يعد نظام اسم المجال^{(Domain Name System)} ( DNS ) أحد أهم مكونات شبكة الويب^{(World Wide Web)} العالمية ( WWW ). يساعدك على الانتقال من كتابة عنوان ويب في متصفحك إلى رؤية موقع الويب الصحيح على الشاشة.

تحدث هذه العملية اليوم بسرعة كبيرة ومن السهل اعتبارها أمرًا مفروغًا منه. ومع ذلك ، تحدث مجموعة معقدة من العمليات خلف الكواليس لمساعدتك على تصفح مواقع الويب الرائعة مثل هذا الموقع!

بعض أساسيات الإنترنت

الإنترنت^{(The internet)} عبارة عن العديد من أجهزة الكمبيوتر المربوطة مع كبلات الشبكة وإشارات الراديو وطرق أخرى مختلفة لحمل الإشارة الرقمية. ما يوحد كل هذه الأجهزة وتقنيات الشبكة معًا هو بروتوكول الإنترنت^{(Internet Protocol)} (IP).

يصف بروتوكول الاتصالات القواعد والأجهزة اللغوية التي تستخدمها للتحدث مع بعضها البعض. يمكن لأي جهازين (سواء كانت ثلاجة ذكية أو كمبيوتر محمول أو هاتفًا ذكيًا أو مكنسة كهربائية روبوتية) إرسال واستقبال المعلومات بين بعضهما البعض طالما أنهما يستخدمان نفس البروتوكول.

تقوم شبكات IP بتعيين رقم فريد لكل جهاز يعرف بعنوان IP الخاص به. يوجد عنوان IP بحيث يكون لحزم البيانات المرسلة عبر الشبكة وجهة واضحة.

جهاز بوابة الإنترنت الخاص بك ، عادة ما يكون جهاز توجيه لاسلكي ، له عنوان IP عام يمكن لأي شخص على الإنترنت رؤيته. نظرًا لأن عناوين IP تمثل أيضًا مواقع فعلية على الشبكة ، فهذا يعني أن عنوان IP يُظهر أيضًا موقعك التقريبي! ومع ذلك ، لا يتعين عليك كتابة عنوان IP للوصول إلى الأشياء على الويب. هذا هو بالضبط المكان الذي ينقض فيه DNS لإنقاذ الموقف.

شكرا لله على عناوين المواقع

تُعرف عناوين الإنترنت مثل https://www.online-tech-tips.com باسم URLs أو Uniform Resource Locators . يسهل على البشر تذكر هذه العناوين لأنها عادةً ما يتم اختيارها لتكون لا تُنسى. هذه هي سلسلة النص التي تكتبها في متصفح الويب مثل شريط عناوين Chrome لزيارة هذا الموقع.

ومع ذلك ، فإن الكمبيوتر الفعلي الذي يحتوي على موقع الويب والمحتويات الأخرى التي تصل إليها له عنوان IP ، وليس عنوان URL^(URL) . في الواقع ، يمكن أن يشير عنوان URL^(URL) واحد إلى عناوين IP متعددة حيث يمكن لخوادم متعددة في جميع أنحاء العالم استضافة نفس مواقع الويب والبيانات.

تقوم خوادم DNS بتحويل عناوين URL إلى عناوين IP^{(DNS Servers Turn URLs Into IP Addresses)}

خادم DNS هو جهاز كمبيوتر على شبكة يأخذ عنوان URL^(URL) الذي تكتبه ثم يقارنه بقاعدة بيانات لعناوين IP لمعرفة أيهما مرتبط بعنوان URL^(URL) .

إنه مثل البحث عن رقم هاتف في دليل هاتف. بمجرد العثور على اسم الشخص والأحرف الأولى منه ، يوجد رقم هاتف مدرج بجواره. إنه الرقم الذي يجعل الهاتف يرن وعنوان IP الذي يجعل جهاز الكمبيوتر الخاص بك على اتصال بخادم الويب الذي يبحث عنه.

كيف يعمل DNS خطوة بخطوة

لنلقِ نظرة على ما يحدث بعد فتح متصفح الويب ، واكتب عنوان URL^(URL) ، ثم اضغط على Enter .

