Ny anjara asan'ny DNS amin'ny tambajotra
Eo amin'ny tontolon'ny tambajotra informatika sy ny aterineto, zatra manoratra adiresy toy ny www.google.com na portal.sekolah.id ny mpampiasa mba hidirana amin'ny serivisy sasany. Na izany aza, ao ambadiky ny fahafaha-manao izany dia misy rafitra manan-danja izay miasa toy ny "boky findain'ny aterineto": DNS (Domain Name System). Raha tsy misy ny DNS, dia tsy maintsy mitadidy andiana adiresy IP toy ny 142.250.190.14 ny mpampiasa mba hidirana amin'ny tranonkala. Ity lahatsoratra ity dia miresaka momba ny anjara asan'ny DNS amin'ny tambajotra, ny fomba fiasany, ny tombontsoa azo avy aminy, ary ny lafiny fiarovana sy ny fomba fanao tsara indrindra amin'ny fitantanana azy.
Inona no atao hoe DNS?
Rafitra iray mandika ny anaran-tsehatra (ohatra, `example.com`) ho adiresy IP (ohatra, `93.184.216.34`) izay takatry ny fitaovan'ny tambajotra ny DNS. Mifandray amin'ny alalan'ny adiresy IP ny solosaina, ny mpizara, ny router, ary ny fitaovana hafa, raha toa kosa ka mora kokoa ny mitadidy anarana ho an'ny olombelona. Mampifandray ireo filàna roa ireo ny DNS.
Tsy ho an'ny tranonkala ihany ny DNS. Ampiasaina amin'ny karazana serivisy tambajotra isan-karazany ihany koa izy io, toy ny mailaka, fifandraisana, ary ny fitadiavana serivisy amin'ny fotodrafitrasa maoderina.
Nahoana no tena zava-dehibe ny DNS amin'ny tambajotra?
Zava-dehibe ny anjara asan'ny DNS amin'ny tambajotra satria:
1. Ampitomboy ny fahamorana amin'ny fidirana
Ny anaran-tsehatra fotsiny no tsy maintsy tadidin'ny mpampiasa, fa tsy ny adiresy IP lava sy azo ovaina.
2. Manohana ny fahafahan'ny fotodrafitrasa miovaova
Rehefa miova ny adiresy IP-n'ny mpizara (ohatra noho ny fifindran'ny mpizara na ny fametrahana ny rahona), dia havaozin'ny mpitantana fotsiny ny firaketana DNS tsy mila manova ny fitondran-tenan'ny mpampiasa.
3. Tonga singa fototra amin'ny serivisy aterineto
Maro amin'ireo protocole no miantehitra amin'ny DNS. Ohatra, ny mailaka dia mitaky DNS mba hahitana ny mpizara haleha amin'ny alàlan'ny firaketana manokana.
4. Manampy amin'ny fizarana sy ny fisian'ny entana
Azo ampiasaina hitarihana ny mpampiasa mankany amin'ny mpizara akaiky indrindra na mpizara salama (fandanjalanjana ny enta-mavesatra sy ny failover) ny DNS.
Ny fiasan'ny DNS amin'ny ankapobeny
Mba hanamorana ny fahatakarana azy, ity misy dingana tsotra rehefa misy olona manokatra ny `www.example.com`:
1. Mangataka vahaolana DNS ny mpanjifa (solosaina/finday)
Hanontany ilay fitaovana hoe: “Inona ny adiresy IP an'ny `www.example.com`?”
2. Fangatahana amin'ny DNS Resolver
Matetika, ireo mpandamina olana dia omen'ny ISP, router, na sampan-draharaham-panjakana toy ny Google DNS/Cloudflare. Ireo mpandamina olana dia miasa ho mpanelanelana amin'ny fitadiavana valiny.
3. Fanamarinana ny cache
Hanamarina ny resolver raha efa notadiavina teo aloha ny adiresy IP ary mbola ao amin'ny cache-ny. Raha izany no izy, dia hanome valiny haingana kokoa izy.
4. Raha tsy ao amin'ny cache, dia manao fikarohana amin'ny ambaratonga maro ny resolver.
Manontany i Resolver hoe:
– Root DNS Server : manondro ny mpizara ho an'ny sehatra ambony (TLD) toy ny `.com`, `.id`, `.org`.
– TLD DNS Server: manondro ny mpizara manana fahefana ho an'ilay sehatra resahina.
– Mpizara DNS Manam-pahefana: manome valiny farany amin'ny endrika firaketana DNS.
5. Mahazo IP ny mpanjifa ary mifandray amin'ny mpizara
Raha vao azo ny IP dia hifandray amin'ny mpizara tranonkala amin'ny alàlan'ny protocole toy ny HTTP/HTTPS ny navigateur.
