Wiesz jak działa DNS? Wytłumaczona w prosty sposób

Wiesz jak działa DNS? Niby taka prosta rzecz, korzystamy z niej codziennie, a jednak nie do końca zrozumiała. W prosty sposób wytłumaczona

[AgresywnyKaloryfer]

Tak na poważnie - co może być niezrozumiałego w działaniu DNS? Ideowo, ta usługa jest przecież trywialna.

Ciekawsze jest to, jak jest zaimplementowana - jak cały system daje sobie radę z ogromnym obciążeniem, jak się synchronizuje, itd.

[lkeslklkdslkdkl]

@escabor: No, mnie też ciekawi jak maczuga radzi sobie z tak ogromnym obciążeniem

[e.....r]

@AgresywnyKaloryfer: dokładnie. Mnie też bardziej interesuje poradzenie sobie z taką liczbą zapytań. Równie dobrze można tłumaczyć zasadę działania maczugi

[Mibars]

Przyznam, że nadal nie w pełni ogarniam jak to działa. Moze mnie ktoś oświeci?

a) Jest kilkanaście głównych DNSów "w internecie". Dobra, ale to są fizyczne serwery, które gdzieś stoją - Skąd pewność, że żaden z nich nie zacznie przekierowywać wszystkiego pod np. redtube.com, bo tak sobie zamarzy właściciel?

b) Powiedzmy kupiłem domenę qwerty.pl, która godzinę temu wskazywała na ip 100.100.100.100, moja nowa strona leży pod 101.100.100.100. Jak szybko informacja rozprzestrzeni się między te kilkanaście DNSów o tym, że qwerty.pl to strona pod nowym adresem IP? Czy fakt, że na np. 10 DNSach jest stary IP, a na jednym nowy nie zostanie potraktowany jako "błąd" i poprawiony na stary? Co z tymi "małymi" DNSami, które są gdzieś po drodze i przechowują informacje o DNSach skopiowane z głównych DNSów?

c)

[diwi]

a) Jest kilkanaście głównych DNSów "w internecie". Dobra, ale to są fizyczne serwery, które gdzieś stoją - Skąd pewność, że żaden z nich nie zacznie przekierowywać wszystkiego pod np. redtube.com, bo tak sobie zamarzy właściciel?

b) Powiedzmy kupiłem domenę qwerty.pl, która godzinę temu wskazywała na ip 100.100.100.100, moja nowa strona leży pod 101.100.100.100. Jak szybko informacja rozprzestrzeni się między te kilkanaście DNSów o tym, że qwerty.pl to strona pod nowym adresem IP? Co z tymi "małymi" DNSami, które są gdzieś po drodze i przechowują informacje o DNSach skopiowane z głównych DNSów?

Generalnie propagacja nowego adresu IP trwa do 24h, cache w "lokalnych" serwerach DNS zazwyczaj nie jest ustawiony na "wieczność" i w zależności od ustawień po pewnym czasie informacja o powiązaniu domena -> ip jest odświeżana.

Root

[koob]

@diwi:

g) Kontynuując wątek IP: Chce własne IP. Nie domenę, IP. Kto i jak może mi je przydzielić? (nie nie chodzi mi o dopłatę za stałe IP, tylko o to kto fizycznie ustala moje IP)

Adresy IP nadaje RIPE ( przynajmniej w europie ). Nie jest latwo dostac adresy, poniewaz pula adresow sie skonczyla i wykorzystywana jest juz adresacja rezerwowa ( rozwiazaniem ma byc ipv6 ). Generalnie zwykla osoba nie moze sobie dostac/kupic

[p.....c]

Strasznie skomplikowany ten film, jak ktoś nie wie jak to działą, to nie zrozumie.

[czornex]

Swoją drogą, trochę długo to trwa ;]

[pinol]

A więc wszystko robi ta mała kropeczka! Wow!

[dx0ne]

@pinol:

ci co swojego czasu przygarniali kropka mają szybciej

[gww15]

@pinol: Tak dlatego jak jej nie wstawisz do g. z połączenia.

[Pan_Neutron]

ja nadal nie wiem.

ale przypomniałeś mi fajny clip:

http://www.youtube.com/watch?v=eo4u4JJAPGk

[s.....0]

Całość działa ciut inaczej.