1. أولاً ، يتحقق متصفحك من ذاكرة التخزين المؤقت لنظام أسماء النطاقات^{(DNS cache)} ، حيث تم تخزين الطلبات السابقة كسجلات DNS . لذلك إذا كنت تزور نفس موقع الويب بشكل متكرر ، فلن تضطر إلى انتظار استجابة DNS في كل مرة. سيفحص المتصفح أيضًا ملف Hosts بجهاز الكمبيوتر الخاص بك. ^(Hosts)هذه قائمة بعناوين URL^(URLs) اليدوية مع سجل لعناوين IP المطابقة والمعروفة باسم أسماء المضيفين. يحظى ملف Hosts بالأولوية على كل شيء ، لذلك سينتقل متصفحك إلى عنوان IP المدرج هناك ، إن وجد.
2. إذا لم تكن المعلومات متاحة محليًا ، فسيرسل مستعرض الويب لديك طلبًا إلى محلل DNS . هذا هو الخادم الذي يشير إليه معظم الأشخاص على أنه خادم اسم DNS . ولكن في الواقع ، يعد المحلل مجرد جزء من نظام DNS الأكثر شمولاً . يتم تشغيل وحدة الحل عادةً بواسطة مزود خدمة^{(Internet Service Provider)} الإنترنت ( ISP ).

1. افترض أن محللي DNS^(DNS) المحليين لمزود خدمة الإنترنت (عادةً اثنان على الأقل) لا يملكون المعلومات التي تحتاجها في ذاكرة التخزين المؤقت الخاصة به. في هذه الحالة ، يجب عليه إرسال الطلب إلى أعلى السلسلة إلى خادم اسم جذر DNS . لا يحتوي خادم اسم الجذر على معلومات حول عناوين IP وعناوين URL^(URLs) . بدلاً من ذلك ، يحتوي على معلومات حول خوادم أسماء نطاقات المستوى الأعلى^{(Top-level Domain)} ( TLD ) ويعيد توجيه الطلبات إلى مواقعها. نطاق المستوى الأعلى هو .com و .org واللاحقات الأخرى التي تراها في نهاية عنوان الويب. إذا كان عنوان URL^(URL) الخاص بك هو .com ، فإن خادم TLD الذي يتعامل مع نطاقات .com هو المحطة التالية.
2. سيقوم خادم أسماء TLD بعد ذلك بتوفير نطاق المستوى الثاني. هذا هو "google" في "google.com" على سبيل المثال. يعرف خادم TLD أي خادم الاسم يحتوي على معلومات عنوان IP لنطاق المستوى الثاني هذا والمجالات الفرعية الخاصة به ويعيد توجيه طلب بحث DNS إلى تلك الوجهة. يُعرف هذا الخادم باسم خادم الاسم الموثوق. يوفر خادم DNS الموثوق عنوان IP الفعلي ثم يرسله مرة أخرى إلى محلل DNS الذي اتصل به متصفحك في الأصل.

هذه رحلة لا بأس بها ، ولكن مقدار الوقت الذي يستغرقه استعلام DNS عادة ما يتراوح بين جزء من الثانية إلى بضع ثوانٍ.

يمكن لـ DNS^(DNS) تغيير تجربتك على الإنترنت^(Internet)

لم يتم إنشاء جميع محللات DNS على قدم المساواة. ليس من غير المألوف أن يقوم بعض مزودي خدمة الإنترنت^(ISPs) بإدارة خوادم DNS الخاصة بهم بشكل سيء. قد يعطونهم ذاكرات تخزين مؤقت غير كافية ، أو أجهزة بطيئة ، أو عرض نطاق ترددي غير كافٍ ، أو برامج عربات التي تجرها الدواب.

من وجهة نظرك ، ينتج عن هذا صفحة ويب تولد أخطاء DNS أو تستغرق وقتًا طويلاً لفتحها في المرة الأولى. هذا هو السبب في أن العديد من الأشخاص يختارون تغيير خوادم DNS المفضلة لديهم إلى خوادم بديلة. على سبيل المثال ، تدير Google خوادم ^(Google)DNS في 8.8.8.8 و 8.8.4.4. تقدم OpenDNS^(OpenDNS) خوادم في 208.67.222.222 و 208.67.220.220. هناك الكثير بخلاف هذين المثالين ، حيث يقدم العديد من الخيارات التي لا يعرفها معظم مستخدمي الويب حتى.

