DNS چیست و چگونه کار می‌کند؟ آموزش دی ان اس به زبان ساده

DNS چیست و چگونه کار می‌کند؟ آموزش دی ان اس به زبان ساده

DNS یکی از مهم‌ترین سرویس‌های شبکه و اینترنت است که تقریباً تمام کاربران اینترنت هر روز بدون اینکه بدانند از آن استفاده می‌کنند. زمانی که شما نام یک سایت مانند example.com را در مرورگر وارد می‌کنید، سیستم شما ابتدا باید آدرس IP مربوط به آن دامنه را پیدا کند. این وظیفه بر عهده DNS یا Domain Name System است.

به زبان ساده، DNS مانند دفترچه تلفن اینترنت عمل می‌کند؛ همان‌طور که شما نام یک فرد را در دفترچه تلفن پیدا کرده و شماره او را مشاهده می‌کنید، DNS نیز نام دامنه را به آدرس IP سرور مربوطه تبدیل می‌کند.

مطالعه مقاله آموزش ساخت سرور vpn و ربات کانفیگ رایگانv2ray

DNS چیست و چگونه کار می‌کند؟ آموزش کامل دی ان اس به زبان ساده شامل معرفی DNS Server، انواع رکوردهای DNS، نحوه تبدیل Domain به IP، کاربرد DNS در شبکه، اینترنت

فهرست مطالب آموزش DNS

1. DNS چیست؟
2. چرا DNS به وجود آمد؟
3. DNS چگونه کار می‌کند؟
4. مراحل تبدیل دامنه به IP
5. DNS Server چیست؟
6. انواع DNS Server
7. انواع رکوردهای DNS
8. Recursive DNS چیست؟
9. Authoritative DNS چیست؟
10. DNS Cache چیست؟
11. DNS در شبکه‌های سازمانی
12. تفاوت DNS عمومی و خصوصی
13. امنیت DNS
14. خطاهای رایج DNS
15. جمع‌بندی آموزش DNS

DNS چیست؟

DNS مخفف عبارت Domain Name System است و یک سیستم نام‌گذاری سلسله مراتبی در شبکه‌های کامپیوتری و اینترنت محسوب می‌شود.

کامپیوترها برای ارتباط با یکدیگر از IP Address استفاده می‌کنند، اما به خاطر سپردن تعداد زیادی IP برای انسان‌ها دشوار است. DNS این مشکل را حل کرده و امکان استفاده از نام‌های ساده مانند google.com یا example.com را فراهم می‌کند.

برای مثال وقتی کاربر آدرس یک سایت را وارد می‌کند:

DNS نام دامنه را دریافت کرده و IP مربوط به سروری که سایت روی آن قرار دارد را پیدا می‌کند.

چرا DNS به وجود آمد؟

در سال‌های ابتدایی اینترنت، تعداد سیستم‌های متصل به شبکه بسیار محدود بود و کاربران برای اتصال به کامپیوترها از فایل Hosts استفاده می‌کردند.

با رشد سریع اینترنت، تعداد دامنه‌ها و سرورها افزایش پیدا کرد و مدیریت دستی نام‌ها دیگر امکان‌پذیر نبود. به همین دلیل سیستم DNS ایجاد شد تا فرآیند تبدیل نام دامنه به IP به صورت خودکار انجام شود.

مهم‌ترین دلایل استفاده از DNS:

• سادگی استفاده از اینترنت
• عدم نیاز به حفظ IPهای پیچیده
• امکان تغییر سرور بدون تغییر دامنه
• افزایش سرعت دسترسی کاربران
• مدیریت بهتر شبکه‌های بزرگ

DNS چگونه کار می‌کند؟ (مراحل کامل عملکرد DNS)

برای درک بهتر نحوه کار DNS تصور کنید کاربر قصد دارد وارد یک سایت مانند example.com شود. کامپیوتر ابتدا نمی‌داند این نام دامنه روی چه سروری قرار دارد، بنابراین یک درخواست DNS ارسال می‌کند تا آدرس IP مربوط به دامنه پیدا شود.

