DNS (نظام أسماء النطاقات)
الـDNS قاعدة بيانات موزعة تحوّل أسماء النطاقات (مثل yandex.ru) إلى عناوين IP (مثل 77.88.55.77) وبالعكس.
ما هو الـDNS بعبارات بسيطة
الـDNS (Domain Name System) قاعدة بيانات موزعة تحوّل أسماء النطاقات (مثل yandex.ru) إلى عناوين IP (مثل 77.88.55.77) وبالعكس. ومن دون DNS كان لزاماً حفظ العنوان الرقمي لكل موقع.
تخيل أن الـDNS دليل هواتف الإنترنت: فعندما تكتب اسم صديق في هاتفك يجد الهاتف رقمه تلقائياً، وبالمثل يجد الـDNS عنوان IP للموقع من خلال اسمه.
آلية عمل الـDNS
تمر عملية حل الاسم بعدة مراحل:
- ذاكرة المتصفح المؤقتة: يفحص المتصفح ذاكرته المحلية؛ إذا حُلّ الاسم سابقاً يؤخذ النتيجة منها.
- ذاكرة نظام التشغيل: إن لم توجد إدخالات في المتصفح يُرسَل الطلب إلى نظام التشغيل.
- المحلل التكراري: إن لم توجد إدخالات هناك أيضاً يُرسَل الطلب إلى خادم DNS لدى المزود.
- الخادم الجذري: يتصل المحلل بأحد الخوادم الجذرية الـ13.
- خادم TLD: يحوّله الخادم الجذري إلى خادم النطاق الأعلى مستوى (.ru و.com).
- الخادم المصرح: يحوّل خادم TLD الطلب إلى خادم DNS المصرح للنطاق.
أنواع سجلات الـDNS
- A: يربط اسماً بعنوان IPv4.
- AAAA: يربط اسماً بعنوان IPv6.
- CNAME: ينشئ اسماً قانونياً (اسماً بديلاً).
- MX: يحدد خادم البريد الإلكتروني للنطاق.
- TXT: يخزن معلومات نصية (SPF وDKIM والتحقق).
- NS: يحدد خوادم DNS المصرحة للنطاق.
الـDNS والأمان
تشمل الهجمات على DNS انتحال استجابات الـDNS (استبدال الاستجابة)، وتمرير البيانات عبر الـDNS (DNS tunneling)، وتسميم ذاكرة التخزين المؤقتة، وهجمات حجب الخدمة. ومن وسائل الحماية: امتداد DNSSEC للتوقيع على السجلات، والتشفير عبر DNS over HTTPS (DoH) أو DNS over TLS (DoT) الذي يخفي النطاقات التي تزورها عن المزود ويحمي من الانتحال، وهو مدعوم في المتصفحات والأنظمة الحديثة.
الأسئلة المتكررة
ما هو الـDNS بعبارات بسيطة؟
يحوّل الـDNS أسماء النطاقات (yandex.ru) إلى عناوين IP (77.88.55.77) وبالعكس — وهو دليل الإنترنت الذي بدونه لكان علينا حفظ العناوين الرقمية.
كيف يتم فحص سجلات DNS الخاصة بنطاق؟
بأوامر nslookup أو dig أو بخدمات فحص WHOIS/DNS عبر الإنترنت: فهي تعرض سجلات A وMX وTXT وNS الخاصة بالنطاق.
ما هو DNS over HTTPS؟
يشفر DoH استعلامات الـDNS عبر HTTPS فيخفي النطاقات التي تزورها عن مزود الإنترنت ويحميك من الانتحال. وهو مدعوم في المتصفحات والأنظمة الحديثة.
مصطلحات أخرى في «البنية التحتية»
هل كانت هذه المعلومة مفيدة؟
ابنِ بنية تحتية موثوقة لتقنية المعلومات
ابنِ بنية تحتية حديثة ومتحملة للأخطاء لتقنية المعلومات. تصميم وتوريد المعدات والتركيب والصيانة على أساس تسليم المفتاح.