Windows Support Tools velika su pomoć kako u svakodnevnim administracijskim poslovima poput praćenja rada domena i Domain controllera, DNS servera, DHCP i WINS servera, tako i u izvršavanju mrežnih administracijskih poslova, upravljanju udaljenim računalima i sl.

pharming - način on-line prijevara utemeljen na automatskom preusmjeravanju konekcija s legitimnih na maliciozne web stranice; preusmjeravanje se temelji na kompromitiranju DNS servera unošenjem krivih veza IP adresa; pročitajte više

Svaki server ima svoju jedinstvenu IP adresu, podešavanje DNS servera je zapravo povezivanje vašeg simboličkog imena domene npr. kako-napraviti.com sa ip adresom servera.

4. Naš preferirani DNS server pregledava prvo svoj DNS cache pa zatim zapise koji se nalaze u njegovim zonama, a ukoliko ni na prvom ni na drugom mjestu ne pronađe odgovor na traženi upit, dalje u naše ime upućuje upite do internetskog DNS servera koji zna IP adresu traženog web servera (to je DNS server koji je autoritativan za domenu u kojoj se traženi web server nalazi).

IP adresu preferiranog DNS servera moramo unijeti mi osobno ili to za nas automatski čini naš ISP.

Brzina odgovora DNS servera na upit o određenoj domeni ovisi o udaljenosti (tj. broju točaka preko kojih je potrebno doći s vaše lokacije do DNS servera), opterećenosti DNS servera, ali i o uvjetu da podatak za određenu domenu DNS server već ima kod sebe ili se tek mora ići propitivati preko drugih servera za točnu vrijednost.

Kao priručna lista za lakše snalaženje unutar svih navedenih IP adresa popis najčešće korištenih javnih DNS servera:

Naravno, umjesto dns.vasadomena.hr upisat ćete FQN svog DNS servera, a na mjesto e-mail adrese stvarnu adresu odgovorne osobe, ili njen alias.

Na gornjoj slici su upisane IP adrese DNS servera koje DNS klijent (naše računalo) zadanim redoslijedom kontaktira u slučaju da ne zna na kojoj IP adresi se nalazi traženo ime.

U slučaju nedostupnosti preferiranog DNS servera, DNS klijent se prebacuje na alternativni DNS server koji to isto odrađuje.

Usluga DNS servera je uključena u cijenu Hoola servisa.

Oni procjenjuju da je u svijetu oko 27 milijuna DNS servera konfigurirano na način da odgovara svima, a ne samo računalima unutar domene za koju je DNS servis postavljen.

Svega je 100.000 takvih DNS servera iskorišteno za napad na Spamhous, ali je to bilo dovoljno da se dogodi DDoS napad koji je po količini prometa usmjerenog na žrtvu ocijenjen kao najjači dosada.

Neki od parametara dodjeljeni uz pomoć DHCP-a su IP adresa, subnet maska, zadani gateway (adresa uređaja koji komunicira sa drugim mrežama), adrese DNS servera (DNS Domain Name System radi pretvaranje imena domene u IP adresu), itd...

Bind 9.2.2 je najnovije izdanje najpopularnijeg DNS servera.

Globalno gledajući DNS sistem ima hijerarhijsku strukturu tako da na vrhu postoji više root DNS servera (njihove IP adrese se nalaze u tzv. root hints folderu našeg DNS severa) koji znaju IP adrese DNS servera autoritativnih za top level domene (. com,. net,. hr), ovi DNS serveri opet znaju adrese DNS servera koji su odgovorni za poddomene ovih top level domena itd.

Iz navedene dvije točke jasno je što bi mogao napraviti neki haker kojem bi uspjelo hakirati Google ili neki od DNS servera i ubaciti svoj JavaScript u Googleov.

Mogući nedostaci korištenja javnih DNS servera

Isto tako, korištenjem vanjskih DNS servera prepuštate nadzor svojeg surfanja trećoj strani ako se osjećate neugodno radi toga (a bezuvjetno vjerujete svojem ISP-u) nemojte ni pokušavati promijeniti automatske mrežne postavke koje su vam dodijeljene.

Pretpostavimo prvi korak postupka prevođenja DNS imena upitom do lokalnog DNS servera, ali gdje je lokalni DNS server već prije potražio informaciju o web domeni domena.com koji je spremljen kao podatak u DNS cacheu.

Na ovaj način, server ne mora slati upit na neki od root DNS servera, već direktno iz cacha upit postavlja serveru odgovornom za stranicu web.download.domena.com - komunikacijski promet smanjuje se za prosječnih 40 %.

DNS Servers zadati brojčane IP-adrese DNS-servera koji se koriste u LAN-u (DNS-serveri omogućuju pretvaranje simboličkih mrežnih adresa, npr. www.google.com, u brojčane IP-adrese).

U maloj kućnoj mreži ulogu DNS-servera obično ima mrežni usmjerivač ili se pak koriste DNS-serveri pružatelja usluge spajanja na Internet.

CARNet se oglasio tek jutros iza 11 sati te je objavio priopćenje u kojem se priznaje da je do pogreške došlo isključivo zbog greške u CARNetovom sustavu koja je uklonjena 10. studenog u 10:17, no zbog podešenosti DNS servera (DNS cashing) moguće je da će nekim korisnicima domene biti nedostupne dodatnih sat vremena, sve do 11:17 sati.

Uz dva osnovna DNS zapisa o primarnom i sekundarnom DNS serveru je moguće na Prikaži dodatne DNS zapise upisati još tri DNS servera ali i do pet A te AAAA (IPv6) zapisa poddomena ukoliko ne znate o čemu se radi se ne preporuča da upisujete išta ovdje ali za one tehnički naprednije svakako zanimljiv dodatak za direktnu kontrolu nad poddomenama.

Trojan pokušava promijeniti adresu DNS servera za nekoliko Internet konekcija na korisnikovom računalu.

Ove dvije adrese DNS servera čine vjerojatno najstariji poznati javni DNS servis iako su adrese više puta mijenjale vlasnika (trenutno je to Level3) serveri na ovim adresama odgovaraju na sve upite što je starijim mrežnim administratorima dobro poznato.

Ako lokalni cache ne sadrži odgovor na DNS upit, OS nastavlja postupak prevođenja imena hosta tako da prosljeđuje DNS rekurzivni upit do primarnog DNS servera (Preffered DNS server).

Negativni cache predstavlja zapis odgovora od strane DNS servera koji je autoritativan za traženu domenu, ali ne posjeduje objekt koji odgovara upitu i ujedno nema TTL vrijednost upisanu u odgovor.

Potaknuti pitanjem jedne kolegice o pojavi virusa koji mijenja adrese DNS servera na korisničkom računalu, odlučili smo napraviti kratke upute što možete poduzeti ukoliko imate slične ili iste probleme [ više ]