Gość chce wejść na flamingflamingos.eu. Oto, jak po kolei to działa:

1. Jego komputer odpytuje adresy DNS, które ma wpisane we właściwościach połączenia sieciowego - może to być adres routera albo adres DNS'a cache'ującego u operatora.

2.

[s.....0]

@Sylveck: To nie zadziała dla wielu stron :b

Generalnie strony są na hostingach współdzielonych, nie każda strona ma osobny adres IP. Przeglądarka jak się łączy do serwera, gdzie jest dajmy na to 20 stron, wysyła zapytanie HTTP GET mojadomena.pl i wtedy serwer odpowiada odpowiednią stroną (to są tzw. Virtual Hosty). Jeśli wejdziesz na IP, serwer nie będzie wiedział, którą z tych 20 stron wyświetlić i wywali komunikat o błędzie :)

[n.....c]

@sabby7890: czyli serwery dns dzielą się na takie które zajmują się do końca żądaniem i odpytują kolejne dnsy aż znajdą ip i takie które odpowiadają tylko ip kolejnego serwera dns "poziom niżej"?

@Sylveck: niekoniecznie szybciej - system też ma swój cache dns (w windows: ipconfig /displaydns) więc w większości przypadków pominięcie dnsa nie zaoszczędzi nawet setnej części ms

[ttrakos]

Moim zdaniem trochę kiepski opis - pominęli kwestię subdomen (ot, chociażby w tym adresie kropka powinna jeszcze zapytać, gdzie jest www. :D), albo że rejestrując domenę np. costam.pl podaje się adresy co najmniej dwóch DNSów, które będą wskazywać adresy subdomen itd. ... ale może ja za dużo oczekuje po prostu.

Z ciekawostek: TLD jest też pełnoprawnym adresem, np. http://ac/ , oryginalnie adresy były pomyślane tak, żeby była kropka na końcu (np. wykop.pl.),

[AntonioBanderas]

Niby sama idea DNS jest prosta, niby ten filmik tlumaczy to wszystko w prosty sposob, ale ja i tak dalej nie rozumiem...

[Bunch]

W prosty sposób mogłaby być wytłumaczona jakby był to filmik w naszym ojczystym języku. Szkoda, że nie jest.

Adresatem tego filmu chyba z założenia Polacy nie byli, prawda? Więc mamy tutaj proste wytłumaczenie zagadnienia dla np. amerykanów, gdzie jesteśmy zmuszeni oglądać to po angielsku. W obcym języki niż nasz i ktoś nam tutaj na Wykopie adresuje ten film do nas. To my naprawdę (Polacy) nie mamy sami takich filmów instruktażowych/informacyjnych w sieci?

[dumont]

Sądzę, że przy takim wykopie można uświadomić ludzi jak łatwo można przeprowadzić atak wykorzystując zmianę DNSa, z którym łączy się nasz komputer. Wyobraźmy sobie sytuację, w której ktoś zmienił nam adres DNS, z którym łączymy się wpisując www.wykop.pl w przeglądarce. Większość ludzi nie ma pojęcia co to jest, a nawet jeśli, to nie sprawdza za każdym razem jaki serwer jest ustawiony. Teraz mamy złośliwy serwer jako nasz serwer DNS i wpisujemy w

[dumont]

@raj: dokładnie o to mi chodzi, że nie można tego wychwycić z poziomu DNSa. Niestety (stety??) niektóre (większość?) przeglądarki pozwalają na wpisanie niepełnego adresu url pomijając protokół, np. 'onet.pl' zamiast 'http://www.onet.pl' - co za tym idzie, podobnie jest z bankami, a wtedy ludzie nie zwracają uwagi na to, czy jest to szyfrowane połączenie, czy nie. Ja oczywiście rozumiem zasadę działania certyfikatów, ale jeśli przeglądarka przekieruje Cię z powiedzmy

[raj]

@dumont: Można podmienic DNS-a i przekierowac ruch na inna stronę, ale jeżeli jest to np. bank to połączenie jest szyfrowane (masz na początku adresu https:// zamiast http://) i wtedy przegladarka Cię zaalarmuje że strona ma niepoprawny certyfikat (co jak wiem z doświadczenia 99% ludzi zignoruje :(). Owszem, może być tak, jak piszesz, że człowiek nie wpisze https:// na początku, fałszywa strona bedzie miec zwykłe http:// i on tego nie zauważy.