DNS Là Gì? Tổng Hợp Thông Tin Cần Biết Về DNS

Trong quá trình vận hành và phát triển website sẽ phải gặp thuật ngữ DNS không ít lần, nhiều khách hàng của Terus cũng thắc mắc về vấn đề này. Bài viết ngày hôm nay, bạn hãy cùng Terus tìm hiểu xem thật ra DNS là gì? Dùng DNS như thế nào? và các thông tin liên quan đến DNS nhé.

I. DNS là gì?

DNS là hệ thống phân giải tên miền cho phép thiết lập tương ứng giữa địa chỉ IP và tên miền trên internet.

DNS viết tắt từ Domain Name System được phát minh vào năm 1984 cho Internet và là một trong số các chuẩn công nghiệp của các cổng bao gồm cả TCP/IP. Có thể nói không có DNS thì Internet sẽ sụp đổ, bạn có thể hình dung về mức độ quan trọng của DNS.

DNS xác định địa chỉ IP của máy chủ chứa trang web khi người dùng nhập địa chỉ trang web trên trình duyệt và cung cấp kết quả hiển thị cho trang web được tìm kiếm. Do đó, người dùng có thể dễ dàng truy cập các trang web bằng cách sử dụng tên miền, thay vì phải lưu giữ nhiều địa chỉ IP.

Ví dụ: Các tài nguyên được định danh bằng các IP khác nhau, mỗi máy tính cũng được gán cho một IP nhất định, giả định website Terus có IP là 123.29.293.19, thì khi bạn gõ dãy số kia sẽ dẫn tới trang terusvn.com. Nhưng chả ai có thể nhớ dãy số dài dòng kia, DNS xuất hiện để chuyển hóa dãy "123.29.293.19" thành "terusvn.com" vì thể bạn có thể truy cập terus với đường dẫn đơn giản hơn.

Các loại DNS

Nguyên lý hoạt động của DNS

 Dưới đây là quy trình chính của cách DNS hoạt động:

1. Người dùng nhập tên miền: Khi bạn gõ terusvn.com vào trình duyệt, yêu cầu này sẽ được gửi đến một máy chủ DNS gần nhất.
2. Tìm kiếm địa chỉ IP: Máy chủ DNS sẽ tìm kiếm địa chỉ IP tương ứng với tên miền đó trong cơ sở dữ liệu của mình hoặc các máy chủ DNS khác.
3. Trả về địa chỉ IP: Nếu tìm thấy, máy chủ DNS sẽ trả về địa chỉ IP cho trình duyệt.
4. Kết nối đến máy chủ: Trình duyệt sẽ sử dụng địa chỉ IP này để kết nối đến máy chủ và tải nội dung trang web.

Danh sách những DNS phổ biến nhất hiện tại

Sau đây là danh sách những DNS phổ biến nhất hiện tại:

1. DNS Google: 8.8.8.8, 8.8.4.4
2. DNS OpenDSN: 208.67.222.222, 208.67.220.220​
3. DNS Cloudflare: 1.1.1.1, 1.0.0.1
4. DNS VNPT: 203.162.4.191, 203.162.4.190
5. DNS Viettel: 203.113.131.1, 203.113.131.2
6. DNS FPT: 210.245.24.20, 210.245.24.22
7. DNS Comodo Secure: 8.26.56.26, 8.20.247.20

II. Vai trò của DNS

Từ ví dụ phía trên, tôi nghĩ bạn cũng đã hiểu về chức năng của DNS trong website, sau đây sẽ là những vai trò quan trọng của DNS.

1. Chuyển đổi tên miền thành địa chỉ IP
2. Quản lý các bản ghi DNS
3. Phân giải ngược
4. Tăng độ bảo mật
5. Nền tảng hỗ trợ các dịch vụ khác

1. Chuyển đổi tên miền thành địa chỉ IP

DNS giúp chuyển đổi tên miền dễ đọc (ví dụ: terusvn) thành địa chỉ IP (ví dụ: 123.29.293.19) để thiết bị có thể xác định được vị trí chính xác của server trên mạng. Từ đó, có thể trả ra cho người dùng đúng domain mà người dùng yêu cầu.

