Протокол DNS | Курс "Компьютерные сети"

Протокол DNS (Domain Name System).
Лекции по курсу "Компьютерные сети" - goo.gl/0aIOuf
Страница курса - www.asozykin.ru/courses/networ...
Протокол DNS используется в системе доменных имен DNS.
Итеративный и рекурсивные режимы работы DNS. Сервер разрешения имен DNS (DNS resolver). Открытые серверы разрешения имен DNS. Кэширование DNS ответов. Типы ответов DNS: заслуживающий доверия (authoritative) и не заслуживающий доверия (non-authoritative). Формат пакета DNS.
Лекция "Система доменных имен DNS" - • Система доменных имен ... .
Практика "Протокол DNS в Wireshark" - • Протокол DNS в Wiresha...
Практические занятия по курсу "Компьютерные сети" - goo.gl/YP3l83
Мой канал с краткими и понятными объяснениями сложных тем в ИТ и компьютерных науках:
goo.gl/kW93MA

[@vladimirberdyugin3907]

Архиважно в любой отрасли знаний владение базовыми понятиями. Благодарю автора за проделанный труд. Внятно, кратко, доступно.

[@AndreySozykin]

+Vladimir Berdyugin, спасибо! Рад, что оказалось полезным.

[@AndreySozykin]

+Vladimir Berdyugin, спасибо! Рад, что оказалось полезным.

[@nikolaifedorov685]

Был на собеседование недавно. Спрашивали как это работает. В работе не пригодилось. Архиважно! Зато код такие всезнайки пишут криво.

[@felixlimoroff8621]

@@nikolaifedorov685 просто скажи, что не вывозишь инфу, и иди своей дорогой.

[@gimbrony]

@@felixlimoroff8621 ахахахахаха

[@sergeyshestakov607]

Cпасибо Андрей! Как-то даже жалко , что уже приближаюсь к концу курса!)))

[@nikolay_antipin]

Андрей, огромное спасибо за Вашу работу! Изучал по Вашим урокам компьютерные сети, прошёл собеседование!!!

[@user-ru6ry9nm1r]

спасибо вам и вашему курсу. сдала экзамен по сетям на пять, не знаю чтобы делала без ваших видео

[@user-fghjiydsvjk975]

я никогда даже не задумался, что тут столько тонкостей, которые лежат за DNS протолоком... спасибо за просвещение

[@AndreySozykin]

+conquistador, да - DNS сложная система, которая играет ключевую роль в работе Интернет, а не просто разрешает доменные имена.

[@egp-eugenegamesproject906]

За 1 минуту 40 секунд всё объяснил, спасибо. Без воды.

[@gugltinavozxrentebe3514]

Слава известному нам благородному мужу и преподу Мощный, который не знает преград, ум его многоопытный Движимый лишь благородством, Созыкин для нас, простых юзеров Лучший из всех интернетов создал клевый курс обучающий!

[@obotest4560]

Слава Слава Слава

[@kseniyasakki4382]

Спасибо вам, Андрей!

[@Skilling27]

Отличные лекции Андрей! В сетях мало разбираюсь, но благодаря вам начинаю преуспевать в этом. Спасибо!

[@AndreySozykin]

Успехов в изучении сетей?

[@klochkovov3909]

Прослушал ВСЮ серию видео про TLS низкий поклон. Огромная работа была Вами проделана. Спасибо, подписался.

[@AndreySozykin]

Пожалуйста! Рад, что курс полезен!

[@user-xf3dp1rk3z]

Да, материал совсем по верхам, но для начала самое то. Отлично. Я сейчас готовлюсь к собеседованию и хотя был уже успешный опыт разворачивания днс сервера, но то было давно, а основные понятия освежить надо. Вдобавок что-то и новое услышал. Спасибо, годный контент. Пересмотрю весь курс.

[@Irina0408]

Спасибо Вам огромное!!! Ваши лекции - отличная помощь в подготовке к экзамену по сетям:) Все просто, понятно и доступно!

[@AndreySozykin]

Пожалуйста! Рад, что пригодилось!

[@mrkfor]

Хоть все это и знаю, но с большим удовольствием просмотрел все видео и освежаю память. Спасибо. Надеюсь будете продолжать.

[@AndreySozykin]

+Фёдор Хабадатулин спасибо за хороший отзыв! Продолжать обязательно буду! На следующей неделе будет практика по DNS, а потом лекция по типам записей DNS.

[@mrkfor]

+Andrey Sozykin очень рад это слышать. Особенно очень нравится Ваш практический курс с работой через WireShark. Не забрасывайте его :)

[@AndreySozykin]

+Фёдор Хабадатулин практика по DNS будет как раз с WireShark.

