DNS คืออะไรและฉันควรใช้เซิร์ฟเวอร์ DNS อื่นหรือไม่

คุณรู้หรือไม่ว่าคุณสามารถเชื่อมต่อกับ facebook.com และดู facebook.com ในแถบที่อยู่ของเบราว์เซอร์ได้ในขณะที่ไม่ได้เชื่อมต่อกับเว็บไซต์จริงของ Facebook เพื่อให้เข้าใจว่าทำไมคุณต้องรู้เกี่ยวกับ DNS เล็กน้อย

DNS ย่อมาจาก“ Domain Name System” เซิร์ฟเวอร์ DNS จะแปลที่อยู่เว็บ (เช่น www.howtogeek.com) เป็นที่อยู่ IP (เช่น 23.92.23.113) เพื่อให้ผู้ใช้ไม่ต้องจำสตริงตัวเลขสำหรับทุกเว็บไซต์ที่ต้องการเข้าชม ระบบชื่อโดเมน (DNS) รองรับเว็บที่เราใช้ทุกวัน ทำงานอย่างโปร่งใสในพื้นหลังแปลงชื่อเว็บไซต์ที่มนุษย์อ่านได้เป็นที่อยู่ IP ที่เป็นตัวเลขที่คอมพิวเตอร์อ่านได้ DNS ทำได้โดยการค้นหาข้อมูลนั้นบนระบบของเซิร์ฟเวอร์ DNS ที่เชื่อมโยงผ่านอินเทอร์เน็ต อย่างไรก็ตามเซิร์ฟเวอร์ DNS ที่แตกต่างกันสามารถทำงานได้แตกต่างกันในแง่ของความเร็วและความปลอดภัย ลองมาดูวิธีการทำงานของ DNS และสิ่งที่คุณสามารถทำได้เพื่อให้แน่ใจว่า DNS ทำงานได้ดีที่สุดสำหรับคุณ

ชื่อโดเมนและที่อยู่ IP

ชื่อโดเมนคือที่อยู่เว็บไซต์ที่มนุษย์สามารถอ่านได้ที่เราใช้ทุกวัน ตัวอย่างเช่นชื่อโดเมนของ Google คือ google.com หากคุณต้องการเยี่ยมชม Google คุณเพียงแค่ป้อน google.com ลงในแถบที่อยู่เว็บเบราว์เซอร์ของคุณ

อย่างไรก็ตามคอมพิวเตอร์ของคุณไม่เข้าใจว่า“ google.com” อยู่ที่ใด เบื้องหลังอินเทอร์เน็ตและเครือข่ายอื่น ๆ ใช้ที่อยู่ IP ที่เป็นตัวเลข หนึ่งในที่อยู่ IP ที่ Google.com ใช้คือ 172.217.0.142 หากคุณพิมพ์หมายเลขนี้ลงในแถบที่อยู่เว็บเบราว์เซอร์ของคุณคุณจะไปสิ้นสุดที่เว็บไซต์ของ Google

เราใช้ google.com แทน 172.217.0.142 เนื่องจากที่อยู่เช่น google.com มีความหมายมากกว่าและจำง่ายกว่าสำหรับเรา ที่อยู่ IP เป็นที่ทราบกันดีว่ามีการเปลี่ยนแปลง แต่เซิร์ฟเวอร์ DNS จะติดตามข้อมูลใหม่นั้น DNS มักถูกอธิบายว่าเป็นเหมือนสมุดโทรศัพท์ที่คุณค้นหาชื่อของใครบางคนและหนังสือจะให้หมายเลขโทรศัพท์ของพวกเขา เช่นเดียวกับสมุดโทรศัพท์ DNS จะจับคู่ชื่อที่มนุษย์อ่านได้กับหมายเลขที่เครื่องสามารถเข้าใจได้ง่ายขึ้น