يمكن أن يؤدي اختيار خدمة DNS^(DNS) الصحيحة إلى تغيير تجربة التصفح لديك. يقدم البعض عمليات بحث أسرع وأكثر موثوقية من مزود خدمة الإنترنت^(ISP) الخاص بك ، والبعض الآخر قد يكون لديه ميزات خاصة مثل حظر المواقع الضارة.

خدمات DNS الذكية

تعد خدمات DNS الذكية^{(Smart DNS)} بديلاً آخر لخوادم DNS العامة . عادة ما تكون هذه خدمات اشتراك مدفوعة وتوفر تحكمًا دقيقًا في طلبات DNS الخاصة بك. ^(DNS)غالبًا ما يتم استخدامها للتحايل على القيود الجغرافية.

ومع ذلك ، على عكس VPN ، يمكن لـ Smart DNS إعادة توجيهك بشكل انتقائي إلى خوادم في بلدان أخرى فقط للخدمات التي تحددها وترك بقية التصفح دون تغيير. على VPN ، يجب عليك تنفيذ طريقة تُعرف باسم الانقسام النفقي للحصول على نتيجة مماثلة ، لكن الانقسام النفقي أكثر تعقيدًا من إعداد DNS الذكي .

عمليات بحث DNS العكسية

تُعرف عملية DNS التي وصفناها حتى الآن باسم " بحث DNS إلى الأمام " ، ومعظم طلبات DNS من هذا النوع. ^(DNS)ومع ذلك ، من الممكن أيضًا إجراء بحث عكسي. هذا هو المكان الذي تعرف فيه عنوان IP للخادم ، لكنك لا تعرف عنوان URL^(URL) المرتبط بهذا العنوان. يمكن أن يكون هذا مفيدًا عندما يمكنك فقط رؤية عنوان IP الخاص بالخادم في سجلات الشبكة الخاصة بك وترغب في معرفة من ينتمي إليه.

DNS والخصوصية

تكون خدمات DNS العامة^{(Public DNS)} بشكل عام عرضة للتنصت ، وقد تحتفظ خدمة DNS نفسها بسجلات لمواقع الويب التي طلبتها. هذا يعني أنه يمكن للجهات الخارجية معرفة مواقع الويب التي قمت بزيارتها بالضبط ومتى قمت بزيارتها.

لم يتم تصميم نظام DNS أبدًا ليكون خاصًا بطبيعته ، ولكن حالة الإنترنت اليوم تجعل الخصوصية قضية رئيسية لكل من يتصل بالويب. وقد أدى هذا إلى ظهور خدمات DNS الخاصة^{(Private DNS services)} . يتم الدفع لبعضها ، لكن بعض الشركات ، مثل Cloudflare ، تقدم خوادم ^(Cloudflare)DNS خاصة مجانية . تم تكوين هذه الخوادم بحيث لا تحتفظ بالسجلات وتجعل من الصعب على الغرباء التنصت أو مقاطعة اتصالات ^{(communications)}DNS . يقودنا هذا إلى آخر شيء مهم يجب أن تعرفه عن DNS .

يمكن للقراصنة استخدام DNS ضدك

يمكن أن يكون هناك جانب مظلم لنظام DNS . من خلال ممارسة تُعرف باسم انتحال DNS أو إفساد ذاكرة التخزين المؤقت ^(DNS)لنظام أسماء النطاقات^(DNS) ، يمكن للجهات الخبيثة إتلاف ذاكرة التخزين المؤقت لـ DNS الخاصة ^(DNS)بمزود خدمة الإنترنت^(ISP) عن طريق انتحال صفة الخادم وإرسال بيانات DNS المزيفة مرة أخرى إلى المحلل.

ما يعنيه هذا هو أنه عندما يرسل جهاز الكمبيوتر الخاص بك طلب بحث DNS ، يمكن إعادة توجيهه بواسطة ذاكرة تخزين مؤقت ضارة إلى موقع ضار. أخطر شيء في هذا هو أنه لا يوجد شيء يمكنك القيام به لمنع ذلك. لذلك سيتعين عليك الاعتماد على أنظمة أمان الإنترنت لديك واتخاذ أي تحذيرات من أن شهادة الموقع ليست صحيحة على محمل الجد.