Mazàna mitranga haingana dia haingana ity dingana ity, matetika ao anatin'ny milisegondra monja, indrindra noho ny fisian'ny cache amin'ny sosona samihafa.
Karazana mpizara ao amin'ny DNS
Ao amin'ny tontolo iainana DNS, misy singa fototra maromaro:
– Mpanitsy DNS (Mpanitsy miverimberina)
Tompon'andraikitra amin'ny fitadiavana valiny feno ho an'ny mpanjifa, anisan'izany ny fanaovana fangatahana amin'ny mpizara isan-karazany.
- Mpizara Anarana Root
Ny teboka fanombohan'ny ambaratongan'ny DNS manerantany, izay manondro ny TLD-n'ny mpizara.
– Mpizara Anarana TLD
Mikirakira ireo sehatra ambony toy ny `.com`, `.net`, `.id`, ary mamindra any amin'ny mpizara manana fahefana.
– Mpizara Anarana Manam-pahefana
Ny mpizara izay mitahiry ny firaketana an-tsoratra ho an'ny sehatra iray. Ny valiny avy eto dia heverina ho farany.
Io rafitra ambaratongam-pahefana io dia mahatonga ny DNS ho azo ampitomboina sy ho afaka hanompo ny aterineto manerantany.
Rakitra DNS ampiasaina matetika indrindra
Mitahiry fampahalalana amin'ny endrika firaketana ny DNS. Ireto ny sasany amin'ireo manan-danja indrindra:
– Rakitra iray: mampifandray ireo sehatra amin'ny adiresy IPv4.
– AAAA Record: mampifandray ireo sehatra amin'ny adiresy IPv6.
– CNAME Record: solonanarana izay manondro anaran-tsehatra hafa.
– MX Record: mamaritra ny mpizara mailaka izay mandray mailaka ho an'ny sehatra iray.
– NS Record: mampiseho ny mpizara anarana manana fahefana ho an'ilay sehatra.
– Rakitra TXT: mitahiry lahatsoratra, matetika ampiasaina amin'ny fanamarinana sehatra sy fiarovana mailaka (SPF, DKIM, DMARC).
– Firaketana PTR: DNS mivadika, mampifandray ny IP amin'ny anaran-tsehatra (matetika ho an'ny mailaka sy ny firaketana an-tsoratra).
Miaraka amin'ireto firaketana ireto, ny DNS dia tsy miasa ho "mpandika teny avy amin'ny anarana mankany amin'ny IP" fotsiny ihany, fa miasa ho mpamatsy metadata manan-danja ho an'ny serivisy tambajotra ihany koa.
DNS sy ny fahombiazan'ny tambajotra
Misy fiantraikany mivantana amin'ny fahombiazana ny DNS satria ny fidirana rehetra amin'ny serivisy mifototra amin'ny anarana dia mazàna mitaky vahaolana DNS. Lafiny maromaro izay misy fiantraikany amin'ny fahombiazana:
1. Fitehirizana
Mampihena ny fangatahana miverimberina ny fitahirizana angon-drakitra (cache). Ny firaketana tsirairay dia manana sanda TTL (Time to Live) izay mamaritra ny faharetan'ny fitahirizana ny valiny. Ny TTL avo loatra dia mampihena ny fanovana ny fampielezana ny DNS, raha ny TTL ambany loatra kosa dia mampitombo ny enta-mavesatry ny fangatahana.
2. Fahatarana amin'ny famahana olana
Ireo mpandamina vahaolana haingana sy akaiky ny tambajotra dia mazàna mamaly haingana kokoa. Izany no antony mahatonga ny fikambanana maro misafidy ireo mpandamina vahaolana azo itokisana na mampiasa ny mpandamina vahaolana azy manokana.
3. Fandanjalanjana enta-mavesatra mifototra amin'ny DNS
Miaraka amin'ny firaketana A/AAAA maromaro na teknika toy ny geo-DNS, ny DNS dia afaka mitarika ny mpampiasa mankany amin'ny mpizara akaiky indrindra, mampitombo ny hafainganam-pandehan'ny fidirana ary mampihena ny enta-mavesatra amin'ny mpizara foibe.
DNS ao amin'ny tontolo iainana tambajotra eo an-toerana (LAN)
Ao amin'ny tambajotra birao na sekoly, ny DNS dia mitana anjara toerana lehibe ihany koa amin'ny:
– Midira amin'ny mpizara anatiny amin'ny fampiasana ny anarana (oh: `file-server.intra`).
- Fampidirana amin'ny lahatahiry toy ny Active Directory, izay miankina betsaka amin'ny DNS mba hahitana ireo serivisy mpanara-maso ny sehatra.
– Manamora ny fitantanana rehefa miova ny IP-n'ny fitaovana (ohatra amin'ny alàlan'ny DHCP).
– Mitantana ny fizarazarana tambajotra, ohatra ny fanasarahana ny sehatra anatiny sy ivelany.
