Was ist DNS und sollte ich einen anderen DNS-Server verwenden?

Wussten Sie, dass es möglich ist, mit facebook.com verbunden zu sein - und facebook.com in der Adressleiste Ihres Browsers zu sehen - wenn Sie nicht wirklich mit dem echten Facebook verbunden sind? Um zu verstehen, warum, müssen Sie ein wenig über das DNS wissen.

DNS steht für „Domain Name System“. DNS-Server übersetzen Webadressen (zB www.howtogeek.com) in ihre eigenen IP-Adressen (zB 23.92.23.113), damit Benutzer sich nicht für jede Webseite, die sie besuchen möchten, Zahlenfolgen merken müssen.

Das Domain Name System (DNS) untermauert das Web, das wir täglich nutzen. Es arbeitet transparent im Hintergrund und wandelt lesbare Website-Namen in computerlesbare numerische IP-Adressen um. DNS tut dies, indem es diese Informationen auf einem System von DNS-Servern abruft, die über das Internet verbunden sind. Allerdings können sich verschiedene DNS-Server in Bezug auf Geschwindigkeit und Sicherheit unterschiedlich verhalten. Sehen wir uns also an, wie DNS funktioniert und was Sie tun können, um sicherzustellen, dass es für Sie am besten funktioniert.

Domainnamen und IP-Adressen

Domainnamen sind die lesbaren Website-Adressen, die wir täglich verwenden. Der Domainname von Google lautet beispielsweise google.com. Wenn Sie Google besuchen möchten, geben Sie einfach google.com in die Adressleiste Ihres Webbrowsers ein.

Ihr Computer weiß jedoch nicht, wo sich „google.com“ befindet. Hinter den Kulissen verwenden das Internet und andere Netzwerke digitale IP-Adressen. Eine der von Google.com verwendeten IP-Adressen ist 172.217.0.142. Wenn Sie diese Nummer in die Adressleiste Ihres Webbrowsers eingeben, landen Sie auch auf der Google-Website.

Wir verwenden google.com anstelle von 172.217.0.142, da Adressen wie google.com besser sichtbar und für uns leichter zu merken sind. Es ist auch bekannt, dass sich IP-Adressen ändern, aber DNS-Server halten mit diesen neuen Informationen Schritt. DNS wird oft als Telefonbuch interpretiert, in dem Sie den Namen einer Person nachschlagen und das Buch ihre Telefonnummer angibt. Wie ein Telefonbuch ordnet DNS menschenlesbare Namen mit Nummern zu, die Maschinen leichter verstehen können.

DNS-Server

DNS-Server gleichen Domänennamen mit ihren zugehörigen IP-Adressen ab. Wenn Sie einen Domänennamen in Ihren Browser eingeben, verbindet sich Ihr Computer mit Ihrem aktuellen DNS-Server und fragt nach der mit dem Domänennamen verknüpften IP-Adresse. Dann verbindet sich Ihr Computer mit der IP-Adresse und ruft die entsprechende Webseite für Sie ab.

Die von Ihnen verwendeten DNS-Server werden wahrscheinlich von Ihrem Internetdienstanbieter (ISP) bereitgestellt. Wenn Sie einen Router verwenden, verwendet Ihr Computer möglicherweise den Router selbst als DNS-Server, aber der Router leitet Anfragen an die DNS-Server Ihres ISPs weiter.

Computer cachen DNS-Antworten lokal, sodass nicht jedes Mal eine DNS-Anfrage auftritt, wenn Sie eine Verbindung zu einem bestimmten Domänennamen herstellen, den Sie bereits besucht haben. Sobald der Computer die mit dem Domänennamen verknüpfte IP-Adresse ermittelt hat, merkt er sich diese für eine Weile und verbessert die Verbindungsgeschwindigkeit, indem die DNS-Anforderungsphase übersprungen wird.

Sicherheitsbedenken

Einige Viren und andere Malware können Ihren Standard-DNS-Server in einen DNS-Server ändern, der von einer böswilligen Organisation oder einem Betrüger betrieben wird. Der bösartige DNS-Server kann dann beliebte Websites an verschiedene IP-Adressen weiterleiten, die von Betrügern ausgeführt werden können.

