Протокол DNS | Курс "Компьютерные сети"
Vložit
- čas přidán 23. 04. 2016
- Протокол DNS (Domain Name System).
Лекции по курсу "Компьютерные сети" - goo.gl/0aIOuf
Страница курса - www.asozykin.ru/courses/networ...
Протокол DNS используется в системе доменных имен DNS.
Итеративный и рекурсивные режимы работы DNS. Сервер разрешения имен DNS (DNS resolver). Открытые серверы разрешения имен DNS. Кэширование DNS ответов. Типы ответов DNS: заслуживающий доверия (authoritative) и не заслуживающий доверия (non-authoritative). Формат пакета DNS.
Лекция "Система доменных имен DNS" - • Система доменных имен ... .
Практика "Протокол DNS в Wireshark" - • Протокол DNS в Wiresha...
Практические занятия по курсу "Компьютерные сети" - goo.gl/YP3l83
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках:
goo.gl/kW93MA - Věda a technologie
Архиважно в любой отрасли знаний владение базовыми понятиями. Благодарю автора за проделанный труд. Внятно, кратко, доступно.
+Vladimir Berdyugin, спасибо! Рад, что оказалось полезным.
+Vladimir Berdyugin, спасибо! Рад, что оказалось полезным.
Был на собеседование недавно. Спрашивали как это работает. В работе не пригодилось. Архиважно! Зато код такие всезнайки пишут криво.
@@nikolaifedorov685 просто скажи, что не вывозишь инфу, и иди своей дорогой.
@@Felix_1001 ахахахахаха
Слава известному нам благородному мужу и преподу
Мощный, который не знает преград, ум его многоопытный
Движимый лишь благородством, Созыкин для нас, простых юзеров
Лучший из всех интернетов создал клевый курс обучающий!
Слава Слава Слава
я никогда даже не задумался, что тут столько тонкостей, которые лежат за DNS протолоком...
спасибо за просвещение
+conquistador, да - DNS сложная система, которая играет ключевую роль в работе Интернет, а не просто разрешает доменные имена.
Прослушал ВСЮ серию видео про TLS низкий поклон. Огромная работа была Вами проделана. Спасибо, подписался.
Пожалуйста! Рад, что курс полезен!
Хоть все это и знаю, но с большим удовольствием просмотрел все видео и освежаю память. Спасибо. Надеюсь будете продолжать.
+Фёдор Хабадатулин спасибо за хороший отзыв! Продолжать обязательно буду! На следующей неделе будет практика по DNS, а потом лекция по типам записей DNS.
+Andrey Sozykin очень рад это слышать. Особенно очень нравится Ваш практический курс с работой через WireShark. Не забрасывайте его :)
+Фёдор Хабадатулин практика по DNS будет как раз с WireShark.
Cпасибо Андрей! Как-то даже жалко , что уже приближаюсь к концу курса!)))
Спасибо Андрей. Вы настоящий профи ! Толково обьяснили о сложном.
Спасибо! Рад, что мой подход нравится!
Андрей, огромное спасибо за Вашу работу! Изучал по Вашим урокам компьютерные сети, прошёл собеседование!!!
Отличные лекции Андрей!
В сетях мало разбираюсь, но благодаря вам начинаю преуспевать в этом.
Спасибо!
Успехов в изучении сетей?
спасибо вам и вашему курсу. сдала экзамен по сетям на пять, не знаю чтобы делала без ваших видео
Огромное спасибо! Крутейше подготовленные лекции.
Спасибо за приятный отзыв!
Спасибо Вам огромное!!! Ваши лекции - отличная помощь в подготовке к экзамену по сетям:) Все просто, понятно и доступно!
Пожалуйста! Рад, что пригодилось!
Спасибо вам, Андрей!
Да, материал совсем по верхам, но для начала самое то. Отлично. Я сейчас готовлюсь к собеседованию и хотя был уже успешный опыт разворачивания днс сервера, но то было давно, а основные понятия освежить надо. Вдобавок что-то и новое услышал. Спасибо, годный контент. Пересмотрю весь курс.
За 1 минуту 40 секунд всё объяснил, спасибо. Без воды.
Очень хороший информативный курс! Добра автору!
+Гоша Зверьков, спасибо!
Всем привет из 2020-го!
Привет! DNS в 2020 остается тем же самым 😉
Появились защищеные варианты DNS-over-TLS и DNS-over-HTTPS, о них я скоро запишу лекцию.
@@AndreySozykin
записали?🤔
Большое спасибо за курс
+HAYK ABELYAN, пожалуйста!
Андрей большое спасибо за курс. действительно главное забрасывайте это дело, ведь это и Вам подезно. я читал книгу Таненбаума, это 1000 страниц информации, которая не всегда применима про причине не актуальности, автор не всегда это отделяет.