เซิร์ฟเวอร์ DNS

เซิร์ฟเวอร์ DNS จับคู่ชื่อโดเมนกับที่อยู่ IP ที่เกี่ยวข้อง เมื่อคุณพิมพ์ชื่อโดเมนลงในเบราว์เซอร์คอมพิวเตอร์ของคุณจะติดต่อกับเซิร์ฟเวอร์ DNS ปัจจุบันของคุณและถามว่าที่อยู่ IP ใดที่เชื่อมโยงกับชื่อโดเมน จากนั้นคอมพิวเตอร์ของคุณจะเชื่อมต่อกับที่อยู่ IP และเรียกค้นเว็บเพจที่เหมาะสมสำหรับคุณ

เซิร์ฟเวอร์ DNS ที่คุณใช้นั้นมีให้โดยผู้ให้บริการอินเทอร์เน็ต (ISP) ของคุณ หากคุณอยู่หลังเราเตอร์คอมพิวเตอร์ของคุณอาจใช้เราเตอร์เป็นเซิร์ฟเวอร์ DNS แต่เราเตอร์กำลังส่งต่อคำขอไปยังเซิร์ฟเวอร์ DNS ของ ISP ของคุณ

คอมพิวเตอร์แคชการตอบสนอง DNS ในเครื่องดังนั้นคำขอ DNS จะไม่เกิดขึ้นทุกครั้งที่คุณเชื่อมต่อกับชื่อโดเมนเฉพาะที่คุณเคยเยี่ยมชม เมื่อคอมพิวเตอร์ของคุณระบุที่อยู่ IP ที่เชื่อมโยงกับชื่อโดเมนแล้วจะจำได้ว่าเป็นช่วงเวลาหนึ่งซึ่งจะช่วยเพิ่มความเร็วในการเชื่อมต่อโดยข้ามขั้นตอนการร้องขอ DNS

ข้อกังวลด้านความปลอดภัย

ไวรัสและโปรแกรมมัลแวร์อื่น ๆ สามารถเปลี่ยนเซิร์ฟเวอร์ DNS เริ่มต้นของคุณเป็นเซิร์ฟเวอร์ DNS ที่ดำเนินการโดยองค์กรที่เป็นอันตรายหรือสแกมเมอร์ จากนั้นเซิร์ฟเวอร์ DNS ที่เป็นอันตรายนี้สามารถชี้เว็บไซต์ยอดนิยมไปยังที่อยู่ IP อื่นซึ่งอาจถูกเรียกใช้โดยนักต้มตุ๋น

ตัวอย่างเช่นเมื่อคุณเชื่อมต่อกับ facebook.com ในขณะที่ใช้เซิร์ฟเวอร์ DNS ที่ถูกต้องของผู้ให้บริการอินเทอร์เน็ตเซิร์ฟเวอร์ DNS จะตอบสนองด้วยที่อยู่ IP จริงของเซิร์ฟเวอร์ของ Facebook

อย่างไรก็ตามหากคอมพิวเตอร์หรือเครือข่ายของคุณชี้ไปที่เซิร์ฟเวอร์ DNS ที่เป็นอันตรายซึ่งตั้งขึ้นโดยผู้หลอกลวงเซิร์ฟเวอร์ DNS ที่เป็นอันตรายอาจตอบสนองด้วยที่อยู่ IP อื่นโดยสิ้นเชิง ด้วยวิธีนี้เป็นไปได้ว่าคุณจะเห็น“ facebook.com” ในแถบที่อยู่ของเบราว์เซอร์ แต่จริงๆแล้วคุณอาจไม่ได้อยู่ที่ facebook.com จริงๆ เบื้องหลังเซิร์ฟเวอร์ DNS ที่เป็นอันตรายได้ชี้ให้คุณเห็นที่อยู่ IP อื่น

เพื่อหลีกเลี่ยงปัญหานี้ตรวจสอบให้แน่ใจว่าคุณใช้งานแอปป้องกันไวรัสและมัลแวร์ที่ดี นอกจากนี้คุณควรดูข้อความแสดงข้อผิดพลาดของใบรับรองบนเว็บไซต์ที่เข้ารหัส (HTTPS) ตัวอย่างเช่นหากคุณพยายามเชื่อมต่อกับเว็บไซต์ของธนาคารของคุณและเห็นข้อความ "ใบรับรองไม่ถูกต้อง" นี่อาจเป็นสัญญาณว่าคุณกำลังใช้เซิร์ฟเวอร์ DNS ที่เป็นอันตรายซึ่งชี้ให้คุณไปยังเว็บไซต์ปลอมซึ่งแสร้งทำเป็นว่าเป็นของคุณเท่านั้น ธนาคาร.

