Wist je dat je verbonden kunt zijn met facebook.com—en facebook.com in de adresbalk van je browser kunt zien, terwijl je niet echt verbonden bent met de echte website van Facebook? Om te begrijpen waarom, moet je wat over DNS weten.
DNS staat voor "Domain Name System". DNS-servers vertalen webadressen (zoals www.howtogeek.com) naar hun IP-adressen (zoals 23.92.23.113), zodat gebruikers geen reeksen getallen hoeven te onthouden voor elke website die ze willen bezoeken. Het Domain Name System (DNS ) vormt de basis van het internet dat we elke dag gebruiken. Het werkt transparant op de achtergrond en zet door mensen leesbare websitenamen om in computerleesbare numerieke IP-adressen. DNS doet dit door die informatie op te zoeken op een systeem van gekoppelde DNS-servers op internet. Verschillende DNS-servers kunnen zich echter verschillend gedragen wat betreft snelheid en beveiliging. Laten we dus eens kijken hoe DNS werkt en wat u kunt doen om ervoor te zorgen dat het voor u het beste werkt.
Domeinnamen en IP-adressen
Domeinnamen zijn de voor mensen leesbare websiteadressen die we dagelijks gebruiken. De domeinnaam van Google is bijvoorbeeld google.com. Als u Google wilt bezoeken, hoeft u alleen maar google.com in te voeren in de adresbalk van uw webbrowser.
Uw computer begrijpt echter niet waar “google.com” is. Achter de schermen gebruiken internet en andere netwerken numerieke IP-adressen. Een van de IP-adressen die door Google.com worden gebruikt, is 172.217.0.142. Als u dit nummer in de adresbalk van uw webbrowser typt, komt u ook op de website van Google terecht.
We gebruiken google.com in plaats van 172.217.0.142 omdat adressen zoals google.com zinvoller zijn en gemakkelijker voor ons te onthouden zijn. Het is ook bekend dat IP-adressen veranderen, maar de DNS-servers houden die nieuwe informatie bij. DNS wordt vaak uitgelegd als een telefoonboek, waarbij je iemands naam opzoekt en het boek je zijn telefoonnummer geeft. Net als een telefoonboek koppelt DNS door mensen leesbare namen aan nummers die machines gemakkelijker kunnen begrijpen.
DNS-servers
DNS-servers koppel domeinnamen aan de bijbehorende IP-adressen. Wanneer u een domeinnaam in uw browser typt, neemt uw computer contact op met uw huidige DNS-server en vraagt u welk IP-adres aan de domeinnaam is gekoppeld. Uw computer maakt vervolgens verbinding met het IP-adres en haalt de juiste webpagina voor u op.
Advertentie
De DNS-servers die u gebruikt, worden waarschijnlijk geleverd door uw internetprovider (ISP). Als u zich achter een router bevindt, gebruikt uw computer mogelijk de router zelf als DNS-server, maar de router stuurt verzoeken door naar de DNS-servers van uw ISP.
Computers cachen DNS-antwoorden lokaal, dus het DNS-verzoek gebeurt niet elke keer dat u verbinding maakt met een bepaalde domeinnaam die u al hebt bezocht. Zodra uw computer het IP-adres heeft bepaald dat aan een domeinnaam is gekoppeld, zal het dat gedurende een bepaalde tijd onthouden, wat de verbindingssnelheid verbetert door de DNS-verzoekfase over te slaan.
Beveiligingsproblemen
Sommige virussen en andere malwareprogramma's kunnen uw standaard DNS-server veranderen in een DNS-server die wordt beheerd door een kwaadwillende organisatie of oplichter. Deze kwaadaardige DNS-server kan vervolgens populaire websites naar verschillende IP-adressen verwijzen, die door oplichters kunnen worden beheerd.
Als u bijvoorbeeld verbinding maakt met facebook.com terwijl u de legitieme DNS-server van uw internetprovider gebruikt, reageert de DNS-server met het werkelijke IP-adres van de servers van Facebook.
