập vào trình duyệt web như thanh địa chỉ của Chrome để truy cập trang web đó.

Tuy nhiên, máy tính thực sự chứa trang web và nội dung khác mà bạn truy cập có địa chỉ IP, không phải URL . Trên thực tế, một URL có thể trỏ đến nhiều địa chỉ IP vì nhiều máy chủ trên toàn thế giới có thể lưu trữ các trang web và dữ liệu giống nhau.

Máy chủ DNS biến URL thành địa chỉ IP^{(DNS Servers Turn URLs Into IP Addresses)}

Máy chủ DNS là một máy tính trên mạng lấy URL mà bạn nhập vào và sau đó so sánh nó với cơ sở dữ liệu địa chỉ IP để xem địa chỉ nào được liên kết với URL .

Nó giống như việc tra cứu một số điện thoại trong danh bạ. Sau khi bạn tìm thấy tên và tên viết tắt của người đó, có một số điện thoại được liệt kê bên cạnh. Đó là số khiến điện thoại đổ chuông và địa chỉ IP giúp máy tính của bạn liên lạc với máy chủ web mà nó đang tìm kiếm.

Cách hoạt động của DNS từng bước

Hãy xem điều gì sẽ xảy ra sau khi bạn mở trình duyệt web, nhập URL và nhấn Enter .

1. Đầu tiên, trình duyệt của bạn kiểm tra bộ nhớ cache DNS^{(DNS cache)} , nơi các yêu cầu trước đó đã được lưu trữ dưới dạng bản ghi DNS . Vì vậy, nếu bạn đang truy cập nhiều lần vào cùng một trang web, bạn không phải đợi phản hồi DNS mỗi lần. Trình duyệt cũng sẽ kiểm tra tệp Máy chủ lưu trữ^(Hosts) trên máy tính của bạn . Đây là danh sách các URL^(URLs) thủ công với bản ghi các địa chỉ IP phù hợp của chúng được gọi là tên máy chủ. Tệp Máy chủ lưu^(Hosts) trữ được ưu tiên hơn mọi thứ, vì vậy trình duyệt của bạn sẽ chuyển đến địa chỉ IP được liệt kê ở đó, nếu có.
2. Nếu thông tin không có sẵn cục bộ, trình duyệt web của bạn sẽ gửi yêu cầu đến trình phân giải DNS . Đây là máy chủ mà hầu hết mọi người gọi là máy chủ định danh DNS . Nhưng trên thực tế, trình phân giải chỉ là một phần của hệ thống DNS mở rộng hơn . Trình phân giải thường do Nhà cung cấp dịch vụ Internet^{(Internet Service Provider)} ( ISP ) của bạn vận hành.

1. Giả sử các trình phân giải DNS cục bộ của ISP (thường ít nhất là hai) không có thông tin bạn cần trong bộ nhớ cache của nó. Trong trường hợp đó, nó phải gửi yêu cầu lên chuỗi tới máy chủ định danh gốc DNS . Máy chủ định danh gốc không có thông tin về địa chỉ IP và URL^(URLs) . Thay vào đó, nó có thông tin về máy chủ định danh Tên miền cấp cao nhất^{(Top-level Domain)} ( TLD ) và chuyển hướng các yêu cầu đến vị trí của chúng. Miền cấp cao nhất là .com, .org và các hậu tố khác mà bạn thấy ở cuối địa chỉ web. Nếu URL của bạn là .com, thì máy chủ TLD xử lý các miền .com là điểm dừng tiếp theo.
2. Máy chủ định danh TLD sau đó sẽ cung cấp miền cấp hai. Ví dụ: đó là “google” trong “google.com”. Máy chủ TLD biết máy chủ định danh nào có thông tin địa chỉ IP cho miền cấp hai đó và các miền phụ của nó và chuyển tiếp yêu cầu tra cứu DNS đến đích đó. Máy chủ này được gọi là máy chủ định danh có thẩm quyền. Máy chủ DNS^(DNS) có thẩm quyền cung cấp địa chỉ IP thực và sau đó gửi nó trở lại trình phân giải DNS mà trình duyệt của bạn đã liên hệ ban đầu.

Đó là một hành trình khá dài, nhưng lượng thời gian mà một truy vấn DNS thường mất từ ​​một phần giây đến vài giây.

DNS có thể thay đổi trải nghiệm Internet của bạn^(Internet)

Không phải tất cả các trình phân giải DNS đều được tạo ra như nhau. Không có gì lạ khi một số ISP^(ISPs) quản lý máy chủ DNS của họ kém. Chúng có thể cung cấp cho họ bộ nhớ đệm không đủ, phần cứng chậm, không đủ băng thông hoặc phần mềm có lỗi.