не забрасывайте
Спасибо за хороший отзыв. Рад, что понравилось.
Обещаю не забрасывать!
Помогите,у меня медленный интернет 400кб\с (ето если в хорошою погоду,а если снег,гроза...то вообще говно) как мне лучше смотреть фильмы?Скачивать с таким интернетом ето безконечность,а онлайн иногда просто невозможно.Когда смотрю онлайн фильм немного прогружаеться неперед 5-10 сек... когда лагает я ставлю на паузу и жду когда прогрузит.Но так иногда лагает что приходится каждые 3 секунды ставить,вожно както сделать чтобы фильм на 1-3 мин прогружался?
Если интернет медленный, то быстро скачать никак не получится.
Андрей, добрый день почему DNS СЕРВЕРА 2?
Довольно информативно. Спасибо.
Пожалуйста!
Спасибо.
Qilgan bu yaxshi amallariyezni ajrini bersin.
Пожалуйста!
Немного дополню про резон использования открытых dns (например от гугл 8.8.8.8): при переносе домена от одного провайдера к другому или делегировании на другой dns сервер, сайт перестает отображаться некоторое время, т.к. записи dns у вашего провайдера обновляются довольно редко (от суток до 3-х). Dns гугла обновляется раз в несколько часов, поэтому на машине, где намерено установлен 8.8.8.8 ранее делегированный сайт будет отображаться.
Да, это полезная причина.
спасибо за дополнение!!
Спасибо за очередную интересную лекцию, Андрей! Подскажите пожалуйста есть ли какие-то преимущества использования открытых DNS resolver от Google или Яндекс. И подскажите блокировка эротики достигается с помощью контент-фильтров или всё намного сложнее?
Спасибо!
Спасибо за труд 🪲
Пожалуйста!
Благодарю вас!
Рад, что нравится!
vso ochen klasno ))) SPASIBO )))
Спасибо за поддержку, очень приятно!
Спасибо
спасибо!!!
Пожалуйста!
8:32 получается что здесь TTL это другое понятие относительно TTL пакетов в сети
все понятно рассказал)
Спасибо!
Автор красава)
Спасибо!
Андрей, здравствуйте. Подскажите, пожалуйста, если посмотреть модель osi, на каком уровне происходит поход в dns сервер , если нет записи в host , в кэше браузера и даже в роутере. ARP это делает ?
>Зачем может понадобиться использовать открытый сервер вместо сервера в вашей локальной сети? Некоторые такие серверы - например, сервер компании Яндекс - блокируют контент "для взрослых".
... а некоторые - цензурят интернет во славу господ наших. Сам не то чтобы прям хорошо шарю, но пока что верю OpenNic. Ребята, вроде как, против цензуры.
UPD: что-то сразу не сообразил, что этим можно поделиться, ибо сам далеко не спец.
Короче. Для тех, кто не в курсе, ваш провайдер может подменивать вам реальные сайты фальшивыми, но похожими на реальные (это называется фишинг) с помощью DNS. Так как DNS отвечает за "разрешение" доменных имен (по доменному имени, которое вы отправляете серверу DNS, он вам находит IP, привязанный к этому имени, чтобы вы по этому IP могли на сайт зайти; это происходит незаметно для глаз пользователя, потому что в браузере в адресной строке отображается не IP, а доменное имя, но по факту вы именно по IP заходите на сайт, просто браузер наводит для вас красоту), злоумышленник, который хочет получить ваш пароль от ВКонтактика или, например, какие-то банковские данные, создает свой отдельный сайт, делает его внешне очень похожим, чтобы его можно было перепутать с вашей соцсетью или с вашим онлайн-банком, и если у злоумышленника есть доступ к вашим DNS, он прописывает там доменное имя РЕАЛЬНОГО банка тому IP, который ведет на его собственный ФАЛЬШИВЫЙ сайт этого же банка. В итоге сайт и выглядеть будет похоже, и адрес будет тот же в браузере, и когда вы будете вводить пароль или еще какие важные данные, этот вредоносный сайт их сохранит, а потом использует, например, чтобы взломать ваш аккаунт в соцсети или украсть деньги с карты. Сила DNS.
Так вот, ваш провайдер имеет доступ к DNS. Вы когда в Интернет выходите, вы именно к своему провайдеру обращаетесь за разрешением доменов, потому что в противном случае вы вообще не сможете ни на один сайт без IP попасть. А так как у нас в России очень любят блокировать неугодные сайты (и просто те, что попались под руку), провайдеры _блокируют_ "запрещенные" сайты с помощью DNS. Примерно тем же способом, что я описал выше в случае со злоумышленником. Вместо того, чтобы ресолвить ("разрешать") доменные имена запрещенных сайтов из списка Роскомнадзора как полагается, они их "разрешают" каким-то другим IP. Например, вашим. Или IP сайта провайдера, не суть важно. В результате, если, например, домен разрешается вашим IP, вы вообще его загрузить не можете, потому что с точки зрения DNS вы пытаетесь через браузер получить доступ к вашему же компьютеру. Если IP сайта провайдера, открывается сайт провайдера.