GERELATEERDHoe DNS via HTTPS (DoH) de online privacy verhoogt
Als uw computer of netwerk echter is gericht op een kwaadaardige DNS-server die is ingesteld door een oplichter, kan de kwaadaardige DNS-server reageren met een geheel ander IP-adres. Op deze manier is het mogelijk dat u “facebook.com” in de adresbalk van je browser, maar je bent misschien niet echt op de echte facebook.com. Achter de schermen heeft de kwaadaardige DNS-server u naar een ander IP-adres verwezen.
< /p>
Om dit probleem te voorkomen, moet u ervoor zorgen dat u goede antivirus- en antimalware-apps gebruikt. Let ook op certificaatfoutmeldingen op versleutelde (HTTPS) websites. Als u bijvoorbeeld verbinding probeert te maken met de website van uw bank en een “ongeldig certificaat” bericht, kan dit een teken zijn dat u een kwaadaardige DNS-server gebruikt die u naar een nepwebsite verwijst, die zich alleen maar voordoet als uw bank.
GERELATEERD7 redenen om een DNS-service van derden te gebruiken
Malware kan ook het hosts-bestand van uw computer gebruiken om uw DNS-server te overschrijven en bepaalde domeinnamen (websites) naar andere IP-adressen te verwijzen. Om deze reden voorkomt Windows 10 dat gebruikers facebook.com en andere populaire domeinnamen standaard naar verschillende IP-adressen verwijzen.
Waarom u dit zou willen gebruiken DNS-servers van derden
Zoals we hierboven hebben vastgesteld, gebruikt u waarschijnlijk de standaard DNS-servers van uw ISP. Dat hoeft u echter niet te doen. In plaats daarvan kunt u DNS-servers gebruiken die door een derde partij worden beheerd. Twee van de meest populaire DNS-servers van derden zijn OpenDNS en Google Public DNS.
GERELATEERDOverschakelen naar OpenDNS of Google DNS om surfen op het web te versnellen
In sommige gevallen kunnen deze DNS-servers u snellere DNS-oplossingen bieden, waardoor uw verbinding sneller wordt wanneer u voor het eerst verbinding maakt met een domeinnaam. De werkelijke snelheidsverschillen die u ziet, zijn echter afhankelijk van hoe ver u verwijderd bent van de DNS-servers van derden en hoe snel de DNS-servers van uw ISP zijn. Als de DNS-servers van uw ISP snel zijn en u zich ver van OpenDNS- of Google DNS-servers bevindt, ziet u mogelijk langzamere DNS-oplossingen dan wanneer u de DNS-server van uw ISP gebruikt.
OpenDNS biedt ook optionele websitefiltering. Als u bijvoorbeeld de filtering inschakelt, kan toegang tot een pornografische website vanuit uw netwerk resulteren in een “Blocked” pagina verschijnt in plaats van de pornografische website. Achter de schermen heeft OpenDNS het IP-adres van een website teruggestuurd met een “Blocked” bericht in plaats van het IP-adres van de pornografische website—dit maakt gebruik van de manier waarop DNS werkt om websites te blokkeren.
Voor informatie over het gebruik van Google Public DNS of OpenDNS, bekijk je hoe je je internet sneller kunt maken browsen met Google Public DNS, eenvoudig OpenDNS aan uw router toevoegen en uw kinderen online beschermen met OpenDNS.
LEES VOLGENDE
- › Hallo Spotify, podcasts verpesten de muziekervaring
- › Hier leest u hoe u 1.000 mensen op een telegramgesprek kunt krijgen
- › Een tabel invoegen en opmaken in Microsoft PowerPoint
- › Wilt u advertenties op YouTube verwijderen? Het kan binnenkort goedkoper worden
- › 13 manieren om de instellingen-app van Windows 10 te openen