[@SuperHero777]

Спасибо Андрей. Вы настоящий профи ! Толково обьяснили о сложном.

[@AndreySozykin]

Спасибо! Рад, что мой подход нравится!

[@dzen1234]

Огромное спасибо! Крутейше подготовленные лекции.

[@AndreySozykin]

Спасибо за приятный отзыв!

[@user-nc3cq1lp6w]

Очень хороший информативный курс! Добра автору!

[@AndreySozykin]

+Гоша Зверьков, спасибо!

[@haykabelyan9252]

Большое спасибо за курс

[@AndreySozykin]

+HAYK ABELYAN, пожалуйста!

[@user-xg9zi2jm8q]

Спасибо!

[@trek3456]

Спасибо за труд 🪲

[@AndreySozykin]

Пожалуйста!

[@Ars-ow9cz]

Довольно информативно. Спасибо.

[@AndreySozykin]

Пожалуйста!

[@Q_School]

Спасибо. Qilgan bu yaxshi amallariyezni ajrini bersin.

[@AndreySozykin]

Пожалуйста!

[@user-ex7vn8pl2l]

Спасибо

[@user-hb2lg4wd8g]

Благодарю вас!

[@AndreySozykin]

Рад, что нравится!

[@user-hr1sq5zs2s]

Всем привет из 2020-го!

[@AndreySozykin]

Привет! DNS в 2020 остается тем же самым 😉 Появились защищеные варианты DNS-over-TLS и DNS-over-HTTPS, о них я скоро запишу лекцию.

[@manOfPlanetEarth]

@@AndreySozykin записали?🤔

[@sergeytron994]

Спасибо за очередную интересную лекцию, Андрей! Подскажите пожалуйста есть ли какие-то преимущества использования открытых DNS resolver от Google или Яндекс. И подскажите блокировка эротики достигается с помощью контент-фильтров или всё намного сложнее?

[@rootfox4]

все понятно рассказал)

[@AndreySozykin]

Спасибо!

[@atillaattila8900]

vso ochen klasno ))) SPASIBO )))

[@AndreySozykin]

Спасибо за поддержку, очень приятно!

[@roflofem7012]

Автор красава)

[@AndreySozykin]

Спасибо!

[@Das.Kleine.Krokodil]

8:32 получается что здесь TTL это другое понятие относительно TTL пакетов в сети

[@RuslanRavilevi4]

Андрей большое спасибо за курс. действительно главное забрасывайте это дело, ведь это и Вам подезно. я читал книгу Таненбаума, это 1000 страниц информации, которая не всегда применима про причине не актуальности, автор не всегда это отделяет.

[@RuslanRavilevi4]

не забрасывайте

[@AndreySozykin]

Спасибо за хороший отзыв. Рад, что понравилось. Обещаю не забрасывать!

[@Olezhka27]

Помогите,у меня медленный интернет 400кб\с (ето если в хорошою погоду,а если снег,гроза...то вообще говно) как мне лучше смотреть фильмы?Скачивать с таким интернетом ето безконечность,а онлайн иногда просто невозможно.Когда смотрю онлайн фильм немного прогружаеться неперед 5-10 сек... когда лагает я ставлю на паузу и жду когда прогрузит.Но так иногда лагает что приходится каждые 3 секунды ставить,вожно както сделать чтобы фильм на 1-3 мин прогружался?

[@AndreySozykin]

Если интернет медленный, то быстро скачать никак не получится.

[@user-ssh-dima]

Андрей, добрый день почему DNS СЕРВЕРА 2?

[@user-hh9xr4uj3o]

спасибо!!!

[@AndreySozykin]

Пожалуйста!

[@AlexeyZubkov]

И это хорошо!

[@AndreySozykin]

Спасибо!

[@hutoryanin]

*Л. а. й. к. о. с.* за видос.

[@AndreySozykin]

Спасибо!

[@McRay8]

супер!

[@AndreySozykin]

Спасибо!

[@remref6561]

За какие средства живут dns сервера ? Тоже самое касается и DHCP серверов

[@Drekrosh]

Андрей, здравствуйте. Подскажите, пожалуйста, если посмотреть модель osi, на каком уровне происходит поход в dns сервер , если нет записи в host , в кэше браузера и даже в роутере. ARP это делает ?

