DNS

DNS to system nazw domenowych, tłumaczący adresy internetowe na odpowiadające im numery IP.

DNS jako drogowskaz dla stron internetowych

DNS, czyli Domain Name System, można rozumieć jako rozproszony katalog używany podczas korzystania z internetu. Człowiek posługuje się nazwami łatwiejszymi do zapamiętania, na przykład nazwą strony internetowej, natomiast urządzenia komunikują się za pomocą adresów IP. Zadaniem DNS jest odnalezienie właściwego adresu przypisanego do danej domeny i przekazanie tej informacji przeglądarce albo innej aplikacji sieciowej. Dzięki temu nie trzeba zapamiętywać ciągów cyfr lub znaków odpowiadających poszczególnym serwisom.

W praktyce wpisanie adresu witryny w pasku przeglądarki uruchamia kilka następujących po sobie działań. Najpierw sprawdzane są informacje zapisane lokalnie na urządzeniu, a następnie dane zgromadzone w pamięci podręcznej systemu, przeglądarki lub domowego routera. Jeżeli odpowiedź nie jest dostępna, zapytanie trafia do skonfigurowanego serwera DNS. Serwer ten może znać właściwy adres albo skierować zapytanie dalej, aż zostanie odnaleziona odpowiedź dotycząca konkretnej domeny.

DNS nie przenosi treści strony i nie zastępuje połączenia internetowego. Jego rola polega na wskazaniu, z którym serwerem należy się skontaktować. Dopiero później odbywa się właściwa komunikacja, podczas której pobierane są pliki strony, obrazy, arkusze stylów lub dane aplikacji. Z tego powodu nieprawidłowe działanie DNS może sprawiać wrażenie awarii internetu, mimo że samo połączenie z siecią pozostaje aktywne.

DNS, adres IP i różnice między sposobami rozwiązywania nazw

Najczęściej spotykane są adresy IPv4, zapisane jako cztery liczby oddzielone kropkami, oraz adresy IPv6, wykorzystujące dłuższy zapis szesnastkowy. Jedna domena może wskazywać na jeden adres, kilka adresów albo różne adresy zależnie od rodzaju zapytania i lokalizacji użytkownika. Pozwala to rozkładać ruch na wiele serwerów, zwiększać odporność usługi i kierować połączenia do odpowiedniej infrastruktury.

W katalogu DNS występują różne typy rekordów. Rekord A wskazuje adres IPv4, a rekord AAAA adres IPv6. Rekord CNAME tworzy nazwę będącą aliasem dla innej nazwy, co ułatwia utrzymanie powiązań między usługami. Rekord MX określa serwery obsługujące pocztę dla domeny. Rekord TXT może przechowywać informacje wykorzystywane między innymi do potwierdzenia własności domeny oraz sprawdzania zasad wysyłania wiadomości. Rekord NS wskazuje serwery odpowiedzialne za obsługę strefy danej domeny.

Istotne znaczenie ma także podział na serwery autorytatywne i serwery rekursywne. Serwer autorytatywny przechowuje źródłowe informacje o konkretnej domenie. Serwer rekursywny przyjmuje zapytanie od urządzenia użytkownika, odszukuje odpowiedź w hierarchii DNS i może zapisać ją tymczasowo w pamięci podręcznej. Dzięki temu kolejne zapytania są obsługiwane szybciej, jednak nieaktualne dane mogą pozostać widoczne do czasu upływu określonego czasu TTL.

Zmiana rekordu DNS nie zawsze jest widoczna natychmiast we wszystkich sieciach. Wynika to właśnie z pamięci podręcznej oraz wartości TTL. Jeżeli ustawiono dłuższy czas przechowywania odpowiedzi, urządzenia mogą korzystać ze starego wpisu jeszcze przez pewien okres. Przy krótkim TTL aktualizacja następuje zwykle szybciej, ale serwery muszą częściej ponawiać zapytania.

DNS i typowe problemy z dostępem do sieci

Jednym z częstych objawów problemu z DNS jest możliwość korzystania z komunikatorów lub innych usług przy jednoczesnym braku dostępu do stron wpisywanych po nazwie. Innym sygnałem może być otwieranie witryny po bezpośrednim adresie IP, gdy ta sama witryna nie działa po nazwie domenowej. Niekiedy pojawia się komunikat o braku możliwości odnalezienia serwera, przekroczeniu czasu oczekiwania albo chwilowej niedostępności strony.

Źródłem kłopotów może być błędna konfiguracja serwera DNS w systemie, routerze lub punkcie dostępowym. Zdarza się również uszkodzenie lokalnej pamięci podręcznej, nieprawidłowo działająca usługa sieciowa albo filtr blokujący zapytania. W przypadku sieci firmowej lub domowej problem może dotyczyć tylko jednego urządzenia, całej podsieci albo konkretnej domeny. Takie rozróżnienie jest ważne, ponieważ ponowne uruchomienie komputera nie usuwa błędu występującego po stronie operatora lub serwera autorytatywnego.