По сути, в любое время ваш провайдер может прописать что угодно у себя на сервере DNS, и вы даже не будете знать, пока вас не нагнут хорошенько. Может, просто заблокирует вам по DNS сайты по требованию Роскомнадзора. Может, решит на вас нажиться или даже заняться мошенничеством втихаря, сделав _фишинговый_ сайт, и тут уже миллион возможностей, как можно вас ободрать. Поэтому есть смысл использовать DNS-over-HTTP (DoH). Это когда вы, как обычно, подключаетесь к интернету через своего провайдера и его DNS-сервер, но у этого DNS-сервера спрашиваете только один IP - тот, который принадлежит _другому_ DNS-серверу, свободному, открытому, без цензуры и блокировок (погуглите, какой вам лучше по душе, их много бывает, у них бывают разные дополнительные функции, некоторые DNS-сервера вообще блокируют запросы к рекламным сетям, что покрывает львиную долю работы вашего блокировщика рекламы, и работать это будет не только в браузере, а вообще в любом приложении в той сети, где вы через этот DNS-сервер ресолвите все домены, так что какая-нибудь динамическая реклама в Скайпе или uTorrent может тоже легко убраться), и уже вот этот другой DNS-сервер и используете для обычного разрешения доменных имен. Тогда можно будет бояться только того, что ваш провайдер заблокирует этот DNS-сервер, вероятность чего _крайне_ мала, а даже если такое и случится, вы всегда можете подключиться к другому такому же от той же компании и снова сто лет ждать, пока ваш провайдер сообразит его заблокировать (причем, к тому времени куча других серверов появится, и переключиться будет не менее легко).
Прошу прощения за неточности, если они есть. Объяснил так, как понимаю, а понимаю я это только в общих чертах. Но кому-то может быть полезно.
Спасибо за инфу, интересно, по идее, если провайдер будет анализировать исходящие от пользователя пакеты, то он сможет 'догадаться' что его пытаются обойти. Используется ли шифрование в данном протоколе?
Даже если использовать DoH, то разве провайдер не может просто просмотреть к какому айпи ты подключаешься и поменять его на другой, если нужно?
Поэтому нужно следить за подключением по https и сертификатами, внимательно, ssl на подстраховку. А МиТМом никто не брезгует, и в других сетях, в том же 8888 - наоборот, постоянные атаки, сканеры и весь комп. переустанавливать заново. И да, владельцы любых серверов, как выше писали, то же самое сделать могут - всё бесполезно, если первый недоверенный.
Для более быстрой маршрутизации используют такой метод, пинг исправить когда надо, но не с каждым направлением это работает.
нравятся ваши комментарии.
и респект за грамотный язык - читается легко
И это хорошо!
Спасибо!
Неужели другим людя заподло так доходчиво объеснить
За какие средства живут dns сервера ? Тоже самое касается и DHCP серверов
На каких еще протоколах может работать DNS? кроме TCP и UDP
Прежде всего, спасибо Вам, Андрей Владимирович, за увлекателььный курс! Скажите пожалуйста, почему при наборе в адресной строке браузера 8.8.8.8, искомая страница не загружается?
Страница не загружается, потому что браузер пытается подключиться к серверу по HTTP. Но 8.8.8.8 - это адрес DNS сервера Google, на нем не запущен HTTP сервер. Поэтму браузеру не к чему подключаться.
Т. е. 8.8.8.8 - это не сайт, а DNS-сервер. IP-адреса в сети есть не только у сайтов, и по некоторым IP-адресам сайтов просто нет, они для другого предназначены. А вы этот адрес как сайт пытаетесь открыть - через браузер.
*Л. а. й. к. о. с.* за видос.
Спасибо!
блин, запутанная лекция:(
Но как же хорошо, что в конце делаете ИТОГИ. Даже если непонятно, основные понятия остаются
Да, Итоги - важный элемент для выделения главного.
Здравствуйте! А зачем нужно знать количество байт, бит и тд в пакетах?
Это не обязательно запоминать наизусть. Просто полезно знать формат заголовка. Размер полей позволяет понять ограничения.
Можете поэтапно рассказать как осуществляется доступ с ПК до корневого сервера? Где эти корневые сервера находятся? Кто их владелец? Кто их обслуживает? Откуда у них деньги на обслуживание?