[@wansmer]

Немного дополню про резон использования открытых dns (например от гугл 8.8.8.8): при переносе домена от одного провайдера к другому или делегировании на другой dns сервер, сайт перестает отображаться некоторое время, т.к. записи dns у вашего провайдера обновляются довольно редко (от суток до 3-х). Dns гугла обновляется раз в несколько часов, поэтому на машине, где намерено установлен 8.8.8.8 ранее делегированный сайт будет отображаться.

[@AndreySozykin]

Да, это полезная причина.

[@manOfPlanetEarth]

спасибо за дополнение!!

[@Loppys1]

Прежде всего, спасибо Вам, Андрей Владимирович, за увлекателььный курс! Скажите пожалуйста, почему при наборе в адресной строке браузера 8.8.8.8, искомая страница не загружается?

[@AndreySozykin]

Страница не загружается, потому что браузер пытается подключиться к серверу по HTTP. Но 8.8.8.8 - это адрес DNS сервера Google, на нем не запущен HTTP сервер. Поэтму браузеру не к чему подключаться.

[@user-gd6il5zb8l]

Т. е. 8.8.8.8 - это не сайт, а DNS-сервер. IP-адреса в сети есть не только у сайтов, и по некоторым IP-адресам сайтов просто нет, они для другого предназначены. А вы этот адрес как сайт пытаетесь открыть - через браузер.

[@lavv5204]

На каких еще протоколах может работать DNS? кроме TCP и UDP

[@Timurleng-pi1gw]

блин, запутанная лекция:( Но как же хорошо, что в конце делаете ИТОГИ. Даже если непонятно, основные понятия остаются

[@AndreySozykin]

Да, Итоги - важный элемент для выделения главного.

[@user-yv1sv6ks6u]

💓

[@for3702]

Здравствуйте! А зачем нужно знать количество байт, бит и тд в пакетах?

[@AndreySozykin]

Это не обязательно запоминать наизусть. Просто полезно знать формат заголовка. Размер полей позволяет понять ограничения.

[@East.Jaguar]

Можете поэтапно рассказать как осуществляется доступ с ПК до корневого сервера? Где эти корневые сервера находятся? Кто их владелец? Кто их обслуживает? Откуда у них деньги на обслуживание?

[@manOfPlanetEarth]

тоже интересуют такие вопросы. а ты разобрался с ними?🤔

[@East.Jaguar]

@@manOfPlanetEarth Неа). Ща чуть другие проблемы. Некогда разбираться

[@lethaldiranfromelacrai1666]

Есть вопросы. 1) А в какой подсети находится сервер DNS-Resolver? Где-то у Провайдера? 2) Как отдельный компьютер в моей локальной сети узнает, какой ip соответствует вбитому в браузере доменному имени при первом обращении в Интернет? Он же по идее должен знать как минимум ip адрес DNS сервера, работающего с корневым доменом, но где тогда эта информация хранится, если, например, браузер вообще был открыт впервые?

[@AndreySozykin]

1. DNS Resolver может находится в любой сети. В вашей сети, в сети провайдера, или даже в Интернет. Крупные компании предоставляют публичные открытые DNS серверы, например, Яндекс - dns.yandex.ru/, Google - developers.google.com/speed/public-dns 2. Адрес DNS сервера указывается в сетевых настройках компьютера, там же, где и IP-адрес. Обычно он настраивается автоматически по DHCP. Но также можно настроить и вручную, например, прописать адреса DNS серверов Яндекса или Google.

[@Olezhka27]

Помогите,у меня медленный интернет 400кб\с (ето если в хорошою погоду,а если снег,гроза...то вообще говно) как мне лучше смотреть фильмы?Скачивать с таким интернетом ето безконечность,а онлайн иногда просто невозможно.Когда смотрю онлайн фильм немного прогружаеться неперед 5-10 сек... когда лагает я ставлю на паузу и жду когда прогрузит.Но так иногда лагает что приходится каждые 3 секунды ставить,вожно както сделать чтобы фильм на 1-3 мин прогружался?

[@adammagomedov9822]

Неужели другим людя заподло так доходчиво объеснить

[@bigbani1334]

Здравствуйте! Решил изучить трафик при помощи Wireshark и обнаружил что все DNS запросы передаются по протоколу IPv6. Но насколько мне известно, мой компьютер подключен к интернету по протоколу четвертой версии. Подскажите, почему так может происходить и как это вообще возможно?

[@AndreySozykin]

Есть два варианта: 1. На самом деле компьютер подключен к интернету по IPv6. Сейчас многие провайдеры включают IPv6 автоматически, а на устройствах IPv6 также иногда включается автоматически после обновлений. Так что вы могли не заметить, как у вас заработал протокол IPv6. 2. По IPv6 компьютер работает только с Wi-Fi маршрутизатором. От него данные в интернет идут по IPv4.