2. Quản lý các bản ghi DNS

DNS lưu trữ thông tin trong các bản ghi DNS, bao gồm các loại bản ghi như A (địa chỉ IPv4), AAAA (địa chỉ IPv6), CNAME (tên miền chấp nhận mệnh đề), MX (máy chủ thư điện tử) và nhiều loại khác.

3. Phân giải ngược

Không chỉ chuyển đổi tên miền thành địa chỉ IP, DNS còn có khả năng thực hiện ngược lại. Điều này rất hữu ích trong việc xác định nguồn gốc của các email hoặc các kết nối mạng. Tuy nhiên, chức năng này ít được sử dụng hơn so với chuyển đổi tên miền thành địa chỉ IP. Điều này được ứng dụng ngay trên ví dụ phía trên tôi đã lấy ra.

4. Tăng độ bảo mật

DNSSEC giúp xác thực tính toàn vẹn của thông tin DNS, ngăn chặn các cuộc tấn công giả mạo và bảo vệ người dùng khỏi truy cập vào các trang web độc hại. Ngoài ra, DNS cũng có thể được sử dụng để triển khai các giải pháp bảo mật khác như lọc nội dung, ngăn chặn truy cập vào các trang web độc hại.

5. Nền tảng hỗ trợ các dịch vụ khác

DNS là nền tảng cho nhiều dịch vụ khác như email, VoIP, VPN và các ứng dụng doanh nghiệp. Nó cũng được sử dụng để cấu hình các mạng nội bộ và các hệ thống phân tán.

III. Tấn công DNS vào website là gì?

Nhiều câu hỏi đặt ra cho Terus là tấn công DNS website là gì mà nhiều bên hiện tại thường xuyên bị tấn công, Terus sẽ giải thích cho bạn cuộc tấn công DNS diễn ra như thế nào? Các cuộc tấn công DNS thường diễn ra như sau:

1. Tấn công từ chối dịch vụ (DoS/DDoS)
2. Chiếm quyền điều khiển DNS (DNS Hijacking)
3. DNS Tunneling
4. Cache poisoning

1. Tấn công từ chối dịch vụ (DoS/DDoS)

Làm quá tải máy chủ DNS, khiến nó không thể xử lý các yêu cầu truy vấn từ người dùng. Kẻ tấn công gửi một lượng lớn yêu cầu đến máy chủ DNS, làm quá tải tài nguyên của máy chủ.

2. Chiếm quyền điều khiển DNS (DNS Hijacking)

Chuyển hướng người dùng đến các trang web giả mạo. Kẻ tấn công xâm nhập vào hệ thống DNS và thay đổi các bản ghi DNS, khiến khi người dùng nhập một địa chỉ web, họ sẽ bị chuyển hướng đến một trang web khác.

3. DNS Tunneling

Lén lút truyền dữ liệu qua các cổng mạng được kiểm soát chặt chẽ. Kẻ tấn công lợi dụng giao thức DNS để mã hóa và truyền dữ liệu, tránh sự phát hiện của các hệ thống tường lửa. Dữ liệu nhạy cảm của doanh nghiệp có thể bị đánh cắp.

4. Cache poisoning

Làm nhiễm độc bộ nhớ cache của các máy chủ DNS. Kẻ tấn công gửi các thông tin DNS giả mạo đến các máy chủ DNS, khiến các máy chủ này lưu trữ thông tin sai. Khi người dùng truy cập vào một trang web, họ sẽ bị chuyển hướng đến một trang web độc hại.

Quá trình quản lý mạng và website yêu cầu DNS tổng quát. Hy vọng là với thông tin chi tiết mà Terus cung cấp, bạn sẽ có cái nhìn sâu sắc hơn về khái niệm DNS là gì, cách nó hoạt động và cách nó hoạt động.

bởi Terus Technique

Cập nhật lúc 22 Tháng 11, 2024

CHIA SẺ