Theo quan điểm của bạn, điều này dẫn đến một trang web tạo ra lỗi DNS hoặc đơn giản là mất nhiều thời gian để mở lần đầu tiên. Đây là lý do tại sao nhiều người chọn thay đổi máy chủ DNS ưa thích của họ sang máy chủ thay thế. Ví dụ: Google chạy các máy chủ DNS ở 8.8.8.8 và 8.8.4.4. OpenDNS cung cấp các máy chủ tại 208.67.222.222 và 208.67.220.220. Có rất nhiều thứ khác ngoài hai ví dụ này, cung cấp nhiều lựa chọn mà hầu hết người dùng web thậm chí không biết họ có.

Việc chọn dịch vụ DNS phù hợp có thể thay đổi trải nghiệm duyệt web của bạn. Một số cung cấp tra cứu nhanh hơn và đáng tin cậy hơn ISP của bạn , và một số khác có thể có các tính năng đặc biệt như chặn các trang web độc hại.

Dịch vụ DNS thông minh

Các dịch vụ DNS thông minh^{(Smart DNS)} là một sự thay thế khác cho các máy chủ DNS công cộng . Đây thường là các dịch vụ đăng ký trả phí và cung cấp khả năng kiểm soát chi tiết đối với các yêu cầu DNS của bạn . Chúng thường được sử dụng để vượt qua các hạn chế về địa lý.

Tuy nhiên, không giống như VPN , một DNS thông minh^{(Smart DNS)} có thể chuyển hướng bạn một cách chọn lọc đến các máy chủ ở các quốc gia khác chỉ cho các dịch vụ bạn chỉ định và không ảnh hưởng đến phần còn lại của quá trình duyệt web của bạn. Trên VPN , bạn phải triển khai một phương pháp được gọi là phân tách đường hầm để có được kết quả tương tự, nhưng phân tách đường hầm phức tạp hơn để thiết lập so với một DNS thông minh .

Tra cứu DNS ngược

Quá trình DNS mà chúng tôi đã mô tả cho đến nay được gọi là “ tra cứu DNS chuyển tiếp ” và hầu hết các yêu cầu DNS thuộc loại này. Tuy nhiên, bạn cũng có thể thực hiện tra cứu ngược lại. Đây là nơi bạn biết địa chỉ IP của máy chủ, nhưng bạn không biết URL nào được liên kết với địa chỉ đó. Điều này có thể hữu ích khi bạn chỉ có thể xem địa chỉ IP của máy chủ trong nhật ký mạng của mình và muốn biết địa chỉ đó thuộc về ai.

DNS và quyền riêng tư

Các dịch vụ DNS công cộng^{(Public DNS)} thường dễ bị nghe trộm và bản thân dịch vụ DNS có thể lưu giữ nhật ký của các trang web bạn đã yêu cầu. Điều này có nghĩa là các bên thứ ba có thể biết chính xác những trang web bạn đã truy cập và khi bạn đã truy cập chúng.

Hệ thống DNS không bao giờ được thiết kế để vốn riêng tư, nhưng tình trạng của Internet ngày nay khiến quyền riêng tư trở thành một vấn đề quan trọng đối với tất cả mọi người kết nối với web. Điều này đã làm phát sinh các dịch vụ DNS riêng^{(Private DNS services)} . Một số được trả tiền, nhưng một số công ty, chẳng hạn như Cloudflare , cung cấp máy chủ DNS riêng miễn phí . Các máy chủ này được định cấu hình để không lưu giữ nhật ký và khiến người ngoài khó nghe trộm hoặc can thiệp vào liên lạc ^{(communications)}DNS hơn . Điều này đưa chúng ta đến điều quan trọng cuối cùng mà bạn nên biết về DNS .

Tin tặc có thể sử dụng DNS để chống lại bạn

Có thể có một mặt tối đối với hệ thống DNS . Thông qua một hoạt động được gọi là giả mạo DNS hoặc nhiễm độc bộ nhớ cache ^(DNS)DNS , các tác nhân độc hại có thể làm hỏng bộ nhớ cache DNS của ^(DNS)ISP của bạn bằng cách mạo danh máy chủ và gửi dữ liệu DNS giả trở lại trình phân giải.