فرآیند پیدا کردن IP توسط DNS در چند مرحله انجام می‌شود:

1. کاربر نام دامنه را در مرورگر وارد می‌کند.
2. سیستم‌عامل ابتدا حافظه Cache خود را بررسی می‌کند تا ببیند IP قبلاً ذخیره شده است یا خیر.
3. اگر اطلاعات موجود نباشد، درخواست به DNS Resolver ارسال می‌شود.
4. Resolver برای پیدا کردن پاسخ، سرورهای DNS مختلف را بررسی می‌کند.
5. پس از پیدا شدن IP، نتیجه به کاربر بازگردانده می‌شود.
6. مرورگر با استفاده از IP پیدا شده، به سرور مقصد متصل می‌شود.

مراحل تبدیل دامنه به IP در DNS

زمانی که یک کاربر آدرس یک سایت را وارد می‌کند، چندین مرحله پشت پرده انجام می‌شود تا صفحه سایت نمایش داده شود.

هر بخش وظیفه مشخصی دارد:

• Browser Cache:
  بررسی اطلاعات ذخیره شده در مرورگر.
• Operating System Cache:
  بررسی اطلاعات DNS ذخیره شده در سیستم عامل.
• DNS Resolver:
  سروری که درخواست کاربر را دریافت و فرآیند پیدا کردن IP را انجام می‌دهد.
• Root DNS Server:
  اولین سطح DNS که مسیر پیدا کردن دامنه را مشخص می‌کند.
• TLD Server:
  سرور مربوط به پسوند دامنه مانند .com، .org یا .ir.
• Authoritative DNS Server:
  سروری که اطلاعات اصلی دامنه را نگهداری می‌کند.

DNS Server چیست؟

DNS ServerDNS Server سروری است که وظیفه ذخیره، مدیریت و پاسخ‌گویی به درخواست‌های مربوط به نام دامنه‌ها را بر عهده دارد.

هر زمان که کاربر یک Domain را وارد می‌کند، DNS Server اطلاعات لازم برای پیدا کردن IP مقصد را ارائه می‌دهد.

در شبکه‌های سازمانی، DNS Server معمولاً روی Windows Server یا Linux Server پیاده‌سازی می‌شود و یکی از سرویس‌های حیاتی زیرساخت شبکه محسوب می‌شود.

نمونه‌هایی از DNS Serverهای معروف:

• Google Public DNS
• Cloudflare DNS
• OpenDNS
• Microsoft DNS Server
• BIND DNS Server در لینوکس

انواع DNS Server

DNS Serverها بر اساس وظیفه‌ای که انجام می‌دهند به چند دسته اصلی تقسیم می‌شوند.

Recursive DNS Resolver چیست؟

Recursive Resolver اولین سروری است که درخواست DNS کاربر را دریافت می‌کند. این سرور تلاش می‌کند پاسخ نهایی را پیدا کرده و به کاربر برگرداند.

اگر پاسخ در Cache موجود باشد، بدون ارسال درخواست‌های اضافی نتیجه را سریع‌تر ارائه می‌کند.

مزایای Recursive Resolver:

• افزایش سرعت پاسخ DNS
• کاهش تعداد درخواست‌ها
• ذخیره اطلاعات در Cache
• بهبود تجربه کاربر

Authoritative DNS Server چیست؟

Authoritative DNS Server منبع اصلی اطلاعات یک دامنه است و رکوردهای واقعی آن دامنه را نگهداری می‌کند.

برای مثال اگر دامنه example.com روی یک سرور خاص قرار داشته باشد، اطلاعات IP آن در Authoritative DNS ذخیره شده است.

این سرور پاسخ نهایی و معتبر را برای درخواست‌های DNS ارائه می‌دهد.

رکوردهای DNS چیست؟ (DNS Records)

رکوردهای DNS اطلاعاتی هستند که در DNS Server ذخیره می‌شوند و مشخص می‌کنند یک دامنه چگونه باید به سرویس‌ها و سرورهای مختلف متصل شود.

هر دامنه دارای مجموعه‌ای از رکوردهای DNS است که وظایف مختلفی مانند اتصال سایت، ایمیل، سرویس‌های امنیتی و زیرساخت شبکه را انجام می‌دهند.

رکورد A در DNS چیست؟

رکورد A یکی از مهم‌ترین رکوردهای DNS است که یک نام دامنه را به آدرس IPv4 متصل می‌کند.

