Karolo ea DNS ho Marang-rang
Lefatšeng la marangrang a dikhomphutha le inthanete, basebedisi ba tlwaetse ho thaepa diaterese tse kang www.google.com kapa portal.sekolah.id ho fihlella ditshebeletso tse itseng. Leha ho le jwalo, ka mora boiketlo bona ho na le sistimi ya bohlokwa e sebetsang jwalo ka "buka ya difouno" ya inthanete: DNS (Domain Name System). Ntle le DNS, basebedisi ba tla tlameha ho tshwara ka hlooho letoto la diaterese tsa IP tse kang 142.250.190.14 ho fihlella websaete. Sengolwa sena se bua ka karolo ya DNS marangrang, kamoo e sebetsang kateng, melemo ya yona, le dintlha tsa tshireletso le mekgwa e metle ya ho e laola.
DNS ke eng?
DNS ke sistimi e fetolelang mabitso a domain (mohlala, `example.com`) ho ba diaterese tsa IP (mohlala, `93.184.216.34`) tseo disebediswa tsa marangrang di di utlwisisang. Dikhomphutha, diseva, di-router, le disebediswa tse ding di buisana ka ho sebedisa diaterese tsa IP, ha batho ba fumana mabitso a le bonolo ho a hopola. DNS e kopanya ditlhoko tsena tse pedi.
DNS ha se ya diwebsaete feela. E boetse e sebediswa bakeng sa mefuta e fapaneng ya ditshebeletso tsa marangrang, tse kang imeile, puisano le ho sibolla ditshebeletso meralong ya motheo ya sejwalejwale.
Hobaneng DNS e le ea Bohlokoa Hakaale ho Marang-rang?
Karolo ea DNS marang-rang ke ea bohlokoa hobane:
1. Eketsa bonolo ba phihlello
Basebelisi ba lokela ho hopola lebitso la domain, eseng aterese e telele le e ka fetoloang ea IP.
2. Tšehetsa ho tenyetseha ha meralo ea motheo
Ha aterese ea IP ea seva e fetoha (mohlala, ka lebaka la ho falla ha seva kapa ho kenngoa ha leru), motsamaisi o nchafatsa lirekoto tsa DNS ntle le ho fetola boitšoaro ba mosebelisi.
3. Eba karolo ea bohlokoa ea lits'ebeletso tsa inthanete
Mekhoa e mengata ea tsamaiso e itšetlehile ka DNS. Mohlala, imeile e hloka DNS ho fumana seva ea moo u eang teng ka lirekoto tse itseng.
4. E thusa ka kabo ea mojaro le ho fumaneha ha oona
DNS e ka sebelisoa ho lebisa basebelisi ho seva e haufi kapa seva e phetseng hantle (ho leka-lekanya mojaro le ho hlōleha).
Kamoo DNS e Sebetsang Kateng ka Kakaretso
Ho etsa hore ho be bonolo ho utloisisa, mona ke phallo e bonolo ha motho a bula `www.example.com`:
1. Moreki (khomphutha/selefounu) o kopa tharollo ya DNS
Sesebediswa se tla botsa: “Aterese ya IP ya `www.example.com` ke efe?”
2. Kopa ho DNS Resolver
Hangata, ba rarollang mathata ba fanoa ke bafani ba litšebeletso tsa inthanete (ISPs), li-router, kapa litšebeletso tsa sechaba tse kang Google DNS/Cloudflare. Ba rarollang mathata ba sebetsa e le babuelli ba litaba ho fumaneng likarabo.
3. Ho hlahloba polokelo
Mohlabolli o tla hlahloba ho bona hore na aterese ea IP e kile ea batloa pele 'me e ntse e le ka har'a polokelo ea eona. Haeba ho joalo, e tla fana ka karabelo e potlakileng.
4. Haeba e se ka har'a cache, rasefetsi o etsa lipatlisiso tsa maemo a mangata.
Rarabololi oa botsa:
– Root DNS Server: e supa seva bakeng sa libaka tse maemong a holimo (TLDs) tse kang `.com`, `.id`, `.org`.
– Seva sa DNS sa TLD: se supa seva se nang le matla bakeng sa domain eo ho buuoang ka eona.
– Seva sa DNS se nang le Bolaodi: se fana ka likarabo tsa ho qetela ka mokhoa oa lirekoto tsa DNS.
5. Moreki o fumana IP mme o hokela ho seva
Hang ha IP e se e fumanoe, sebatli se tla hokela ho seva sa webo se sebedisa protocol e kang HTTP/HTTPS.
