Ein DNS-Server ist ein Computerserver, der eine Datenbank enthält öffentliche IP-Adressen und die damit verbundenen Hostnamen und dient in den meisten Fällen dazu, diese Namen wie gewünscht aufzulösen oder in IP-Adressen zu übersetzen. DNS-Server führen spezielle Software aus und kommunizieren über spezielle Protokolle miteinander.
Möglicherweise sehen Sie einen DNS-Server, auf den auch andere Namen verweisen, z. B. einen Namensserver oder einen Namensserver und einen Domain Name System-Server.
Der Zweck von DNS-Servern
Der DNS-Server befindet sich im Raum zwischen Mensch und Computer, um deren Kommunikation zu erleichtern.
Es ist viel einfacher, sich eine Domain oder einen Hostnamen wie lifewire.com zu merken als die IP-Adresse 151.101.2.114 der Site. Wenn Sie also eine Website wie Lifewire aufrufen, müssen Sie lediglich die URL https://www.lifewire.com eingeben.
Allerdings funktionieren Computer und Netzwerkgeräte nicht gut mit Domänennamen, wenn sie versuchen, einander im Internet zu finden. Mithilfe einer IP-Adresse ist die numerische Darstellung des Servers, auf dem sich die Website im Netzwerk (Internet) befindet, weitaus effizienter und präziser.
Wie DNS-Server eine DNS-Abfrage lösen
Wenn Sie eine Website-Adresse in die Adressleiste Ihres Browsers eingeben, findet ein DNS-Server die Adresse, die Sie besuchen möchten. Es sendet eine DNS-Anfrage an mehrere Server, wobei jeder einen anderen Teil des von Ihnen eingegebenen Domänennamens übersetzt. Die verschiedenen abgefragten Server sind:
- Ein DNS-Resolver: Empfängt die Anfrage, den Domänennamen mit der IP-Adresse aufzulösen. Dieser Server erledigt die Hauptarbeit, indem er herausfindet, wo sich die Website, zu der Sie gehen möchten, im Internet befindet.
- Ein Root-Server: Der Root-Server empfängt die erste Anfrage und gibt ein Ergebnis zurück, um dem DNS-Resolver die Adresse des Top Level Domain (TLD)-Servers mitzuteilen, der die Informationen über die Site speichert. Eine Top-Level-Domain ist das Äquivalent dazu.mitoder.NetzTeil des Domänennamens, den Sie in die Adressleiste eingegeben haben.
- Ein TLD-Server: Der DNS-Resolver fragt dann diesen Server ab und gibt den autorisierenden Nameserver zurück, an den die Site zurückgegeben wird.
- Ein autoritativer Nameserver: Schließlich fragt der DNS-Resolver diesen Server ab, um die tatsächliche IP-Adresse der Website zu erfahren, die Sie bereitstellen möchten.
Nach Rücksendung der IP-Adresse wird die von Ihnen angeforderte Website in Ihrem Webbrowser angezeigt.
Das hört sich nach langem Hin und Her an, und das ist es auch, aber es geht alles sehr schnell und ohne Verzögerung, bis Sie zu der Website gelangen, die Sie besuchen möchten.
Wie steigt der Snap-Score?
Der oben beschriebene Vorgang findet beim ersten Besuch einer Website statt. Wenn Sie dieselbe Website erneut besuchen, bevor der Cache in Ihrem Webbrowser geleert wurde, müssen Sie nicht alle diese Schritte ausführen. Stattdessen ruft der Webbrowser die Informationen aus dem Cache ab. Dies führt zu einem schnelleren Surfen im Internet. Aus diesem Grund kann das Leeren des Browser-Cache die Zeit, die zum Zugriff auf Ihre Lieblingswebsites benötigt wird, vorübergehend verlängern, obwohl dieser Unterschied normalerweise zu gering ist, um ihn zu bemerken.
Primäre und sekundäre DNS-Server
In den meisten Fällen werden ein primärer und ein sekundärer DNS-Server auf Ihrem Router oder einem anderen Gerät konfiguriert, wenn Sie eine Verbindung zu Ihrem herstellen Internetanbieter . Für den Fall, dass einer ausfällt, gibt es zwei DNS-Server. In diesem Fall übernimmt der zweite.
