რა არის DNS და რატომ ხდება მის გამო „ინტერნეტი არის, საიტები კი არ იხსნება“ — როგორ მუშაობს, როდის შევცვალოთ DNS სერვერი და რით არის საშიში მისი ჩანაცვლება

ხდება უცნაური სიტუაცია: ტელეფონზე მესენჯერები შეტყობინებებს იღებს, ბრაუზერი კი წერს „საიტის პოვნა ვერ ხერხდება“ ან „DNS სერვერი არ პასუხობს“. ან საიტები იხსნება, მაგრამ თითოეულის წინ რამდენიმეწამიანი დაყოვნებით. ბევრ ასეთ შემთხვევაში დამნაშავე DNS-ია — სისტემა, რომლის გარეშეც ინტერნეტი ჩვეული სახით არ მუშაობს, თუმცა მის შესახებ ცოტამ თუ იცის. გავარკვიოთ, რა არის DNS მარტივი სიტყვებით, რატომ მტყუნდება, როდის ღირს DNS სერვერის შეცვლა და რატომ არის საშიში DNS-ის ჩანაცვლება.

რა არის DNS მარტივი სიტყვებით

ინტერნეტში კომპიუტერები ერთმანეთს რიცხვითი IP მისამართებით პოულობენ. ადამიანებისთვის კი სახელებია უფრო მოსახერხებელი — მაგალითად, საიტის მისამართი. DNS ინტერნეტის „სატელეფონო წიგნია“: როცა საიტის მისამართს შეიყვანთ, თქვენი მოწყობილობა DNS სერვერს ეკითხება, რა IP მისამართი აქვს ამ სახელს, და მხოლოდ შემდეგ უერთდება საიტს. ჩვეულებრივ DNS სერვერს პროვაიდერი ავტომატურად, როუტერის მეშვეობით გაძლევთ. პასუხები გარკვეული დროით იმახსოვრება, ამიტომ იმავე საიტებზე განმეორებითი მიმართვები უფრო სწრაფად ხდება.

DNS-ის პრობლემების ნიშნები

• საიტები არ იხსნება, პირდაპირი მისამართებით მომუშავე აპლიკაციები კი მუშაობს.
• შეცდომები „DNS სერვერი არ პასუხობს“, „DNS_PROBE_FINISHED_NXDOMAIN“, „სერვერის IP მისამართის პოვნა ვერ ხერხდება“.
• საიტები ჩატვირთვის დაწყებამდე შესამჩნევი დაყოვნებით იხსნება.
• ზოგი საიტი იხსნება, ზოგი — არა, სხვა პროვაიდერის მქონე ნაცნობებთან კი იხსნება.
• საიტები ახალ ჰოსტინგზე გადასვლის შემდეგ ძველი მისამართით იხსნება — ქეშში მოძველებული ჩანაწერი.

რატომ ფუჭდება DNS

• პროვაიდერის DNS სერვერების მტყუნება — დროებითი გადატვირთვა ან ავარია პროვაიდერთან.
• გაჭედილი როუტერი — ბევრი როუტერი თავად ასრულებს DNS შუამავლის როლს და დროთა განმავლობაში მტყუნებას იწყებს.
• არასწორი პარამეტრები კომპიუტერზე — ხელით ჩაწერილი არარსებული DNS სერვერი, VPN-ის ან „ინტერნეტის ამაჩქარებლების“ ნარჩენები.
• დაზიანებული DNS ქეში კომპიუტერზე ან ბრაუზერში.
• მავნე პროგრამები და გატეხილი როუტერი, რომლებიც DNS სერვერებს ჩაანაცვლებს.
• ანტივირუსი ან ფაერვოლი, რომლებიც DNS მოთხოვნებს ბლოკავს.

როდის ღირს DNS სერვერის შეცვლა

პროვაიდერის DNS-ის ნაცვლად შეიძლება დიდი კომპანიების საჯარო DNS სერვერების გამოყენება. ეს შეიძლება დაგეხმაროთ, თუ პროვაიდერის DNS ნელა ან არასტაბილურად მუშაობს, თუ ზოგიერთი საიტი პროვაიდერის DNS-ში შეცდომების გამო არ იხსნება, ან თუ დამატებითი დაცვა გჭირდებათ. ბევრი საჯარო DNS დაშიფრულ მოთხოვნებს (DNS over HTTPS ან over TLS) უჭერს მხარს, რაც ქსელში უცხოებს არ აძლევს საშუალებას, დაინახონ, რომელ საიტებს ხსნით. DNS-ის შეცვლა ყველაზე მოსახერხებელია როუტერზე — მაშინ პარამეტრი სახლის ყველა მოწყობილობაზე მოქმედებს.