Osobną grupę stanowią błędy konfiguracji domeny. Niewłaściwy rekord, brak delegacji, pomyłka w adresie serwera nazw albo niezgodność wpisów może powodować, że część użytkowników trafia na właściwą usługę, a część otrzymuje nieaktualną odpowiedź. Problemy mogą także pojawić się po zmianie hostingu, przeniesieniu poczty lub podłączeniu nowej usługi do istniejącej domeny.

W diagnostyce przydatne jest porównanie kilku urządzeń i różnych połączeń internetowych. Jeżeli wszystkie urządzenia zachowują się tak samo, prawdopodobne jest występowanie problemu w routerze, konfiguracji sieci lub u operatora. Jeżeli nie działa tylko jeden komputer, należy sprawdzić jego ustawienia, pamięć podręczną i lokalne oprogramowanie ochronne. Jeżeli problem dotyczy wyłącznie jednej domeny, trzeba uwzględnić możliwość błędu po stronie jej konfiguracji.

DNS w codziennej diagnostyce komputera

Podstawowe sprawdzenie można rozpocząć od upewnienia się, czy urządzenie otrzymało poprawny adres IP, maskę sieci, bramę oraz adres serwera DNS. W systemach Windows pomocne bywają polecenia ipconfig, nslookup oraz ping, choć każde z nich bada inny element połączenia. Polecenie ipconfig pozwala przejrzeć konfigurację interfejsu, nslookup pokazuje odpowiedź uzyskaną dla wybranej nazwy, a ping może pomóc ocenić dostępność wskazanego hosta, jeżeli dana usługa odpowiada na tego typu pakiety.

Przydatne może być wyczyszczenie lokalnej pamięci podręcznej DNS, szczególnie po zmianie adresu strony albo po zakończeniu migracji usługi. Należy jednak pamiętać, że taka czynność dotyczy tylko lokalnych danych. Nie naprawi błędnego rekordu na serwerze autorytatywnym, awarii routera, problemu z łączem ani blokady wynikającej z reguł bezpieczeństwa.

Warto również sprawdzić, czy problem występuje w kilku przeglądarkach oraz w trybie prywatnym. Czasem przyczyną nie jest systemowy DNS, lecz rozszerzenie przeglądarki, lokalny filtr treści albo osobna funkcja bezpiecznego rozwiązywania nazw. Zmiana ustawień powinna być poprzedzona zapisaniem pierwotnej konfiguracji. Ułatwia to powrót do wcześniejszych parametrów i ogranicza ryzyko wprowadzenia kolejnego błędu.

W sieci bezprzewodowej należy sprawdzić także router. Po ponownym uruchomieniu urządzenia może zostać odświeżona dzierżawa adresu oraz konfiguracja przekazywana komputerom. Jeżeli jednak problem regularnie powraca, potrzebna jest szersza kontrola: aktualności oprogramowania routera, jakości połączenia, reguł filtrowania, ustawień kontroli rodzicielskiej oraz zgodności konfiguracji IPv4 i IPv6.

DNS a moment zgłoszenia do serwisu

Do serwisu warto zgłosić problem, gdy brak dostępu do stron powtarza się mimo prawidłowego działania innych urządzeń, gdy zmiana ustawień sieci powoduje nowe błędy albo gdy objawy są nieregularne i trudne do odtworzenia. Szczególnej uwagi wymaga sytuacja, w której nazwy domen są przekierowywane do nieznanych miejsc, pojawiają się nietypowe komunikaty bezpieczeństwa lub konfiguracja DNS zmienia się bez świadomego działania użytkownika. Może to wskazywać na niepożądane oprogramowanie albo ingerencję w ustawienia urządzenia.

Przed przekazaniem sprzętu dobrze jest zanotować dokładny komunikat, nazwę niedostępnej strony, moment wystąpienia problemu oraz informację, czy inne urządzenia w tej samej sieci działają prawidłowo. Pomocne będzie także wskazanie, czy problem występuje po połączeniu przewodowym, bezprzewodowym i przez inne źródło internetu. Takie dane skracają etap rozpoznania i pozwalają odróżnić awarię komputera od usterki routera lub usługi operatora.

W Warszawskim Pogotowiu Komputerowym 24/7 można skonsultować objawy związane z konfiguracją sieci, rozwiązywaniem nazw oraz dostępem do stron internetowych pod numerem +48 22 100 48 29. Przygotowanie informacji o urządzeniu i przebiegu problemu ułatwia dobranie właściwego zakresu sprawdzenia oraz ocenę, czy przyczyny należy szukać w komputerze, domowej sieci, czy po stronie samej domeny.