Server DNS: cosa sono e perché vengono utilizzati?

Un server DNS è un server informatico che contiene un database di indirizzi IP pubblici e i loro associati nomi host e, nella maggior parte dei casi, serve a risolvere o tradurre tali nomi in indirizzi IP come richiesto. I server DNS eseguono software speciali e comunicano tra loro utilizzando protocolli speciali.

Potresti vedere un server DNS a cui fanno riferimento altri nomi, come un server dei nomi o un server dei nomi e un server del sistema dei nomi di dominio.

Lo scopo dei server DNS

Il server DNS si trova nello spazio tra esseri umani e computer per facilitare la loro comunicazione.

È molto più facile ricordare un dominio o un nome host come lifewire.com rispetto all'indirizzo IP del sito 151.101.2.114. Pertanto, quando accedi a un sito Web come Lifewire, tutto ciò che devi digitare è l'URL https://www.lifewire.com.

Tuttavia, i computer e i dispositivi di rete non funzionano bene con i nomi di dominio quando tentano di localizzarsi a vicenda su Internet. Utilizzando un indirizzo IP, la rappresentazione numerica del server su cui risiede il sito web sulla rete (internet) è molto più efficiente e precisa.

Come i server DNS risolvono una query DNS

Quando inserisci l'indirizzo di un sito web nella barra degli indirizzi del browser, un server DNS trova l'indirizzo che desideri visitare. Invia una query DNS a diversi server, ciascuno dei quali traduce una parte diversa del nome di dominio inserito. I diversi server interrogati sono:

• Un risolutore DNS: riceve la richiesta di risolvere il nome di dominio con l'indirizzo IP. Questo server fa il lavoro duro per capire dove risiede il sito che vuoi visitare su Internet.
• Un root server: il root server riceve la prima richiesta e restituisce un risultato per consentire al risolutore DNS di conoscere l'indirizzo del server Top Level Domain (TLD) che memorizza le informazioni sul sito. Un dominio di primo livello è l'equivalente di.conO.nettoparte del nome di dominio che hai inserito nella barra degli indirizzi.
• Un server TLD: il risolutore DNS interroga quindi questo server, restituendo il server dei nomi autorevole in cui viene restituito il sito.
• Un server dei nomi autorevole: infine, il risolutore DNS interroga questo server per conoscere l'indirizzo IP effettivo del sito Web che stai tentando di fornire.

Una volta restituito l'indirizzo IP, il sito web richiesto viene visualizzato nel tuo browser web.

Sembra un sacco di avanti e indietro, e lo è, ma tutto avviene molto rapidamente con poco ritardo nel portarti al sito che desideri visitare.

come cambiare l'account google principale

Il processo sopra descritto avviene la prima volta che visiti un sito. Se visiti nuovamente lo stesso sito prima che la cache del tuo browser web venga svuotata, non è necessario eseguire tutti questi passaggi. Invece, il browser web estrarrà le informazioni dalla cache. Ciò si traduce in una navigazione web più veloce. Per questo motivo, svuotare la cache del browser può aumentare temporaneamente il tempo necessario per accedere ai tuoi siti Web preferiti, anche se di solito si tratta di una differenza troppo piccola per essere notata.

Server DNS primari e secondari

Nella maggior parte dei casi, un server DNS primario e uno secondario vengono configurati sul router o su un altro dispositivo quando ti connetti al tuo fornitore di servizi Internet . Esistono due server DNS nel caso in cui uno fallisca, nel qual caso subentra il secondo.

Sono disponibili diversi server DNS accessibili pubblicamente. Se desideri modificare i server DNS a cui si connette la tua rete, consulta il nostro Elenco di server DNS pubblici e gratuiti per un elenco aggiornato e la nostra guida Come modificare i server DNS.

Perché potresti modificare le impostazioni del tuo server DNS

Alcuni server DNS possono fornire tempi di accesso più rapidi rispetto ad altri. Questa è spesso una funzione di quanto sei vicino a quei server. Se i server DNS del tuo ISP sono più vicini a te rispetto a quelli di Google, ad esempio, potresti scoprire che i nomi di dominio vengono risolti più rapidamente utilizzando i server predefiniti del tuo ISP rispetto a un server esterno.

Se riscontri problemi di connessione in cui sembra che i siti web non vengano caricati, è possibile che ci sia un errore con il server DNS. Se il server non è in grado di trovare l'indirizzo IP corretto associato al nome host inserito, il sito web non potrà essere individuato e caricato.

Alcune persone scelgono di cambiare i propri server DNS con quelli forniti da un'azienda che considerano più affidabile, ad esempio una che promette di non tracciare o registrare i siti Web visitati.

Un computer o un dispositivo, inclusi smartphone e tablet, connesso al router può utilizzare un diverso set di server DNS per risolvere gli indirizzi Internet. Questi sostituiranno quelli configurati sul router e verranno utilizzati al loro posto.

Come ottenere informazioni sul server Internet

Il comando nslookup viene utilizzato per interrogare il tuo server DNS sui PC Windows.