DNS ფილტრაცია

ზოგიერთ DNS სერვერს მავნე და ფიშინგური საიტების დაბლოკვა შეუძლია, საოჯახო ვარიანტებს კი — მოზრდილთა საიტებისაც. ეს მთელი ოჯახისთვის, მათ შორის ბავშვების პლანშეტებისა და ტელევიზორებისთვის დაცვის დამატების მარტივი ხერხია, თითოეულ მოწყობილობაზე პროგრამების დაყენების გარეშე. ოფისისთვის DNS ფილტრაცია ამცირებს რისკს, რომ თანამშრომელი შემთხვევით ბანკის ყალბ საიტს ან დაინფიცირებულ გვერდს გახსნის. ეს ანტივირუსის შემცვლელი არ არის, მაგრამ სასარგებლო დამატებითი დონეა.

DNS-ის ჩანაცვლება — საშიში გატეხვა

თუ ბოროტმოქმედმა როუტერზე წვდომა მოიპოვა — მაგალითად, ადმინისტრატორის ქარხნული პაროლით ან ძველი პროგრამული უზრუნველყოფის სისუსტით, — მას შეუძლია DNS სერვერები ჩაანაცვლოს. მაშინ ბანკის ან ფოსტის მისამართის შეყვანისას ყალბ საიტზე მოხვდებით, რომელიც ნამდვილივით გამოიყურება. ნიშნები: როუტერის ან კომპიუტერის პარამეტრებში უცნობი DNS სერვერებია მითითებული, ჩნდება უცნაური გაფრთხილებები სერტიფიკატების შესახებ, ნაცნობი საიტები ოდნავ სხვაგვარად გამოიყურება, ბრაუზერი რეკლამას აჩვენებს იქ, სადაც ადრე არ იყო. ასეთ შემთხვევაში როუტერი უნდა განულდეს, პროგრამული უზრუნველყოფა განახლდეს, ყველა პაროლი შეიცვალოს და კომპიუტერები ვირუსებზე შემოწმდეს.

რისი ცდა შეიძლება თავად

• როუტერისა და კომპიუტერის გადატვირთვა.
• შემოწმება, იხსნება თუ არა საიტები იმავე ქსელის სხვა მოწყობილობაზე და მობილური ინტერნეტით.
• VPN-ისა და „ამაჩქარებლების“ გამორთვა, თუ ისინი დაყენებულია.
• ნახვა, ხომ არ არის ქსელური ადაპტერის პარამეტრებში ხელით მითითებული უცნობი DNS სერვერები.

რას აკეთებს ოსტატი

1. ადიაგნოსტირებს მიზეზს: პროვაიდერის DNS, როუტერი, კომპიუტერი, ვირუსები თუ პარამეტრები.
2. ამოწმებს როუტერს გატეხვისა და DNS-ის ჩანაცვლების ნიშნებზე, აახლებს პროგრამულ უზრუნველყოფას, ცვლის პაროლებს.
3. აწყობს საიმედო, საჭიროებისას დაშიფრულ DNS სერვერებს როუტერზე.
4. აწყობს DNS ფილტრაციას ბავშვების ან თანამშრომლების დასაცავად.
5. ასუფთავებს კომპიუტერებს მავნე პროგრამებისა და ქსელური „ოპტიმიზატორების“ ნარჩენებისგან.

მაგალითი პრაქტიკიდან

ნაძალადევში პატარა მაღაზიის მფლობელმა შენიშნა, რომ ონლაინ-ბანკში შესვლისას გვერდი ოდნავ სხვაგვარად გამოიყურებოდა და SMS-ის კოდის ორჯერ შეყვანას ითხოვდა. ოსტატმა როუტერი შეამოწმა: ადმინისტრატორის პაროლი ქარხნული იყო, პროგრამული უზრუნველყოფა — შვიდი წლის წინანდელი, პარამეტრებში კი სხვისი DNS სერვერები იდგა, რომლებიც ყალბ გვერდებზე გადაამისამართებდა. საბედნიეროდ, მფლობელს დროულად გაუჩნდა ეჭვი და მეორე კოდი არ შეიყვანა. როუტერი განვაულეთ და განვაახლეთ, საიმედო პაროლები და მავნე საიტების ფილტრაციის მქონე უსაფრთხო DNS სერვერები დავაყენეთ, კომპიუტერები ვირუსებზე შევამოწმეთ და ბანკისა და ფოსტის პაროლების შეცვლა ვურჩიეთ.

გამოიძახეთ ოსტატი

თუ ინტერნეტი არის, საიტები კი არ იხსნება, ან DNS-ის ჩანაცვლებაზე გაქვთ ეჭვი, თბილისის ნებისმიერ რაიონში მოვალთ დღე-ღამის ნებისმიერ დროს. დაწვრილებით — ინტერნეტი არ მუშაობს, როუტერის მორგების და ვირუსების მოცილების გვერდებზე.