نظام أسماء النطاقات (DNS) هو دفتر عناوين الإنترنت. فأجهزة الكمبيوتر تتصل ببعضها باستخدام عناوين IP، أما الناس فيتذكرون الأسماء. ويترجم DNS اسمًا مثل example.com إلى عنوان IP الخاص بالخادم الذي يستضيفه، في جزء من الثانية، في كل مرة تفتح فيها موقعًا أو ترسل بريدًا إلكترونيًا.
كيف يعمل بحث DNS
عندما تكتب www.example.com:
- يسأل جهازك محلّلًا. وهو عادةً محلّل مزوّد الإنترنت، أو محلّل عام مثل
1.1.1.1من Cloudflare أو8.8.8.8من Google. - يفحص المحلّل ذاكرته المؤقتة. فإذا سأل أحدهم عن الاسم مؤخرًا، يجيب فورًا.
- وإلا فإنه يسأل خادم جذر، فيدلّه على خوادم
.com. - تدلّه خوادم .com على خوادم الأسماء الخاصة بالنطاق.
- يعيد خادم الأسماء الموثوق الخاص بـ
example.comعنوان IP. - يخزّن المحلّل الإجابة مؤقتًا طوال مدة TTL الخاصة بالسجل ويسلّمها إلى جهازك.
ثم يتصل متصفحك بعنوان IP هذا.
الأجزاء الرئيسية في DNS
| الجزء | ما الذي يفعله |
|---|---|
| المحلّل | يجري عملية البحث نيابةً عن جهازك ويخزّن الإجابات مؤقتًا |
| خوادم الجذر | نقطة البداية: تعرف خوادم كل نطاق من المستوى الأعلى |
| خوادم TLD | تعرف خوادم الأسماء لكل نطاق في .com و.org و.uk وغيرها |
| خوادم الأسماء الموثوقة | تحتفظ بالسجلات الفعلية للنطاق |
| السجلات | إدخالات مثل A وAAAA وMX وTXT. راجع أنواع سجلات DNS |
جرّبه
استخدم بحث DNS لرؤية سجلات أي نطاق، أو DNS العكسي للانتقال من عنوان IP إلى اسم.
DNS والخصوصية
استعلامات DNS التقليدية غير مشفّرة، لذا يستطيع مزوّدك أو أي شخص على شبكتك رؤية المواقع التي تبحث عنها، حتى عندما تستخدم هذه المواقع HTTPS. ويعالج معياران هذه المشكلة:
- DNS عبر HTTPS (DoH) وDNS عبر TLS (DoT) يشفّران الاستعلامات إلى المحلّل، وتدعمهما المتصفحات وأنظمة التشغيل الحديثة.
- DNS عبر VPN: يرسل VPN الجيد استعلاماتك عبر النفق إلى محلّله الخاص. وإن لم يفعل، فلديك تسريب DNS.
عندما يحدث خلل في DNS
- أخطاء "تعذّر العثور على الخادم" تعني غالبًا أن المحلّل لم يتمكن من إيجاد الاسم. امسح ذاكرة DNS المؤقتة أو غيّر خادم DNS.
- ظهور محتوى قديم بعد نقل موقع يعني أن سجلًا مخزّنًا مؤقتًا لم تنتهِ صلاحيته بعد.
- ارتداد رسائل البريد قد يكون سببه سجلات MX أو SPF أو DKIM مفقودة أو خاطئة.
الأسئلة الشائعة
أي محلّل DNS ينبغي أن أستخدم؟
راجع مقارنتنا بين خوادم DNS العامة. وباختصار:
محلّل مزوّدك يكفي معظم الناس. أما المحلّلات العامة مثل Cloudflare (1.1.1.1) وGoogle (8.8.8.8) وQuad9 (9.9.9.9) فقد تكون أسرع وتدعم التشفير، كما يحجب Quad9 النطاقات الضارة المعروفة.
كم تستغرق تغييرات DNS؟
بقدر مدة TTL الخاصة بالسجل القديم، وغالبًا ما بين خمس دقائق ويوم واحد. و"انتشار DNS" ليس سوى انتهاء صلاحية الذاكرات المؤقتة.
هل DNS هو نفسه مسجّل النطاقات؟
لا. المسجّل هو الجهة التي تسجّل لديها النطاق، أما استضافة DNS فهي المكان الذي توجد فيه سجلاته. وكثيرًا ما تكونان الشركة نفسها، لكن ليس بالضرورة.