Vì vậy, điều này có nghĩa là khi máy tính của bạn gửi một yêu cầu tra cứu DNS , nó có thể được chuyển hướng bởi một bộ nhớ cache bị nhiễm độc đến một trang web độc hại. Điều nguy hiểm nhất của việc này là bạn không thể làm gì để ngăn chặn điều này. Vì vậy, bạn sẽ phải dựa vào hệ thống bảo mật internet của mình và thực hiện bất kỳ cảnh báo nào rằng chứng nhận của trang web không chính xác một cách nghiêm túc.

^(Cache)Nhiễm độc bộ nhớ cache cũng là một lý do tuyệt vời để sử dụng các dịch vụ DNS lớn của các công ty như Google và Cloudflare vì chúng ít có khả năng trở thành nạn nhân của giả mạo hơn. Tuy nhiên, quá trình phân giải DNS vẫn là cách tốt nhất mà mọi người đã phát minh ra để điều hướng web một cách nhanh chóng và hiệu quả. Vì vậy, bạn phải thực hiện cuộc tấn công hack hiếm hoi với tất cả những gì tốt đẹp mà DNS mang lại.

What is DNS and How Does It Work?

The Domain Name System (DNS) is onе of the most critical components of the World Wide Web (WWW). It helps you go from typing a web address into your browser to sеeing the correct website on the screen.

Today this process happens so quickly it’s easy to take it for granted. However, a complex set of processes is happening behind the scenes to help you browse fine websites such as this one!

Some Internet Basics

The internet is essentially many computers tied together with network cables, radio signals, and various other methods of carrying a digital signal. What unifies all these devices and network technologies together is Internet Protocol (IP).

A communications protocol describes the rules and language devices use to talk to each other. Any two devices (whether a smart fridge, laptop, smartphone, or robot vacuum cleaner) can send and receive information between each other as long as they use the same protocol.

IP networks assign a unique number to every device known as its IP address. The IP address exists so that the packets of data sent across the network have a clear destination.

Your internet gateway device, usually a wireless router, has a public IP address that anyone on the internet can see. Since IP addresses also represent physical locations on a network, it means that an IP address also shows your approximate location! However, you don’t have to type in an IP address to access things on the web. That’s exactly where DNS swoops in to save the day.

Thank Goodness for URLs

Internet addresses such as https://www.online-tech-tips.com are known as URLs or Uniform Resource Locators. These addresses are easy for humans to remember because they’re usually chosen to be memorable. This is the string of text you type into a web browser like Chrome’s address bar to visit that site.

However, the actual computer that contains the website and other content you access has an IP address, not a URL. In fact, a single URL can point to multiple IP addresses since multiple servers worldwide can host the same websites and data.

DNS Servers Turn URLs Into IP Addresses

A DNS server is a computer on a network that takes the URL you type in and then compares it to a database of IP addresses to see which one is associated with the URL.

It’s like looking up a phone number in a phonebook. Once you find the person’s name and initials, there’s a phone number listed next to it. It’s the number that makes the phone ring and the IP address that puts your computer in touch with the web server it’s looking for.

How DNS Works Step-By-Step

Let’s look at what happens after you open your web browser, type in a URL, and press Enter.

1. First, your browser checks the DNS cache, where previous requests have been stored as DNS records. So if you’re visiting the same website repeatedly, you don’t have to wait for a DNS response every time. The browser will also check your computer’s Hosts file. This is a list of manual URLs with a record of their matching IP addresses known as hostnames. The Hosts file takes priority over everything, so your browser will go to the IP address listed there, if any.
2. If the information isn’t available locally, your web browser sends a request to a DNS resolver. This is the server that most people refer to as a DNS name server. But actually, the resolver is just part of the more extensive DNS system. The resolver is typically operated by your Internet Service Provider (ISP).

1. Suppose the ISP’s local DNS resolvers (usually at least two) don’t have the information you need in its cache. In that case, it has to send the request further up the chain to a DNS root name server. A root name server has no information on IP addresses and URLs. Instead, it has information on Top-level Domain (TLD) name servers and redirects requests to their location. The top-level domain is the .com, .org, and other suffixes you see at the end of a web address. If your URL is a .com, the TLD server that handles .com domains is the next stop.
2. The TLD nameserver will then supply the second-level domain. That’s the “google” in “google.com,” for example. The TLD server knows which name server has the IP address information for that second-level domain and its subdomains and forwards the DNS lookup request to that destination. This server is known as an Authoritative name server. The authoritative DNS server provides the actual IP address and then sends it back to the DNS resolver that your browser originally contacted.

That’s quite a journey, but the amount of time a DNS query usually takes is between a fraction of a second to a few seconds.