به عنوان مثال:

زمانی که کاربر دامنه را وارد می‌کند، DNS با استفاده از رکورد A مشخص می‌کند درخواست باید به کدام سرور ارسال شود.

کاربردهای رکورد A:

• اتصال سایت به سرور وب
• اتصال دامنه به سرویس‌های آنلاین
• معرفی سرورهای شبکه

رکورد AAAA چیست؟

رکورد AAAA مشابه رکورد A است، اما برای آدرس‌های IPv6 استفاده می‌شود.

با افزایش تعداد کاربران اینترنت، IPv4 دیگر پاسخگوی نیازهای جهانی نبود و IPv6 برای ایجاد فضای آدرس‌دهی گسترده‌تر معرفی شد.

مثال:

رکورد CNAME چیست؟

CNAME یا Canonical Name Record برای ایجاد یک نام مستعار برای یک دامنه استفاده می‌شود.

با استفاده از CNAME می‌توان چندین نام مختلف را به یک دامنه اصلی متصل کرد.

مثال:

کاربردهای رایج CNAME:

• اتصال زیر دامنه‌ها
• استفاده از سرویس‌های ابری
• مدیریت ساده‌تر دامنه‌ها

رکورد MX چیست؟

رکورد MX یا Mail Exchange مشخص می‌کند ایمیل‌های مربوط به یک دامنه باید به کدام Mail Server ارسال شوند.

برای مثال زمانی که ایمیلی به آدرس user@example.com ارسال می‌شود، DNS با بررسی MX Record مسیر سرور ایمیل را پیدا می‌کند.

کاربرد رکورد MX:

• راه‌اندازی ایمیل سازمانی
• اتصال دامنه به Mail Server
• مدیریت سرویس‌های ایمیل

رکورد TXT چیست؟

TXT Record برای ذخیره اطلاعات متنی در DNS استفاده می‌شود و امروزه کاربردهای امنیتی بسیار مهمی دارد.

مهم‌ترین کاربردهای TXT:

• تأیید مالکیت دامنه
• تنظیم SPF برای ایمیل
• فعال‌سازی DKIM
• تنظیم سیاست DMARC
• ذخیره اطلاعات سرویس‌ها

رکورد NS چیست؟

رکورد NS یا Name Server مشخص می‌کند کدام DNS Server مسئول مدیریت اطلاعات یک دامنه است.

هر دامنه معمولاً دارای چند Name Server است تا در صورت از کار افتادن یکی از آن‌ها، سرویس DNS همچنان فعال باقی بماند.

مثال:

رکورد PTR چیست؟

PTR Record یا Reverse DNS برای تبدیل IP Address به نام دامنه استفاده می‌شود.

برخلاف رکورد A که Domain را به IP تبدیل می‌کند، PTR مسیر معکوس را انجام می‌دهد.

کاربردهای PTR:

• اعتبارسنجی Mail Serverها
• کاهش ارسال ایمیل‌های Spam
• بررسی مالکیت IP

DNS Cache چیست؟

DNS Cache اطلاعات DNS را برای مدت مشخصی ذخیره می‌کند تا در درخواست‌های بعدی، پاسخ سریع‌تر ارائه شود.

بدون Cache، هر بار که کاربر یک سایت را باز می‌کند، سیستم باید تمام مراحل جستجوی DNS را دوباره انجام دهد که باعث افزایش زمان بارگذاری می‌شود.

محل‌های ذخیره DNS Cache:

• مرورگر وب
• سیستم عامل
• Router
• DNS Resolver

TTL در DNS چیست؟

TTL مخفف عبارت Time To Live است و مشخص می‌کند اطلاعات یک رکورد DNS چه مدت زمانی در Cache ذخیره باقی بماند.

هر رکورد DNS دارای یک مقدار TTL است که معمولاً بر اساس ثانیه تعیین می‌شود. زمانی که مدت TTL تمام شود، سیستم باید دوباره اطلاعات جدید DNS را از سرور اصلی دریافت کند.

برای مثال اگر مقدار TTL یک رکورد DNS برابر با 3600 باشد، یعنی این اطلاعات به مدت یک ساعت در Cache ذخیره خواهد شد.