Ts'ebetso ena hangata e etsahala kapele haholo, hangata ka li-millisecond feela, haholo-holo ka lebaka la boteng ba li-cache maemong a fapaneng.
Mefuta ea Li-server ho DNS
Ka har'a tikoloho ea DNS, ho na le likarolo tse 'maloa tsa bohlokoa:
– Setharollo sa DNS (Setharollo se Khutlisang)
Ke ikarabella bakeng sa ho fumana likarabo tse felletseng molemong oa bareki, ho kenyeletsoa le ho etsa lipotso ho li-server tse fapaneng.
- Seva ea Lebitso la Motso
Sebaka sa ho qala sa maemo a DNS a lefats'e, se supang ho TLD ea seva.
- Seva ea Lebitso la TLD
E sebetsana le libaka tsa maemo a holimo tse kang `.com`, `.net`, `.id`, 'me e li fetisetsa ho li-server tse nang le matla.
– Seva ea Lebitso e nang le Bolaoli
Seva e bolokang lirekoto tse nang le matla bakeng sa domain. Likarabo tse tsoang mona li nkoa e le tsa ho qetela.
Sebopeho sena sa maemo se etsa hore DNS e ka atolosoa le ho khona ho sebeletsa inthanete ea lefats'e.
Lirekoto tsa DNS tse sebelisoang hangata
DNS e boloka tlhahisoleseding ka mokhoa oa lirekoto. Tse ling tsa bohlokoa ka ho fetisisa ke:
– Rekoto: e kopanya libaka ho ea ho liaterese tsa IPv4.
– Rekoto ea AAAA: e hokahanya libaka ho ea liaterese tsa IPv6.
– Rekoto ea CNAME: lebitso la boswaswi le supang lebitso le leng la domain.
– MX Record: e totobatsa seva sa imeile se amohelang imeile bakeng sa domain.
– Rekoto ea NS: e bontša seva ea lebitso e nang le matla bakeng sa domain.
– TXT Record: e boloka mongolo, o atisang ho sebediswa bakeng sa netefatso ya domain le tshireletso ya imeile (SPF, DKIM, DMARC).
– Rekoto ea PTR: ho fetola DNS, ho hokahanya IP le lebitso la domain (ka kakaretso bakeng sa imeile le ho kena).
Ka direkoto tsena, DNS ha e sebetse feela e le "mofetoleli oa ho fetolela lebitso ho IP", empa hape e le mofani oa metadata ea bohlokoa bakeng sa lits'ebeletso tsa marang-rang.
DNS le Tshebetso ya Marangrang
DNS e ama tshebetso ka ho toba hobane phihlello e nngwe le e nngwe tshebeletsong e thehilweng lebitsong hangata e hloka tharollo ya DNS. Dintlha tse mmalwa tse amang tshebetso:
1. Ho boloka polokelo
Ho boloka boitsebiso ho fokotsa dikopo tse phetoang. Rekoto ka nngwe e na le boleng ba TTL (Nako ya ho Phela) bo etsang qeto ya hore na diphetho di dumellwa ho bolokwa halelele hakae. TTL e hodimo haholo e diehisa phatlalatso ya diphetoho tsa DNS, ha TTL e tlase haholo e eketsa mojaro wa dipotso.
2. Ho lieha ha tharollo
Hangata batharolli ba potlakileng, ba haufi le marang-rang ba arabela kapele. Ke ka lebaka leo mekhatlo e mengata e khethang batharolli ba tšepahalang kapa ba sebelisang batharolli ba bona.
3. Ho leka-lekanya mojaro ho latela DNS
Ka direkoto kapa maqheka a mangata a A/AAAA joalo ka geo-DNS, DNS e ka lebisa basebelisi ho seva e haufi, e eketsa lebelo la phihlello le ho fokotsa mojaro ho li-server tse bohareng.
DNS Tikolohong ea Marang-rang a Sebaka sa Lehae (LAN)
Marangrang a ofisi kapa a sekolo, DNS e boetse e bapala karolo ea bohlokoa ho:
– Fihlella seva sa kahare o sebedisa lebitso (mohlala, `file-server.intra`).
– Ho kopanngoa le li-directory tse kang Active Directory, tse itšetlehileng haholo ka DNS ho sibolla lits'ebeletso tsa molaoli oa domain.
– E nolofatsa tsamaiso ha IP ea sesebelisoa e fetoha (mohlala, ka DHCP).
– Laola karohano ea marang-rang, mohlala, ho arola libaka tsa ka hare le tsa kantle.
Ka kakaretso, marangrang a lehae a kopanya DHCP + DNS, e le hore lisebelisoa tse fumanang IP e iketsang li ka ngolisa mabitso a tsona ho DNS ea ka hare.