[@derTankxD]

А почему www.mts.ru. - c точкой дает bad request ?

[@Alexey0795]

если я буду знать айпи адрес, могу ли я спросить есть ли у этого айпи доменое имя? то есть все наоборот узнать имя по айпи

[@AndreySozykin]

Это можно сделать, например, с помощью команды nslookup: nslookup ip-адрес

[@azizmamatismanov3092]

nslookup

[@dimooon3594]

Разве DNS работает не на 53 порту TCP? Хотелось бы уточнить это.

[@chiklfkif]

номера портов тсп и юдп анологичные

[@user-nx2sk9st7n]

5:26 "если соединение не устанавливается"?

[@user-gd6il5zb8l]

Без "если". Просто "соединение не устанавливается". Потому что используется протокол UDP, в нем не нужно устанавливать соединение перед передачей данных. В отличие от TCP, в котором перед тем, как что-то передать, нужно пройти "тройное рукопожатие".

[@halforhalf-fo4fe]

Топ контент!

[@AndreySozykin]

Спасибо!

[@user-gd6il5zb8l]

>Зачем может понадобиться использовать открытый сервер вместо сервера в вашей локальной сети? Некоторые такие серверы - например, сервер компании Яндекс - блокируют контент "для взрослых". ... а некоторые - цензурят интернет во славу господ наших. Сам не то чтобы прям хорошо шарю, но пока что верю OpenNic. Ребята, вроде как, против цензуры. UPD: что-то сразу не сообразил, что этим можно поделиться, ибо сам далеко не спец. Короче. Для тех, кто не в курсе, ваш провайдер может подменивать вам реальные сайты фальшивыми, но похожими на реальные (это называется фишинг) с помощью DNS. Так как DNS отвечает за "разрешение" доменных имен (по доменному имени, которое вы отправляете серверу DNS, он вам находит IP, привязанный к этому имени, чтобы вы по этому IP могли на сайт зайти; это происходит незаметно для глаз пользователя, потому что в браузере в адресной строке отображается не IP, а доменное имя, но по факту вы именно по IP заходите на сайт, просто браузер наводит для вас красоту), злоумышленник, который хочет получить ваш пароль от ВКонтактика или, например, какие-то банковские данные, создает свой отдельный сайт, делает его внешне очень похожим, чтобы его можно было перепутать с вашей соцсетью или с вашим онлайн-банком, и если у злоумышленника есть доступ к вашим DNS, он прописывает там доменное имя РЕАЛЬНОГО банка тому IP, который ведет на его собственный ФАЛЬШИВЫЙ сайт этого же банка. В итоге сайт и выглядеть будет похоже, и адрес будет тот же в браузере, и когда вы будете вводить пароль или еще какие важные данные, этот вредоносный сайт их сохранит, а потом использует, например, чтобы взломать ваш аккаунт в соцсети или украсть деньги с карты. Сила DNS. Так вот, ваш провайдер имеет доступ к DNS. Вы когда в Интернет выходите, вы именно к своему провайдеру обращаетесь за разрешением доменов, потому что в противном случае вы вообще не сможете ни на один сайт без IP попасть. А так как у нас в России очень любят блокировать неугодные сайты (и просто те, что попались под руку), провайдеры _блокируют_ "запрещенные" сайты с помощью DNS. Примерно тем же способом, что я описал выше в случае со злоумышленником. Вместо того, чтобы ресолвить ("разрешать") доменные имена запрещенных сайтов из списка Роскомнадзора как полагается, они их "разрешают" каким-то другим IP. Например, вашим. Или IP сайта провайдера, не суть важно. В результате, если, например, домен разрешается вашим IP, вы вообще его загрузить не можете, потому что с точки зрения DNS вы пытаетесь через браузер получить доступ к вашему же компьютеру. Если IP сайта провайдера, открывается сайт провайдера. По сути, в любое время ваш провайдер может прописать что угодно у себя на сервере DNS, и вы даже не будете знать, пока вас не нагнут хорошенько. Может, просто заблокирует вам по DNS сайты по требованию Роскомнадзора. Может, решит на вас нажиться или даже заняться мошенничеством втихаря, сделав _фишинговый_ сайт, и тут уже миллион возможностей, как можно вас ободрать. Поэтому есть смысл использовать DNS-over-HTTP (DoH). Это когда вы, как обычно, подключаетесь к интернету через своего провайдера и его DNS-сервер, но у этого DNS-сервера спрашиваете только один IP - тот, который принадлежит _другому_ DNS-серверу, свободному, открытому, без цензуры и блокировок (погуглите, какой вам лучше по душе, их много бывает, у них бывают разные дополнительные функции, некоторые DNS-сервера вообще блокируют запросы к рекламным сетям, что покрывает львиную долю работы вашего блокировщика рекламы, и работать это будет не только в браузере, а вообще в любом приложении в той сети, где вы через этот DNS-сервер ресолвите все домены, так что какая-нибудь динамическая реклама в Скайпе или uTorrent может тоже легко убраться), и уже вот этот другой DNS-сервер и используете для обычного разрешения доменных имен. Тогда можно будет бояться только того, что ваш провайдер заблокирует этот DNS-сервер, вероятность чего _крайне_ мала, а даже если такое и случится, вы всегда можете подключиться к другому такому же от той же компании и снова сто лет ждать, пока ваш провайдер сообразит его заблокировать (причем, к тому времени куча других серверов появится, и переключиться будет не менее легко). Прошу прощения за неточности, если они есть. Объяснил так, как понимаю, а понимаю я это только в общих чертах. Но кому-то может быть полезно.