DNS Can Change Your Internet Experience

Not all DNS resolvers are created equal. It’s not uncommon for some ISPs to manage their DNS servers poorly. They may give them inadequate caches, slow hardware, insufficient bandwidth, or buggy software.

From your perspective, this results in a web page that generates DNS errors or simply takes a long time to open the first time. This is why many people opt to change their preferred DNS servers to alternative servers. For example, Google runs DNS servers at 8.8.8.8 and 8.8.4.4. OpenDNS offers servers at 208.67.222.222 and 208.67.220.220. There are many more apart from these two examples, offering many choices most web users don’t even know they have.

Choosing the right DNS service can transform your browsing experience. Some offer faster and more reliable lookups than your ISP, and others may have special features such as blocking malicious sites.

Smart DNS Services

Smart DNS services are another alternative to public DNS servers. These are usually paid subscription services and offer fine-grained control over your DNS requests. They are often used to circumvent geographical restrictions.

Still, unlike a VPN, a Smart DNS can selectively redirect you to servers in other countries only for services you specify and leave the rest of your browsing untouched. On a VPN, you’d have to implement a method known as split-tunneling to get a similar result, but split-tunneling is more complex to set up than a smart DNS.

Reverse DNS Lookups

The DNS process we’ve described so far is known as a “forward DNS lookup,” and most DNS requests are of this type. However, it’s also possible to perform a reverse lookup. This is where you know the IP address of a server, but you don’t know which URL is associated with that address. This can be useful when you can only see the IP address of a server in your network logs and want to know who it belongs to.

DNS and Privacy

Public DNS services are generally vulnerable to eavesdropping, and the DNS service itself may keep logs of which websites you’ve asked for. This means that third parties can know exactly which websites you’ve visited and when you’ve visited them.

The DNS system was never designed to be inherently private, but the state of the internet today makes privacy a key issue for everyone who connects to the web. This has given rise to Private DNS services. Some are paid, but some companies, such as Cloudflare, offer free private DNS servers. These servers are configured not to keep logs and make it harder for outsiders to eavesdrop or interject DNS communications. This brings us to the final important thing you should know about DNS.

Hackers Can Use DNS Against You

There can be a dark side to the DNS system. Through a practice known as DNS spoofing or DNS cache poisoning, malicious actors can corrupt your ISP’s DNS cache by impersonating the server and sending fake DNS data back to the resolver.

So what this means is that when your computer sends out a DNS lookup request, it can be redirected by a poisoned cache to a malicious site. The most dangerous thing about this is that there’s nothing that you could do to prevent this. So you’ll have to rely on your internet security systems and take any warnings that a site’s certification isn’t correct seriously.

Cache poisoning is also an excellent reason to use major DNS services from companies like Google and Cloudflare since they are less likely to fall victim to spoofing. However, the process of DNS resolution is still the best way anyone has invented to quickly and efficiently navigate the web. So you must take the rare hacking attack with all the good that DNS brings.

Related posts

• Sự khác biệt giữa VPN và DNS thông minh là gì?

• Cách khắc phục lỗi "Máy chủ DNS không khả dụng"

• Khắc phục thông báo tấn công nhiễm độc bộ nhớ đệm DNS đã phát hiện

• Không thể đọc thẻ SD? Đây là cách khắc phục

• 6 cách khắc phục khi ứng dụng Spotify không phản hồi hoặc không mở

• 21 lệnh CMD mà người dùng Windows nên biết

• Phải làm gì khi ổ USB của bạn không hiển thị

• Khắc phục: Máy tính xách tay sẽ không kết nối với Wi-Fi

• Lệnh in sẽ không xóa trong Windows? Hơn 8 cách để sửa chữa

• Cách khắc phục lỗi Err_Cache_Miss trong Google Chrome

• WiFi luôn ngắt kết nối? Đây là cách khắc phục

• Nút Tạm dừng YouTube không biến mất? 6 cách để sửa chữa

• Khắc phục sự cố “Thiết lập đang chuẩn bị cho máy tính của bạn để sử dụng lần đầu tiên” trên mỗi lần khởi động lại

• Phải làm gì khi màn hình thứ hai của bạn không được phát hiện

• Phải làm gì nếu bạn quên mật khẩu hoặc email Snapchat của mình

• Ứng dụng Outlook không đồng bộ? 13 bản sửa lỗi cần thử

• Cách khắc phục máy tính bảng Amazon Fire không sạc được

• Khắc phục: Adblock không hoạt động trên Crunchyroll

• Cách khắc phục Mã lỗi trải nghiệm GeForce 0x0003

• Nút màn hình in không hoạt động trong Windows 10? Cách khắc phục