Tšireletso ea DNS: Litšokelo le Tšireletso
Hobane DNS ke "monyako oa pele" oa lits'ebeletso tse ngata, e boetse ke sepheo sa litlhaselo. Litšokelo tse ling tse tloaelehileng:
1. DNS Spoofing/Cache Chefo
Bahlaseli ba leka ho kenya data ea bohata ka har'a cache ea resolver ho fetisetsa basebelisi ho li-IP tse kotsi.
2. Ho Utsoa DNS
Litlhophiso tsa DNS sesebelisoa/router li fetoloa ho sebelisa li-server tsa DNS tsa mohlaseli.
3. DDoS tshebeletsong ya DNS
Tlhaselo e tlala li-server tsa DNS e leng se etsang hore tšebeletso e se ke ea fumaneha.
4. Ho ntsha ka ntle ka DNS
Lintlha li ntšoa ka sekhukhu ka lipotso tsa DNS (DNS tunneling).
Maiteko a tloaelehileng a ho fokotsa kotsi:
– DNSSEC (Katoloso ea Tšireletso ea DNS)
Ho eketsa ditshaeno tsa cryptographic direkotong ho netefatsa botshepehi le bonnete ba dikarabo tsa DNS. DNSSEC e thusa ho thibela ho qhekellwa ha data ya DNS (le hoja e sa pate dipotso).
– DoT (DNS holim'a TLS) le DoH (DNS holim'a HTTPS)
E sireletsa puisano ea DNS pakeng tsa bareki le ba rarollang mathata ho thibela hore ba se ke ba thijoa habonolo kapa ba fetoloa marang-rang.
- Taolo ea phihlello le ho thatafatsa seva
Lekanya lipotso tse ipheta-phetang marangrang a kahare feela, kenya tšebetsong moeli oa sekhahla, 'me u ntlafatse software ea DNS khafetsa.
– Tlhokomelo le ho rekota
Lekola mekhoa e sa tloaelehang ea lipotso ho lemoha malware kapa ho koalloa ha thanele.
Mekhoa e Metle ea Tsamaiso ea DNS
Ho netefatsa hore DNS e ka tšeptjoa ebile e sireletsehile, mekhoa e latelang e ka kenngoa tšebetsong:
1. Sebelisa bonyane li-server tse peli tse nang le mabitso a hlomphehang
Ho hloleha ho etsa lintho tse ngata ho thibela lintlha tse le 'ngoe tsa ho hloleha.
2. Beha TTL ka bohlale
Bakeng sa lits'ebeletso tse fetohang khafetsa, TTL e tlase; bakeng sa lits'ebeletso tse tsitsitseng, TTL e holimo ho boloka lipotso.
3. Arola DNS ea kahare le ea kantle
Ntlafatsa tshireletso le ho thibela ho dutla ha tlhahisoleseding ya ka hare ho marangrang.
4. Nolofatsa DNSSEC neng kapa neng ha ho khoneha
Haholo-holo bakeng sa libaka tsa sechaba tse fihlellehang ke basebelisi ba bangata.
5. Sebelisa tharollo e tšepahalang le e sireletsehileng
Ebang ke ramolao oa sechaba ea tšepahalang kapa ramolao oa ka hare ea nang le maano a thata a tšireletso.
6. Litokomane le tsamaiso ea liphetoho
Lirekoto tsa DNS hangata ke mohloli oa mathata ha liphetoho li sa lateloe. Sebelisa mekhoa ea taolo ea liphetoho.
Qetello
DNS ke e 'ngoe ea likarolo tsa bohlokoa ka ho fetisisa tsa marangrang a sejoale-joale. E nolofalletsa basebelisi ho fumana lits'ebeletso tse nang le mabitso a bonolo ho a hopola, e tšehetsa taolo ea meralo ea motheo e tenyetsehang, e ntlafatsa ts'ebetso ka ho boloka le ho aba mojaro, 'me e sebetsa e le motheo oa lits'ebeletso tse kang webo le imeile. Leha ho le joalo, ka lebaka la karolo ea eona ea bohlokoa, DNS e boetse e hloka ts'ireletso e tebileng le taolo ea ts'epo. Ka tlhophiso e nepahetseng, ts'ebeliso ea DNSSEC/DoH/DoT, ho se sebetse hantle ha seva, le tlhokomelo e sebetsang, DNS e ka ba sistimi e potlakileng, e tsitsitseng le e sireletsehileng ho ts'ehetsa litlhoko tsa marang-rang tsa lehae le tsa lefats'e.
