DNS サーバーは、データベースを含むコンピューター サーバーです。 パブリックIPアドレス およびそれらに関連する ホスト名 そして、ほとんどの場合、要求に応じてそれらの名前を解決または IP アドレスに変換するのに役立ちます。 DNS サーバーは特別なソフトウェアを実行し、特別なプロトコルを使用して相互に通信します。
DNS サーバーは、ネーム サーバー、ネームサーバー、ドメイン ネーム システム サーバーなど、他の名前で参照される場合があります。
DNS サーバーの目的
DNS サーバーは人間とコンピュータの間に存在し、通信を容易にします。
サイトの IP アドレス 151.101.2.114 よりも、lifewire.com のようなドメインまたはホスト名を覚えておく方がはるかに簡単です。したがって、Lifewire のような Web サイトにアクセスするときは、URL https://www.lifewire.com を入力するだけです。
ただし、コンピュータとネットワーク デバイスは、インターネット上で互いを見つけようとするときに、ドメイン名をうまく処理できません。 IP アドレスを使用すると、ネットワーク (インターネット) 上で Web サイトが存在するサーバーの数値表現がはるかに効率的かつ正確になります。
DNS サーバーが DNS クエリを解決する方法
ブラウザのアドレス バーに Web サイトのアドレスを入力すると、DNS サーバーがアクセス先のアドレスを見つけます。 DNS クエリを複数のサーバーに送信し、入力したドメイン名の異なる部分をそれぞれ変換します。クエリされるさまざまなサーバーは次のとおりです。
- DNS リゾルバー: IP アドレスを使用してドメイン名を解決する要求を受け取ります。このサーバーは、アクセスしたいサイトがインターネット上のどこにあるかを把握するという面倒な作業を行います。
- ルート サーバー: ルート サーバーは最初のリクエストを受信し、サイトに関する情報を保存するトップ レベル ドメイン (TLD) サーバーのアドレスを DNS リゾルバーに知らせるための結果を返します。トップレベル ドメインは、。とまたは。ネットアドレスバーに入力したドメイン名の一部。
- TLD サーバー: DNS リゾルバーはこのサーバーにクエリを実行し、サイトが返される権威ネーム サーバーを返します。
- 権威ネームサーバー: 最後に、DNS リゾルバーはこのサーバーにクエリを実行して、配信しようとしている Web サイトの実際の IP アドレスを取得します。
IP アドレスが返されると、要求した Web サイトが Web ブラウザに表示されます。
何度も行ったり来たりしているように思えますが、実際はその通りです。すべてが非常に迅速に行われ、訪問したいサイトに到達するまでにほとんど遅延がありません。
不和はあなたを蹴った人を教えてくれますか
サイトに初めてアクセスすると、上記のプロセスが実行されます。 Web ブラウザーのキャッシュがクリアされる前に同じサイトに再度アクセスする場合は、これらの手順をすべて実行する必要はありません。代わりに、Web ブラウザーがキャッシュから情報を取得します。これにより、Web ブラウジングが高速化されます。このため、ブラウザのキャッシュをクリアすると、お気に入りの Web サイトにアクセスするのにかかる時間が一時的に長くなる可能性がありますが、これは通常、気付かないほど小さな違いです。
プライマリおよびセカンダリ DNS サーバー
ほとんどの場合、プライマリ DNS サーバーとセカンダリ DNS サーバーは、ルーターまたは他のデバイスに接続するときに設定されます。 インターネットサービスプロバイダ 。 DNS サーバーは 2 つあり、1 つに障害が発生した場合には 2 番目のサーバーが引き継ぎます。
パブリックにアクセスできるいくつかの DNS サーバーを使用できます。ネットワークが接続する DNS サーバーを変更する場合は、無料およびパブリック DNS サーバーのリストで最新のリストを確認し、DNS サーバーの変更方法ガイドを参照してください。
DNS サーバー設定を変更する理由
一部の DNS サーバーは、他のサーバーよりもアクセス時間が短縮されます。多くの場合、これはそれらのサーバーにどれだけ近いかによって決まります。たとえば、ISP の DNS サーバーが Google の DNS サーバーよりも近い場合、外部サーバーを使用するよりも ISP のデフォルト サーバーを使用した方がドメイン名が迅速に解決されることがあります。
Web サイトが読み込まれないような接続の問題が発生した場合は、DNS サーバーにエラーがある可能性があります。入力したホスト名に関連付けられた正しい IP アドレスをサーバーが見つけられない場合、Web サイトを見つけて読み込むことができません。
DNS サーバーを、より信頼できると考える会社が提供するサーバー (たとえば、訪問した Web サイトを追跡または記録しないと約束しているサーバー) に変更することを選択する人もいます。
ルーターに接続されているコンピューターまたはデバイス (スマートフォンやタブレットなど) は、別の DNS サーバーのセットを使用してインターネット アドレスを解決できます。これらはルーターで設定されているものよりも優先され、代わりに使用されます。
インターネットサーバー情報の取得方法
nslookup コマンドは、Windows PC 上の DNS サーバーにクエリを実行するために使用されます。
開始方法 コマンドプロンプトを開く をクリックしてから、次のように入力します。
|_+_|このコマンドは次のような結果を返すはずです。
ケーブルなしでフォックス スポーツを見る方法|_+_|