مزایای تنظیم صحیح TTL:

• افزایش سرعت پاسخ‌گویی DNS
• کاهش تعداد درخواست‌ها به DNS Server
• مدیریت بهتر تغییرات DNS
• بهبود عملکرد شبکه

DNS در شبکه‌های سازمانی چیست؟

در شبکه‌های سازمانی، DNS یکی از مهم‌ترین سرویس‌های زیرساختی محسوب می‌شود و معمولاً در کنار سرویس‌هایی مانند Active Directory استفاده می‌شود.

در محیط‌های سازمانی، DNS فقط برای باز کردن سایت‌ها استفاده نمی‌شود، بلکه وظیفه پیدا کردن سرورها، کلاینت‌ها و سرویس‌های داخلی شبکه را نیز بر عهده دارد.

برای مثال در یک شبکه شرکت، کاربران ممکن است به جای وارد کردن IP سرور فایل از نام زیر استفاده کنند:

DNS این نام را به IP واقعی سرور تبدیل می‌کند.

کاربردهای DNS در شبکه سازمانی:

• پیدا کردن Domain Controller
• اتصال کاربران به سرویس‌ها
• مدیریت نام کامپیوترها
• راه‌اندازی Active Directory
• مدیریت منابع شبکه

ارتباط DNS و Active Directory

در شبکه‌های مبتنی بر Windows Server، سرویس Active Directory وابستگی زیادی به DNS دارد.

زمانی که یک کاربر قصد ورود به Domain را دارد، سیستم ابتدا باید Domain Controller را پیدا کند. این فرآیند توسط DNS انجام می‌شود.

به همین دلیل، خرابی DNS در یک شبکه سازمانی می‌تواند باعث مشکلاتی مانند:

• عدم ورود کاربران به Domain
• مشکل در دسترسی به سرورها
• خطا در Group Policy
• اختلال در سرویس‌های شبکه

DNS Public و DNS Private چیست؟

DNSها معمولاً به دو دسته اصلی تقسیم می‌شوند: DNS عمومی و DNS خصوصی.

DNS Public چیست؟

DNS عمومی برای استفاده کاربران اینترنت طراحی شده و همه افراد می‌توانند از آن استفاده کنند.

نمونه DNSهای عمومی:

• Google DNS: 8.8.8.8
• Cloudflare DNS: 1.1.1.1
• OpenDNS

DNS Private چیست؟

DNS خصوصی برای شبکه‌های داخلی سازمان‌ها استفاده می‌شود و اطلاعات آن فقط در داخل شبکه قابل دسترسی است.

مثال:

• DNS داخلی شرکت‌ها
• DNS شبکه‌های دیتاسنتر
• DNS مربوط به Active Directory

Forward Lookup و Reverse Lookup در DNS

Forward DNS Lookup چیست؟

Forward Lookup فرآیندی است که در آن نام دامنه به IP Address تبدیل می‌شود.

Reverse DNS Lookup چیست؟

Reverse Lookup فرآیندی است که در آن IP Address به نام دامنه تبدیل می‌شود.

Reverse DNS بیشتر در سرویس‌های ایمیل، امنیت شبکه و بررسی اعتبار سرورها استفاده می‌شود.

نحوه تنظیم DNS در ویندوز

در سیستم‌عامل ویندوز، تنظیم DNS از طریق تنظیمات کارت شبکه انجام می‌شود.

مراحل کلی:

1. ورود به Network Settings
2. انتخاب کارت شبکه
3. باز کردن تنظیمات IPv4
4. وارد کردن آدرس DNS Server
5. ذخیره تنظیمات

نمونه تنظیم DNS عمومی:

تنظیم DNS در Linux Server

در لینوکس، تنظیمات DNS معمولاً از طریق فایل‌هایی مانند resolv.conf یا سرویس‌هایی مانند Bind انجام می‌شود.

نمونه تنظیم DNS Client در لینوکس:

در سرورهای لینوکسی می‌توان یک DNS Server کامل با استفاده از BIND راه‌اندازی کرد.

امنیت DNS چیست؟

DNS یکی از سرویس‌های حیاتی اینترنت و شبکه است، به همین دلیل هدف بسیاری از حملات سایبری قرار می‌گیرد. اگر مهاجم بتواند اطلاعات DNS را تغییر دهد، می‌تواند کاربران را به سایت‌های جعلی هدایت کرده یا ارتباطات شبکه را مختل کند.