Es stehen Ihnen mehrere öffentlich zugängliche DNS-Server zur Verfügung. Wenn Sie die DNS-Server ändern möchten, mit denen Ihr Netzwerk verbunden ist, finden Sie in unserer Liste der kostenlosen und öffentlichen DNS-Server eine aktuelle Liste sowie in unserer Anleitung zum Ändern von DNS-Servern.
Warum Sie Ihre DNS-Servereinstellungen ändern könnten
Einige DNS-Server können schnellere Zugriffszeiten bieten als andere. Dies hängt oft davon ab, wie nah Sie an diesen Servern sind. Wenn sich die DNS-Server Ihres Internetdienstanbieters beispielsweise näher bei Ihnen befinden als die von Google, werden Domänennamen möglicherweise schneller aufgelöst, wenn Sie die Standardserver Ihres Internetdienstanbieters verwenden als bei einem externen Server.
Wenn Verbindungsprobleme auftreten, bei denen es so aussieht, als würden keine Websites geladen, liegt möglicherweise ein Fehler beim DNS-Server vor. Wenn der Server nicht in der Lage ist, die richtige IP-Adresse zu finden, die mit dem von Ihnen eingegebenen Hostnamen verknüpft ist, kann die Website nicht gefunden und geladen werden.
Manche Leute entscheiden sich dafür, ihre DNS-Server auf solche umzustellen, die von einem Unternehmen bereitgestellt werden, das sie für vertrauenswürdiger halten, z. B. eines, das verspricht, die von Ihnen besuchten Websites nicht zu verfolgen oder aufzuzeichnen.
Ein Computer oder Gerät, einschließlich Smartphones und Tablets, das mit Ihrem Router verbunden ist, kann einen anderen Satz von DNS-Servern verwenden, um Internetadressen aufzulösen. Diese ersetzen die auf Ihrem Router konfigurierten und werden stattdessen verwendet.
So erhalten Sie Internetserverinformationen
Mit dem Befehl nslookup können Sie Ihren DNS-Server auf Windows-PCs abfragen.
Beginnen Sie mit Öffnen der Eingabeaufforderung und geben Sie dann Folgendes ein:
|_+_|Dieser Befehl sollte etwa Folgendes zurückgeben:
Wie gibt man ein Gradsymbol auf einem Mac ein?|_+_|
Der Befehl nslookup in diesem Beispiel teilt Ihnen die IP-Adresse oder in diesem Fall mehrere IP-Adressen mit, in die die Adresse von lifewire.com übersetzt wird.
DNS-Root-Server
Es gibt 13 DNS-Root-Server im Internet, die eine vollständige Datenbank mit Domänennamen und den zugehörigen öffentlichen IP-Adressen speichern. Diese Top-Tier-DNS-Server tragen die Namen A bis M für die ersten 13 Buchstaben des Alphabets. Zehn dieser Server befinden sich in den USA, einer in London, einer in Stockholm und einer in Japan.
Die Internet Assigned Numbers Authority (IANA) hält diese Liste der DNS-Root-Server wenn Sie interessiert sind.
Malware-Angriffe, die die DNS-Servereinstellungen ändern
Malware-Angriffe auf DNS-Server sind keine Seltenheit. Führen Sie immer ein Antivirenprogramm aus, da Malware Ihren Computer so angreifen kann, dass die DNS-Servereinstellungen geändert werden.
Wenn Ihr Computer beispielsweise die DNS-Server von Google (8.8.8.8 und 8.8.4.4) verwendet und Sie die Website Ihrer Bank öffnen, erwarten Sie natürlich, dass Sie bei Eingabe der bekannten URL zur Website der Bank weitergeleitet werden.
Angenommen, Malware ändert Ihre DNS-Servereinstellungen, was nach einem Angriff auf Ihr System ohne Ihr Wissen geschehen kann. In diesem Fall kontaktiert Ihr System nicht mehr die DNS-Server von Google, sondern einen Server eines Hackers, der sich als Website Ihrer Bank ausgibt. Diese gefälschte Bankseite sieht möglicherweise genauso aus wie die echte, aber anstatt Sie in Ihr Bankkonto einzuloggen, erfasst sie den Benutzernamen und das Passwort, die Sie gerade eingegeben haben, und liefert den Hackern die wesentlichen Informationen, die sie benötigen, um auf Ihr Bankkonto zuzugreifen.