ที่เกี่ยวข้อง: วิธีบล็อกเว็บไซต์ในไฟล์โฮสต์ของ Windows 8

มัลแวร์ยังสามารถใช้ไฟล์โฮสต์ของคอมพิวเตอร์ของคุณเพื่อแทนที่เซิร์ฟเวอร์ DNS ของคุณและชี้ชื่อโดเมนบางแห่ง (เว็บไซต์) ไปยังที่อยู่ IP อื่น ด้วยเหตุนี้ Windows 8 และ 10 จึงป้องกันไม่ให้ผู้ใช้ชี้ facebook.com และชื่อโดเมนยอดนิยมอื่น ๆ ไปยังที่อยู่ IP อื่นตามค่าเริ่มต้น

เหตุใดคุณจึงอาจต้องการใช้เซิร์ฟเวอร์ DNS ของบุคคลที่สาม

ที่เกี่ยวข้อง: วิธีเปลี่ยนเป็น OpenDNS หรือ Google DNS เพื่อเพิ่มความเร็วในการท่องเว็บ

ดังที่เราได้กำหนดไว้ข้างต้นคุณอาจใช้เซิร์ฟเวอร์ DNS เริ่มต้นของ ISP ของคุณ อย่างไรก็ตามคุณไม่จำเป็นต้อง คุณสามารถใช้เซิร์ฟเวอร์ DNS ที่ดำเนินการโดยบุคคลที่สามแทนได้ เซิร์ฟเวอร์ DNS ของบุคคลที่สามที่ได้รับความนิยมมากที่สุดสองแห่ง ได้แก่ OpenDNS และ Google Public DNS

ในบางกรณีเซิร์ฟเวอร์ DNS เหล่านี้อาจช่วยให้คุณสามารถแก้ไข DNS ได้เร็วขึ้นซึ่งจะทำให้การเชื่อมต่อเร็วขึ้นในครั้งแรกที่คุณเชื่อมต่อกับชื่อโดเมน อย่างไรก็ตามความแตกต่างของความเร็วจริงที่คุณเห็นจะแตกต่างกันไปขึ้นอยู่กับว่าคุณอยู่ห่างจากเซิร์ฟเวอร์ DNS ของบุคคลที่สามมากเพียงใดและเซิร์ฟเวอร์ DNS ของ ISP ของคุณเร็วเพียงใด หากเซิร์ฟเวอร์ DNS ของ ISP ของคุณเร็วและคุณอยู่ห่างไกลจากเซิร์ฟเวอร์ของ OpenDNS หรือ Google DNS คุณอาจเห็นว่า DNS แก้ไขช้ากว่าเมื่อใช้เซิร์ฟเวอร์ DNS ของ ISP

OpenDNS ยังมีการกรองเว็บไซต์เสริม ตัวอย่างเช่นหากคุณเปิดใช้งานการกรองการเข้าถึงเว็บไซต์ลามกจากเครือข่ายของคุณอาจส่งผลให้หน้า "ถูกบล็อก" ปรากฏขึ้นแทนที่จะเป็นเว็บไซต์ลามกอนาจาร เบื้องหลัง OpenDNS ได้ส่งคืนที่อยู่ IP ของเว็บไซต์ด้วยข้อความ "ถูกบล็อก" แทนที่อยู่ IP ของเว็บไซต์ลามกซึ่งใช้ประโยชน์จากวิธีที่ DNS ทำงานเพื่อบล็อกเว็บไซต์

สำหรับข้อมูลเกี่ยวกับการใช้ Google Public DNS หรือ OpenDNS โปรดดูบทความต่อไปนี้:

• เพิ่มความเร็วในการท่องเว็บด้วย Google Public DNS
• เพิ่ม OpenDNS ให้กับเราเตอร์ของคุณได้อย่างง่ายดาย
• ปกป้องบุตรหลานของคุณทางออนไลน์โดยใช้ Open DNS

เครดิตรูปภาพ: Jemimus บน Flickr