тоже интересуют такие вопросы.
а ты разобрался с ними?🤔
@@manOfPlanetEarth Неа). Ща чуть другие проблемы. Некогда разбираться
Есть вопросы. 1) А в какой подсети находится сервер DNS-Resolver? Где-то у Провайдера? 2) Как отдельный компьютер в моей локальной сети узнает, какой ip соответствует вбитому в браузере доменному имени при первом обращении в Интернет? Он же по идее должен знать как минимум ip адрес DNS сервера, работающего с корневым доменом, но где тогда эта информация хранится, если, например, браузер вообще был открыт впервые?
1. DNS Resolver может находится в любой сети. В вашей сети, в сети провайдера, или даже в Интернет. Крупные компании предоставляют публичные открытые DNS серверы, например, Яндекс - dns.yandex.ru/, Google - developers.google.com/speed/public-dns
2. Адрес DNS сервера указывается в сетевых настройках компьютера, там же, где и IP-адрес. Обычно он настраивается автоматически по DHCP. Но также можно настроить и вручную, например, прописать адреса DNS серверов Яндекса или Google.
А почему www.mts.ru. - c точкой дает bad request ?
Помогите,у меня медленный интернет 400кб\с (ето если в хорошою погоду,а если снег,гроза...то вообще говно) как мне лучше смотреть фильмы?Скачивать с таким интернетом ето безконечность,а онлайн иногда просто невозможно.Когда смотрю онлайн фильм немного прогружаеться неперед 5-10 сек... когда лагает я ставлю на паузу и жду когда прогрузит.Но так иногда лагает что приходится каждые 3 секунды ставить,вожно както сделать чтобы фильм на 1-3 мин прогружался?
супер!
Спасибо!
если я буду знать айпи адрес, могу ли я спросить есть ли у этого айпи доменое имя? то есть все наоборот узнать имя по айпи
Это можно сделать, например, с помощью команды nslookup:
nslookup ip-адрес
nslookup
Здравствуйте! Решил изучить трафик при помощи Wireshark и обнаружил что все DNS запросы передаются по протоколу IPv6. Но насколько мне известно, мой компьютер подключен к интернету по протоколу четвертой версии. Подскажите, почему так может происходить и как это вообще возможно?
Есть два варианта:
1. На самом деле компьютер подключен к интернету по IPv6. Сейчас многие провайдеры включают IPv6 автоматически, а на устройствах IPv6 также иногда включается автоматически после обновлений. Так что вы могли не заметить, как у вас заработал протокол IPv6.
2. По IPv6 компьютер работает только с Wi-Fi маршрутизатором. От него данные в интернет идут по IPv4.
Разве DNS работает не на 53 порту TCP? Хотелось бы уточнить это.
номера портов тсп и юдп анологичные
5:26 "если соединение не устанавливается"?
Без "если". Просто "соединение не устанавливается". Потому что используется протокол UDP, в нем не нужно устанавливать соединение перед передачей данных. В отличие от TCP, в котором перед тем, как что-то передать, нужно пройти "тройное рукопожатие".
Тема безопасности в DNS запросе и ответе почти не раскрыта.
Да, это так. Но невозможно уложить все темы в короткое видео. По безопасности DNS планируется отдельное видео.
@@AndreySozykin, благодарю Вас за ответ. Ждём.
@@AndreySozykin
сняли?
💓
Plus
4:00 5:10
Привет с 2023 г!
Адреса лучше без точки произносить, долго получается.
Спасибо, учту!
@@AndreySozykin
нет, лучше с точкой
голос монотонный... как то поживее что ли надо) а так все понятно и доходчиво. спасибо
Все круто, но очень монотонно... Смотреть только на скорость 1.25-1.5
Про монотонность согласен. Новые видео стараюсь делать более эмоционально.
@@AndreySozykin "более эмоционально"
Не надо. Мы здесь за информацией. Скорей всего это троль.
@@AndreySozykin
никаких "более эмоционально" не надо!!!! это не развлекательный материал!!! всё отлично!
@@Magnus_The_Red
не тролль, а дурачок, которому мишки гамми подавай. или другой мультик.
Скукота
Смотреть на скорости 1.5
Топ контент!
Спасибо!
Спасибо
Спасибо!
Андрей большое спасибо за курс. действительно главное забрасывайте это дело, ведь это и Вам подезно. я читал книгу Таненбаума, это 1000 страниц информации, которая не всегда применима про причине не актуальности, автор не всегда это отделяет.
всю книгу что ли прочитал??? там же вплоть до физики сигналов☝🏼 чуть ли не ряды фурье для сред передачи. ты прямо все это читал и понимал?
💓
Спасибо
Спасибо
Пожалуйста!