Malware-Angriffe, die Ihre DNS-Servereinstellungen kapern, können den Datenverkehr auch von beliebten Websites auf Websites voller Werbung oder eine gefälschte Website umleiten, die Ihnen Angst machen soll, Ihr Computer sei mit einem Virus infiziert und Sie müssten die beworbene Software kaufen, um sie zu entfernen Es.
Fallen Sie nicht auf Websites herein, die plötzlich mit blinkenden Warnmeldungen auftauchen, die Ihnen mitteilen, dass Ihr Computer mit einem Virus infiziert ist und dass Sie Software kaufen müssen, um ihn zu entfernen. Es sind immer Betrüger.
Schützen Sie sich vor DNS-Angriffen
Sie sollten zwei Dinge tun, um nicht Opfer eines Angriffs auf die DNS-Einstellungen zu werden. Die erste besteht darin, eine Antivirensoftware zu installieren, um Schadprogramme abzufangen, bevor sie Schaden anrichten können.
Zweitens: Achten Sie genau auf das Erscheinungsbild wichtiger Websites, die Sie regelmäßig besuchen. Wenn Sie eine Website besuchen und die Website irgendwie nicht stimmt – vielleicht sind die Bilder alle anders, oder die Farben der Website haben sich geändert, oder die Menüs sehen nicht richtig aus, oder Sie entdecken Rechtschreibfehler (Hacker können schreckliche Rechtschreibfehler sein) – oder Sie bekommen Wenn in Ihrem Browser die Meldung „Ungültiges Zertifikat“ angezeigt wird, kann dies ein Zeichen dafür sein, dass Sie sich auf einer gefälschten Website befinden.
So testen Sie einen verdächtigen Link, ohne darauf zu klickenWie die DNS-Umleitung positiv genutzt werden kann
Diese Möglichkeit, den Datenverkehr umzuleiten, kann für positive Zwecke genutzt werden. Zum Beispiel, OpenDNS kann den Datenverkehr auf Websites für Erwachsene, Glücksspiel-Websites, Social-Media-Websites oder andere Websites umleiten, die Netzwerkadministratoren oder Organisationen nicht möchten, dass ihre Benutzer sie besuchen. Stattdessen werden sie möglicherweise an eine Seite mit der Meldung „Blockiert“ oder an eine Zielseite weitergeleitet, auf der die Internet-Browsing-Richtlinien des Unternehmens beschrieben werden.
FAQ- Wie finde ich den besten DNS-Server für meine Region?
Um verschiedene DNS-Server zu testen, verwenden Sie ein Benchmarking-Tool wie GRC DNS Benchmark für Windows und Linux oder Namebench für Mac. In manchen Situationen können Sie Ihre Internetgeschwindigkeit erheblich steigern, indem Sie den DNS-Server wechseln.
- Wie behebe ich den Fehler „DNS-Server reagiert nicht“?
Wenn der Fehler „DNS-Server antwortet nicht“ angezeigt wird, leeren Sie den DNS-Cache und führen Sie die Windows-Netzwerk-Fehlerbehebung aus. Wenn Sie kürzlich Antivirensoftware installiert haben, deaktivieren Sie diese vorübergehend, um zu sehen, ob das hilft. Wenn das Problem dadurch nicht behoben wird, versuchen Sie, den DNS-Server zu wechseln.
- Wie lösche ich den DNS-Cache unter Windows?
Öffnen Sie die Eingabeaufforderung und geben Sie ein ipconfig /flushdns um den DNS-Cache zu leeren. Sie können den Cache in Microsoft PowerShell mit löschen Clear-DnsClientCache Befehl.
- Warum gibt es nur 13 DNS-Root-Nameserver?
Aufgrund der Einschränkungen des Internet Protocol Version 4 (IPv4) verwendet DNS 13 Root-Nameserver. Die Zahl 13 wurde als Kompromiss zwischen Netzwerkzuverlässigkeit und Leistung gewählt.