Wenn Sie beispielsweise eine Verbindung zu facebook.com herstellen, während Sie den legitimen DNS-Server Ihres ISP verwenden, antwortet der DNS-Server mit der tatsächlichen IP-Adresse der Facebook-Server.

Wenn Ihr Computer oder Ihr Netzwerk jedoch an einen bösartigen DNS-Server geleitet wird, der von einem Betrüger eingerichtet wurde, kann der bösartige DNS-Server mit einer völlig anderen IP-Adresse antworten. Auf diese Weise ist es möglich, „facebook.com“ in der Adressleiste Ihres Browsers zu sehen, aber Sie befinden sich möglicherweise nicht auf dem echten facebook.com. Hinter den Kulissen leitet Sie der bösartige DNS-Server an eine andere IP-Adresse weiter.

Um dieses Problem zu vermeiden, stellen Sie sicher, dass gute Antiviren- und Anti-Malware-Apps ausgeführt werden. Sie sollten auch auf Zertifikatsfehlermeldungen auf verschlüsselten (HTTPS) Websites achten. Wenn Sie beispielsweise versuchen, eine Verbindung zur Website Ihrer Bank herzustellen und eine Meldung über ein ungültiges Zertifikat erhalten, könnte dies ein Zeichen dafür sein, dass Sie einen bösartigen DNS-Server verwenden, der Sie auf eine gefälschte Website weiterleitet, die nur vorgibt, Ihre zu sein Bank.

Malware kann auch die Hostdatei Ihres Computers verwenden, um Ihren DNS-Server zu umgehen und bestimmte Domänennamen (Websites) auf andere IP-Adressen umzuleiten. Aus diesem Grund verhindert Windows 10, dass Benutzer facebook.com und andere beliebte Domänennamen standardmäßig auf andere IP-Adressen umleiten.

Warum Sie möglicherweise DNS-Server von Drittanbietern verwenden möchten

Wie oben erläutert, verwenden Sie wahrscheinlich die Standard-DNS-Server Ihres ISP. Das ist jedoch nicht erforderlich. Alternativ können Sie DNS-Server verwenden, die von einem Drittanbieter verwaltet werden. Zwei der beliebtesten DNS-Server von Drittanbietern sind OpenDNS و Öffentliches Google-DNS.

In einigen Fällen bieten Ihnen diese DNS-Server möglicherweise schnellere DNS-Lösungen – sie beschleunigen Ihre Verbindung, wenn Sie sich zum ersten Mal mit einem Domänennamen verbinden. Die tatsächlichen Geschwindigkeitsunterschiede, die Sie sehen, hängen jedoch davon ab, wie weit Sie von den DNS-Servern von Drittanbietern entfernt sind und wie schnell die DNS-Server Ihres ISPs sind. Wenn die DNS-Server Ihres Internetdienstanbieters schnell sind und Sie sich nicht bei OpenDNS- oder Google-DNS-Servern befinden, sehen Sie möglicherweise eine langsamere DNS-Auflösung als bei Verwendung von DNS Server Ihres Internetdienstanbieters.

OpenDNS bietet auch eine optionale Filterung von Websites. Wenn Sie beispielsweise die Filterung aktivieren, kann der Zugriff auf eine Porno-Website von Ihrem Netzwerk aus zu einer "Blockierten" Seite anstelle der Porno-Website führen. Hinter den Kulissen hat OpenDNS die IP-Adresse einer Website mit einer "blockierten" Nachricht anstelle der IP-Adresse der Pornoseite zurückgegeben - dies nutzt die Art und Weise, wie DNS funktioniert, um Websites zu blockieren.

Für Informationen zur Verwendung Google Public DNS oder OpenDNS, erfahren Sie, wie Sie das Surfen im Internet mit Google Public DNS beschleunigen und OpenDNS ganz einfach zu . hinzufügen dein Router Schützen Sie Ihre Kinder online mit OpenDNS.