[@Insert-any-prefix-]

Спасибо за инфу, интересно, по идее, если провайдер будет анализировать исходящие от пользователя пакеты, то он сможет 'догадаться' что его пытаются обойти. Используется ли шифрование в данном протоколе?

[@sosiska4682]

Даже если использовать DoH, то разве провайдер не может просто просмотреть к какому айпи ты подключаешься и поменять его на другой, если нужно?

[@user-dc8nz6zz1v]

Поэтому нужно следить за подключением по https и сертификатами, внимательно, ssl на подстраховку. А МиТМом никто не брезгует, и в других сетях, в том же 8888 - наоборот, постоянные атаки, сканеры и весь комп. переустанавливать заново. И да, владельцы любых серверов, как выше писали, то же самое сделать могут - всё бесполезно, если первый недоверенный. Для более быстрой маршрутизации используют такой метод, пинг исправить когда надо, но не с каждым направлением это работает.

[@manOfPlanetEarth]

нравятся ваши комментарии. и респект за грамотный язык - читается легко

[@user-fo5tr9gx9f]

4:00 5:10

[@MrEmityushkin]

Plus

[@8462bb1]

Тема безопасности в DNS запросе и ответе почти не раскрыта.

[@AndreySozykin]

Да, это так. Но невозможно уложить все темы в короткое видео. По безопасности DNS планируется отдельное видео.

[@8462bb1]

@@AndreySozykin, благодарю Вас за ответ. Ждём.

[@manOfPlanetEarth]

@@AndreySozykin сняли?

[@Kuka098]

Привет с 2023 г!

[@itwarlock5042]

голос монотонный... как то поживее что ли надо) а так все понятно и доходчиво. спасибо

[@knyazvseyarusi9668]

Адреса лучше без точки произносить, долго получается.

[@AndreySozykin]

Спасибо, учту!

[@manOfPlanetEarth]

@@AndreySozykin нет, лучше с точкой

[@user-or5he2wh2r]

Все круто, но очень монотонно... Смотреть только на скорость 1.25-1.5

[@AndreySozykin]

Про монотонность согласен. Новые видео стараюсь делать более эмоционально.

[@Magnus_The_Red]

@@AndreySozykin "более эмоционально" Не надо. Мы здесь за информацией. Скорей всего это троль.

[@manOfPlanetEarth]

@@AndreySozykin никаких "более эмоционально" не надо!!!! это не развлекательный материал!!! всё отлично!

[@manOfPlanetEarth]

@@Magnus_The_Red не тролль, а дурачок, которому мишки гамми подавай. или другой мультик.

[@imyafamiliya433]

Смотреть на скорости 1.5

[@antongrigoryan6023]

Скукота

[@Andrzej3935]

Спасибо!

[@andreypolevoy5311]

Спасибо

[@user-yv1sv6ks6u]

💓

[@RuslanRavilevi4]

Андрей большое спасибо за курс. действительно главное забрасывайте это дело, ведь это и Вам подезно. я читал книгу Таненбаума, это 1000 страниц информации, которая не всегда применима про причине не актуальности, автор не всегда это отделяет.

[@manOfPlanetEarth]

всю книгу что ли прочитал??? там же вплоть до физики сигналов☝🏼 чуть ли не ряды фурье для сред передачи. ты прямо все это читал и понимал?

[@Das.Kleine.Krokodil]

Спасибо

[@artur_kia]

Спасибо

[@AndreySozykin]

Пожалуйста!