この例の nslookup コマンドは、lifewire.com アドレスが変換される IP アドレス (この場合は複数の IP アドレス) を示します。
DNSルートサーバー
インターネット上には 13 の DNS ルート サーバーがあり、ドメイン名とそれに関連付けられたパブリック IP アドレスの完全なデータベースが保存されています。これらの最上位 DNS サーバーには、アルファベットの最初の 13 文字をとって A ～ M という名前が付けられます。これらのサーバーのうち 10 台は米国にあり、1 台はロンドン、1 台はストックホルム、そして 1 台は日本にあります。
Internet Assigned Numbers Authority (IANA) は、 このDNSルートサーバーのリスト 興味があれば。
DNS サーバー設定を変更するマルウェア攻撃
DNS サーバーに対するマルウェア攻撃は決して珍しいことではありません。マルウェアが DNS サーバー設定を変更する方法でコンピュータを攻撃する可能性があるため、常にウイルス対策プログラムを実行してください。
たとえば、コンピュータで Google の DNS サーバー (8.8.8.8 および 8.8.4.4) を使用しており、銀行の Web サイトを開いた場合、見慣れた URL を入力すると銀行の Web サイトに送信されると当然期待します。
ただし、マルウェアが DNS サーバーの設定を変更するとします。これは、システムへの攻撃後に知らないうちに起こる可能性があります。その場合、システムは Google の DNS サーバーに接続せず、代わりに銀行の Web サイトを装ったハッカーのサーバーに接続することになります。この偽の銀行サイトは本物とまったく同じように見えますが、銀行口座にログインするのではなく、入力したばかりのユーザー名とパスワードを収集し、銀行口座にアクセスするために必要な重要な情報をハッカーに提供します。
DNS サーバー設定をハイジャックするマルウェア攻撃は、トラフィックを人気の Web サイトから、広告だらけの Web サイトや、コンピュータがウイルスに感染していると信じ込ませ、ウイルスを削除するには宣伝されているソフトウェア プログラムを購入する必要があると信じ込ませるように設計された偽サイトにリダイレクトする可能性もあります。それ。
コンピュータがウイルスに感染していること、ウイルスを駆除するにはソフトウェアを購入する必要があることを知らせる警告が点滅する Web サイトに騙されないでください。彼らはいつも詐欺です。
DNS 攻撃から身を守る
DNS 設定攻撃の被害者にならないようにするには、2 つのことを行う必要があります。 1 つ目は、ウイルス対策ソフトウェアをインストールして、悪意のあるプログラムが損害を与える前に検出することです。
2 つ目は、定期的にアクセスする重要な Web サイトの外観に細心の注意を払うことです。あるサイトにアクセスしたときに、そのサイトが何らかの形でおかしくなった場合、たとえば画像がすべて異なっていたり、サイトの色が変わっていたり、メニューが正しく見えなかったり、スペルミスを見つけたり (ハッカーは恐ろしいスペルを使う場合があります)、あるいは次のような結果になります。ブラウザに「無効な証明書」というメッセージが表示された場合、偽の Web サイトにアクセスしている可能性があります。
疑わしいリンクをクリックせずにテストする方法DNS リダイレクトを積極的に使用する方法
トラフィックをリダイレクトするこの機能は、前向きな目的に使用できます。例えば、 OpenDNS トラフィックをアダルト Web サイト、ギャンブル Web サイト、ソーシャル メディア Web サイト、またはネットワーク管理者や組織がユーザーの訪問を望まないその他のサイトにリダイレクトする可能性があります。代わりに、「ブロックされました」というメッセージが表示されたページや、会社のインターネット ブラウジング ポリシーを説明するランディング ページに送信される場合があります。
よくある質問- 自分の地域に最適な DNS サーバーを見つけるにはどうすればよいですか?
さまざまな DNS サーバーをテストするには、Windows および Linux の場合は GRC DNS Benchmark、Mac の場合は Namebench などのベンチマーク ツールを使用します。状況によっては、DNS サーバーを切り替えることでインターネット速度を大幅に向上させることができます。
- 「DNS サーバーが応答していません」エラーを修正するにはどうすればよいですか?
「DNS サーバーが応答していません」エラーが表示された場合は、DNS キャッシュをクリアし、Windows ネットワーク トラブルシューティング ツールを実行します。最近ウイルス対策ソフトウェアをインストールした場合は、一時的に無効にして効果があるかどうかを確認してください。それでも問題が解決しない場合は、DNS サーバーを切り替えてみてください。
- Windows で DNS キャッシュをクリアするにはどうすればよいですか?
コマンドプロンプトを開き、次のように入力します ipconfig /flushdns DNS キャッシュをクリアします。 Microsoft PowerShell でキャッシュをクリアするには、 Clear-DnsClientCache 指示。
- DNS ルート ネーム サーバーが 13 個しかないのはなぜですか?
インターネット プロトコル バージョン 4 (IPv4) の制限により、DNS は 13 個のルート ネーム サーバーを使用します。 13 という数字は、ネットワークの信頼性とパフォーマンスの間の妥協点として選択されました。