يعد تسمم ذاكرة التخزين المؤقت^(Cache) أيضًا سببًا ممتازًا لاستخدام خدمات DNS الرئيسية من شركات مثل Google و Cloudflare نظرًا لأنها أقل عرضة للوقوع ضحية للانتحال. ومع ذلك ، لا تزال عملية حل DNS هي أفضل طريقة اخترعها أي شخص للتنقل بسرعة وكفاءة على الويب. لذلك يجب أن تأخذ هجوم القرصنة النادر بكل المزايا التي يجلبها DNS .

What is DNS and How Does It Work?

The Domain Name System (DNS) is one of the most critical components of the World Wide Web (WWW). It helps you go from typing a web address into yoυr browser to seeing the correct website on the screen.

Today this process happens so quickly it’s easy to take it for granted. However, a complex set of processes is happening behind the scenes to help you browse fine websites such as this one!

Some Internet Basics

The internet is essentially many computers tied together with network cables, radio signals, and various other methods of carrying a digital signal. What unifies all these devices and network technologies together is Internet Protocol (IP).

A communications protocol describes the rules and language devices use to talk to each other. Any two devices (whether a smart fridge, laptop, smartphone, or robot vacuum cleaner) can send and receive information between each other as long as they use the same protocol.

IP networks assign a unique number to every device known as its IP address. The IP address exists so that the packets of data sent across the network have a clear destination.

Your internet gateway device, usually a wireless router, has a public IP address that anyone on the internet can see. Since IP addresses also represent physical locations on a network, it means that an IP address also shows your approximate location! However, you don’t have to type in an IP address to access things on the web. That’s exactly where DNS swoops in to save the day.

Thank Goodness for URLs

Internet addresses such as https://www.online-tech-tips.com are known as URLs or Uniform Resource Locators. These addresses are easy for humans to remember because they’re usually chosen to be memorable. This is the string of text you type into a web browser like Chrome’s address bar to visit that site.

However, the actual computer that contains the website and other content you access has an IP address, not a URL. In fact, a single URL can point to multiple IP addresses since multiple servers worldwide can host the same websites and data.

DNS Servers Turn URLs Into IP Addresses

A DNS server is a computer on a network that takes the URL you type in and then compares it to a database of IP addresses to see which one is associated with the URL.

It’s like looking up a phone number in a phonebook. Once you find the person’s name and initials, there’s a phone number listed next to it. It’s the number that makes the phone ring and the IP address that puts your computer in touch with the web server it’s looking for.

How DNS Works Step-By-Step

Let’s look at what happens after you open your web browser, type in a URL, and press Enter.

1. First, your browser checks the DNS cache, where previous requests have been stored as DNS records. So if you’re visiting the same website repeatedly, you don’t have to wait for a DNS response every time. The browser will also check your computer’s Hosts file. This is a list of manual URLs with a record of their matching IP addresses known as hostnames. The Hosts file takes priority over everything, so your browser will go to the IP address listed there, if any.
2. If the information isn’t available locally, your web browser sends a request to a DNS resolver. This is the server that most people refer to as a DNS name server. But actually, the resolver is just part of the more extensive DNS system. The resolver is typically operated by your Internet Service Provider (ISP).

1. Suppose the ISP’s local DNS resolvers (usually at least two) don’t have the information you need in its cache. In that case, it has to send the request further up the chain to a DNS root name server. A root name server has no information on IP addresses and URLs. Instead, it has information on Top-level Domain (TLD) name servers and redirects requests to their location. The top-level domain is the .com, .org, and other suffixes you see at the end of a web address. If your URL is a .com, the TLD server that handles .com domains is the next stop.
2. The TLD nameserver will then supply the second-level domain. That’s the “google” in “google.com,” for example. The TLD server knows which name server has the IP address information for that second-level domain and its subdomains and forwards the DNS lookup request to that destination. This server is known as an Authoritative name server. The authoritative DNS server provides the actual IP address and then sends it back to the DNS resolver that your browser originally contacted.

That’s quite a journey, but the amount of time a DNS query usually takes is between a fraction of a second to a few seconds.

DNS Can Change Your Internet Experience

Not all DNS resolvers are created equal. It’s not uncommon for some ISPs to manage their DNS servers poorly. They may give them inadequate caches, slow hardware, insufficient bandwidth, or buggy software.