امنیت DNS شامل مجموعه‌ای از روش‌ها و فناوری‌ها برای جلوگیری از دستکاری، جعل و سوءاستفاده از درخواست‌های DNS است.

مهم‌ترین اهداف امنیت DNS:

• جلوگیری از تغییر غیرمجاز رکوردهای DNS
• حفاظت از کاربران در برابر سایت‌های جعلی
• جلوگیری از حملات Redirect
• افزایش اعتبار پاسخ‌های DNS
• محافظت از زیرساخت شبکه

DNS Spoofing چیست؟

DNS Spoofing یا جعل DNS نوعی حمله سایبری است که در آن مهاجم پاسخ جعلی DNS ایجاد می‌کند تا کاربر به جای سایت اصلی، وارد یک سایت تقلبی شود.

در این حمله، کاربر تصور می‌کند به یک سایت معتبر متصل شده است، اما در واقع اطلاعات او ممکن است در اختیار مهاجم قرار گیرد.

روش‌های مقابله با DNS Spoofing:

• استفاده از DNS امن
• فعال‌سازی DNSSEC
• به‌روزرسانی تجهیزات شبکه
• استفاده از Firewall مناسب
• مانیتورینگ درخواست‌های DNS

DNS Cache Poisoning چیست؟

DNS Cache Poisoning یا مسموم‌سازی Cache DNS حمله‌ای است که در آن اطلاعات جعلی در حافظه Cache یک DNS Resolver ذخیره می‌شود.

در نتیجه، کاربران ممکن است به آدرس اشتباه هدایت شوند بدون اینکه متوجه تغییر اطلاعات DNS شوند.

راهکارهای جلوگیری:

• استفاده از DNS Resolverهای معتبر
• کاهش زمان TTL در شرایط حساس
• فعال‌سازی DNSSEC
• بررسی مداوم Logهای DNS

DNS Hijacking چیست؟

DNS Hijacking یا ربودن DNS زمانی اتفاق می‌افتد که تنظیمات DNS کاربر یا شبکه بدون اجازه تغییر کند.

در این حالت، درخواست‌های DNS به سرور دیگری ارسال شده و امکان هدایت کاربران به صفحات مخرب وجود دارد.

دلایل رایج DNS Hijacking:

• بدافزارها
• تنظیمات اشتباه Router
• سرقت حساب مدیریت DNS
• آسیب‌پذیری تجهیزات شبکه

DNSSEC چیست؟

DNSSEC مخفف Domain Name System Security Extensions است و برای افزایش امنیت DNS طراحی شده است.

DNSSEC با استفاده از امضای دیجیتال باعث می‌شود کاربر مطمئن شود پاسخ DNS از منبع معتبر دریافت شده و تغییر نکرده است.

مزایای DNSSEC:

• جلوگیری از DNS Spoofing
• اعتبارسنجی پاسخ‌های DNS
• افزایش اعتماد به دامنه‌ها
• محافظت در برابر Cache Poisoning

DNS over HTTPS (DoH) چیست؟

DNS over HTTPS یا DoH روشی برای ارسال درخواست‌های DNS از طریق پروتکل HTTPS است.

در DNS معمولی، درخواست‌ها ممکن است توسط افراد دیگر مشاهده شوند، اما در DoH اطلاعات DNS رمزگذاری شده و امنیت بیشتری ایجاد می‌شود.

مزایای DoH:

• رمزگذاری درخواست‌های DNS
• افزایش حریم خصوصی کاربران
• جلوگیری از شنود DNS
• امنیت بیشتر در شبکه‌های عمومی

DNS over TLS (DoT) چیست؟

DNS over TLS یا DoT فناوری دیگری برای رمزگذاری ارتباطات DNS است که از پروتکل TLS استفاده می‌کند.

تفاوت اصلی DoH و DoT در روش انتقال اطلاعات است:

ابزارهای تست و عیب‌یابی DNS

متخصصان شبکه برای بررسی مشکلات DNS از ابزارهای مختلفی استفاده می‌کنند.

NSLookup چیست؟

NSLookup یک ابزار خط فرمان برای بررسی رکوردهای DNS و مشاهده اطلاعات مربوط به دامنه‌ها است.