A partire da apertura del prompt dei comandi , e quindi digitando quanto segue:

Questo comando dovrebbe restituire qualcosa del genere:

come sapere se qualcuno è attivo su instagram

Il comando nslookup in questo esempio indica l'indirizzo IP, o più indirizzi IP in questo caso, in cui viene tradotto l'indirizzo lifewire.com.

Server radice DNS

Esistono 13 server root DNS su Internet che memorizzano un database completo di nomi di dominio e i relativi indirizzi IP pubblici associati. Questi server DNS di livello superiore sono denominati dalla A alla M per le prime 13 lettere dell'alfabeto. Dieci di questi server si trovano negli Stati Uniti, uno a Londra, uno a Stoccolma e uno in Giappone.

L'Internet Assigned Numbers Authority (IANA) continua questo elenco di server root DNS se sei interessato.

Attacchi malware che modificano le impostazioni del server DNS

Gli attacchi malware contro i server DNS non sono affatto rari. Esegui sempre un programma antivirus perché il malware può attaccare il tuo computer in modo tale da modificare le impostazioni del server DNS.

Ad esempio, se il tuo computer utilizza i server DNS di Google (8.8.8.8 e 8.8.4.4) e apri il sito web della tua banca, ti aspetti naturalmente che quando inserisci il suo URL familiare, verrai indirizzato al sito web della banca.

Tuttavia, supponiamo che il malware modifichi le impostazioni del tuo server DNS, cosa che può accadere a tua insaputa dopo un attacco al tuo sistema. In tal caso, il tuo sistema non contatta più i server DNS di Google ma il server di un hacker che si spaccia per il sito web della tua banca. Questo sito bancario falso potrebbe assomigliare esattamente a quello reale, ma invece di farti accedere al tuo conto bancario, raccoglie il nome utente e la password che hai appena digitato, fornendo agli hacker le informazioni essenziali di cui hanno bisogno per accedere al tuo conto bancario.

Gli attacchi malware che dirottano le impostazioni del tuo server DNS possono anche reindirizzare il traffico da siti Web popolari a siti pieni di pubblicità o a un sito falso progettato per spaventarti e farti credere che il tuo computer sia stato infettato da un virus e che devi acquistare il loro programma software pubblicizzato per rimuoverlo. Esso.

Non cadere nei siti Web che appaiono all'improvviso con avvisi lampeggianti che ti informano che il tuo computer è stato infettato da un virus e che devi acquistare del software per sbarazzartene. Sono sempre truffe.

Proteggersi dagli attacchi DNS

Dovresti fare due cose per evitare di diventare vittima di un attacco alle impostazioni DNS. Il primo è installare un software antivirus per individuare i programmi dannosi prima che possano causare danni.

Il secondo è prestare molta attenzione all'aspetto dei siti Web importanti che visiti regolarmente. Se ne visiti uno e il sito sembra in qualche modo strano (forse le immagini sono tutte diverse, o i colori del sito sono cambiati, o i menu non sembrano corretti, o trovi errori di ortografia (gli hacker possono essere terribili ortografi) - o ottieni un messaggio di 'certificato non valido' nel tuo browser, potrebbe essere un segno che ti trovi su un sito Web falso.

Come il reindirizzamento DNS può essere utilizzato positivamente

Questa capacità di reindirizzare il traffico può essere utilizzata per scopi positivi. Per esempio, OpenDNS può reindirizzare il traffico verso siti Web per adulti, siti Web di giochi d'azzardo, siti Web di social media o altri siti che gli amministratori di rete o le organizzazioni non desiderano che i loro utenti visitino. Potrebbero invece essere inviati a una pagina con il messaggio 'Bloccato' o a una pagina di destinazione che descrive la politica di navigazione in Internet dell'azienda.

• Come posso trovare il miglior server DNS per la mia zona?

  Per testare diversi server DNS, utilizza uno strumento di benchmarking come GRC DNS Benchmark per Windows e Linux o Namebench per Mac. In alcune situazioni, puoi aumentare significativamente la velocità di Internet cambiando server DNS.

• Come posso correggere l'errore 'Il server DNS non risponde'?

  Se viene visualizzato l'errore Il server DNS non risponde, svuota la cache DNS ed esegui lo strumento di risoluzione dei problemi di rete di Windows. Se hai installato di recente un software antivirus, disabilitalo temporaneamente per vedere se questo aiuta. Se ciò non risolve il problema, prova a cambiare server DNS.
  

• Come posso svuotare la cache DNS su Windows?

  Apri il prompt dei comandi e inserisci ipconfig/flushdns per svuotare la cache DNS. Puoi svuotare la cache in Microsoft PowerShell con Cancella DnsClientCache comando.

• Perché ci sono solo 13 server dei nomi root DNS?

  Il DNS utilizza 13 server dei nomi root a causa delle limitazioni del protocollo Internet versione 4 (IPv4). Il numero 13 è stato scelto come compromesso tra affidabilità della rete e prestazioni.