Amin'ny ankapobeny, ny tambajotra eo an-toerana dia mampiaraka ny DHCP + DNS, mba hahafahan'ireo fitaovana mahazo IP mandeha ho azy misoratra anarana amin'ny DNS anatiny.
Fiarovana DNS: Loza sy Fiarovana
Satria ny DNS no "vavahady voalohany" mankany amin'ny serivisy maro, dia lasibatry ny fanafihana ihany koa izy. Ireto misy fandrahonana mahazatra:
1. Fanaovana hosoka DNS/fanapoizinana amin'ny Cache
Miezaka mampiditra angona sandoka ao amin'ny cache resolver ireo mpanafika mba hamindrana ireo mpampiasa any amin'ny IP ratsy.
2. Fanafihana DNS
Novaina ny fikirana DNS ao amin'ny fitaovana/router mba hampiasana ny mpizara DNS an'ny mpanafika.
3. DDoS amin'ny serivisy DNS
Mameno ny mpizara DNS ny fanafihana ka mahatonga ny serivisy tsy azo idirana.
4. Fandroahana amin'ny alalan'ny DNS
Avoaka an-tsokosoko amin'ny alalan'ny fangatahana DNS (DNS tunneling) ny angona.
Ezaka fanalefahana mahazatra:
– DNSSEC (Fanitarana ny fiarovana DNS)
Manampy sonia miafina amin'ny firaketana mba hahazoana antoka ny fahamarinan'ny valintenin'ny DNS sy ny maha-azo itokiana azy. Ny DNSSEC dia manampy amin'ny fisorohana ny hosoka amin'ny angon-drakitra DNS (na dia tsy manafina fangatahana aza izy).
– DoT (DNS amin'ny alalan'ny TLS) sy DoH (DNS amin'ny alalan'ny HTTPS)
Manafina ny fifandraisana DNS eo amin'ny mpanjifa sy ny resolvers mba hisorohana ny fanakanana na fanodinkodinana azy ireo mora foana ao amin'ny tambajotra.
- Fanaraha-maso ny fidirana sy fanamafisana ny mpizara
Fero amin'ny tambajotra anatiny ihany ny fangatahana miverimberina, ampiharo ny famerana ny tahan'ny zanabola, ary havaozy tsy tapaka ny rindrambaiko DNS.
- Fanaraha-maso sy firaketana an-tsoratra
Araho maso ireo lamina tsy ara-dalàna amin'ny fangatahana mba hamantarana ireo malware na tunneling.
Fomba fanao tsara indrindra amin'ny fitantanana DNS
Mba hahazoana antoka fa azo antoka sy azo antoka ny DNS dia azo ampiharina ireto fomba fanao manaraka ireto:
1. Mampiasà mpizara anarana roa farafahakeliny azo itokisana
Ny famerimberenana dia misoroka ny tsy fahombiazana amin'ny teboka tokana.
2. Apetraho amim-pahendrena ny TTL
Ho an'ny serivisy miovaova matetika, ambany kokoa ny TTL; ho an'ny serivisy marin-toerana, avo kokoa ny TTL mba hitahirizana fangatahana.
3. Saraho ny DNS anatiny sy ivelany
Hatsarao ny fiarovana ary misoroka ny fivoahan'ny fampahalalana anatiny ao amin'ny tambajotra.
4. Ampandehano ny DNSSEC raha azo atao
Indrindra ho an'ny sehatra ho an'ny daholobe izay idiran'ny mpampiasa maro.
5. Mampiasà vahaolana azo itokisana sy azo antoka
Na vahaolana ho an'ny daholobe azo itokisana na vahaolana anatiny manana politika fiarovana hentitra.
6. Antontan-taratasy sy fitantanana ny fiovana
Matetika no miteraka olana ny firaketana DNS rehefa tsy arahina ny fanovana. Ampiasao ny fomba fitantanana ny fiovana.
Famaranana
Ny DNS dia iray amin'ireo singa tena ilaina amin'ny tambajotra maoderina. Izy io dia ahafahan'ny mpampiasa miditra amin'ny serivisy misy anarana mora tadidy, manohana ny fitantanana fotodrafitrasa miovaova, manatsara ny fahombiazana amin'ny alàlan'ny caching sy ny fizarana entana, ary miasa ho fototry ny serivisy toy ny tranonkala sy mailaka. Na izany aza, noho ny anjara asany lehibe, ny DNS dia mitaky fitantanana fiarovana sy fahatokisana matotra ihany koa. Amin'ny alàlan'ny fikirakirana mety, ny fampiasana DNSSEC/DoH/DoT, ny famerimberenan'ny mpizara, ary ny fanaraha-maso mahomby, ny DNS dia mety ho rafitra haingana, marin-toerana ary azo antoka hanohanana ny filàn'ny tambajotra eo an-toerana sy manerantany.