مثال:

Dig چیست؟

Dig ابزاری حرفه‌ای در سیستم‌های لینوکسی برای بررسی جزئیات درخواست‌های DNS است و اطلاعات کاملی درباره رکوردها ارائه می‌دهد.

Ping چیست؟

Ping برای بررسی ارتباط شبکه استفاده می‌شود و می‌تواند مشخص کند آیا مشکل از DNS است یا از اتصال شبکه.

بهترین DNS Server های عمومی جهان

انتخاب یک DNS Server مناسب می‌تواند باعث افزایش سرعت باز شدن سایت‌ها، کاهش خطاهای DNS و بهبود امنیت هنگام استفاده از اینترنت شود.

برخی از محبوب‌ترین DNS Serverهای عمومی عبارت‌اند از:

تفاوت DNS و IP Address چیست؟

DNS و IP دو مفهوم مرتبط اما متفاوت در شبکه هستند.

به زبان ساده، DNS نام را به IP تبدیل می‌کند تا ارتباط شبکه امکان‌پذیر شود.

تفاوت DNS و DHCP چیست؟

DNS و DHCP هر دو از سرویس‌های مهم شبکه هستند اما وظایف متفاوتی دارند.

تفاوت DNS Client و DNS Server

در معماری DNS، کلاینت و سرور وظایف متفاوتی دارند.

• DNS Client:
  سیستمی است که درخواست DNS ارسال می‌کند، مانند کامپیوتر کاربر.
• DNS Server:
  سیستمی است که درخواست را دریافت کرده و پاسخ مناسب ارائه می‌دهد.

برای مثال، زمانی که کاربر سایت example.com را باز می‌کند، کامپیوتر او DNS Client است و سرور DNS ارائه‌دهنده پاسخ، DNS Server محسوب می‌شود.

خطاهای رایج DNS و روش رفع آن‌ها

گاهی کاربران هنگام باز کردن سایت‌ها با خطاهای DNS مواجه می‌شوند. برخی از رایج‌ترین مشکلات عبارت‌اند از:

خطای DNS_PROBE_FINISHED_NXDOMAIN

این خطا معمولاً زمانی رخ می‌دهد که دامنه وجود ندارد یا DNS نمی‌تواند رکورد مربوط به آن را پیدا کند.

خطای DNS Server Not Responding

این مشکل ممکن است به دلیل قطع ارتباط با DNS Server، تنظیمات اشتباه شبکه یا مشکل Router ایجاد شود.

راهکارهای رفع مشکل:

• پاک کردن DNS Cache
• تغییر DNS Server
• Restart کردن Router
• بررسی تنظیمات شبکه
• بررسی Firewall

آموزش پاک کردن DNS Cache

گاهی اطلاعات قدیمی DNS باعث ایجاد مشکل در باز شدن سایت‌ها می‌شود. برای رفع این مشکل می‌توان Cache را پاک کرد.

در ویندوز:

پس از اجرای این دستور، اطلاعات DNS ذخیره شده حذف شده و سیستم دوباره اطلاعات جدید را دریافت می‌کند.

جمع‌بندی مقاله DNS چیست و چگونه کار می‌کند؟

DNS یکی از پایه‌ای‌ترین سرویس‌های شبکه و اینترنت است که امکان استفاده ساده از وب را برای کاربران فراهم می‌کند. بدون DNS، کاربران مجبور بودند برای ورود به هر سایت، آدرس‌های IP طولانی را حفظ کنند.

در این مقاله یاد گرفتیم که:

• DNS چیست و چرا اهمیت دارد
• DNS چگونه نام دامنه را به IP تبدیل می‌کند
• DNS Server چه وظیفه‌ای دارد
• رکوردهای مهم DNS مانند A، AAAA، MX، CNAME و TXT چیستند
• DNS در شبکه‌های سازمانی چگونه استفاده می‌شود
• امنیت DNS و حملات رایج چگونه مدیریت می‌شوند
• چگونه مشکلات DNS را عیب‌یابی کنیم

یادگیری DNS برای هر متخصص شبکه، مدیر سرور و کارشناس امنیت ضروری است؛ زیرا تقریباً تمام سرویس‌های اینترنتی و سازمانی به عملکرد صحیح DNS وابسته هستند.