From your perspective, this results in a web page that generates DNS errors or simply takes a long time to open the first time. This is why many people opt to change their preferred DNS servers to alternative servers. For example, Google runs DNS servers at 8.8.8.8 and 8.8.4.4. OpenDNS offers servers at 208.67.222.222 and 208.67.220.220. There are many more apart from these two examples, offering many choices most web users don’t even know they have.

Choosing the right DNS service can transform your browsing experience. Some offer faster and more reliable lookups than your ISP, and others may have special features such as blocking malicious sites.

Smart DNS Services

Smart DNS services are another alternative to public DNS servers. These are usually paid subscription services and offer fine-grained control over your DNS requests. They are often used to circumvent geographical restrictions.

Still, unlike a VPN, a Smart DNS can selectively redirect you to servers in other countries only for services you specify and leave the rest of your browsing untouched. On a VPN, you’d have to implement a method known as split-tunneling to get a similar result, but split-tunneling is more complex to set up than a smart DNS.

Reverse DNS Lookups

The DNS process we’ve described so far is known as a “forward DNS lookup,” and most DNS requests are of this type. However, it’s also possible to perform a reverse lookup. This is where you know the IP address of a server, but you don’t know which URL is associated with that address. This can be useful when you can only see the IP address of a server in your network logs and want to know who it belongs to.

DNS and Privacy

Public DNS services are generally vulnerable to eavesdropping, and the DNS service itself may keep logs of which websites you’ve asked for. This means that third parties can know exactly which websites you’ve visited and when you’ve visited them.

The DNS system was never designed to be inherently private, but the state of the internet today makes privacy a key issue for everyone who connects to the web. This has given rise to Private DNS services. Some are paid, but some companies, such as Cloudflare, offer free private DNS servers. These servers are configured not to keep logs and make it harder for outsiders to eavesdrop or interject DNS communications. This brings us to the final important thing you should know about DNS.

Hackers Can Use DNS Against You

There can be a dark side to the DNS system. Through a practice known as DNS spoofing or DNS cache poisoning, malicious actors can corrupt your ISP’s DNS cache by impersonating the server and sending fake DNS data back to the resolver.

So what this means is that when your computer sends out a DNS lookup request, it can be redirected by a poisoned cache to a malicious site. The most dangerous thing about this is that there’s nothing that you could do to prevent this. So you’ll have to rely on your internet security systems and take any warnings that a site’s certification isn’t correct seriously.

Cache poisoning is also an excellent reason to use major DNS services from companies like Google and Cloudflare since they are less likely to fall victim to spoofing. However, the process of DNS resolution is still the best way anyone has invented to quickly and efficiently navigate the web. So you must take the rare hacking attack with all the good that DNS brings.

Related posts

• ما الفرق بين VPN و Smart DNS؟

• كيفية إصلاح خطأ "خادم DNS غير متوفر"

• إصلاح رسالة هجوم تسمم ذاكرة التخزين المؤقت DNS المكتشفة

• لا يمكن قراءة بطاقة SD؟ إليك كيفية إصلاحه

• 6 إصلاحات عندما لا يستجيب تطبيق Spotify أو لا يفتح

• لماذا يتسبب Wsappx في ارتفاع استخدام وحدة المعالجة المركزية وكيفية إصلاحه

• كيفية إصلاح عدم شحن جهاز Amazon Fire Tablet

• برنامج تشغيل الرسومات يظهر Microsoft Basic Display Adapter؟ كيف تصلحها

• لن تحذف مهمة الطباعة في Windows؟ 8+ طرق للإصلاح

• 9 إصلاحات عندما لا تعمل دردشة Xbox Party

• كيفية إصلاح مشكلات Google Stadia Lag

• كيفية إصلاح خطأ "تعذر العثور على عنوان IP للخادم" في Google Chrome

• ماذا تفعل إذا تم حظر دخولك إلى حساب Google الخاص بك

• كيفية إصلاح خطأ "خادم RPC غير متوفر" في Windows

• خرائط جوجل لا تعمل: 7 طرق لإصلاحها

• ما هو DirectX ولماذا هو مهم؟

• 9 إصلاحات عندما يستمر Microsoft Edge في التعطل

• تصحيح: قرص غير متعلق بالنظام أو خطأ في القرص في Windows

• لماذا يتسبب Ntoskrnl.Exe في ارتفاع وحدة المعالجة المركزية وكيفية إصلاحها

• سرعة تنزيل Chrome بطيئة؟ 13 طرق للإصلاح