Днс подбор конфигурации компьютера: подбор комплектующих ПК | Комплектующие для ПК — Коммуникатор DNS

• 12/23/2019
• Чтение занимает 6 мин

В этой статье

Большая часть задач администрирования низкоуровневых сетевых протоколов связана с протоколом TCP/IP, так как это наиболее распространенный сетевой протокол. Because TCP/IP is the most commonly used network protocol, most low-level network protocol administration tasks involve TCP/IP. В этом разделе описано использование инструментария WMI и PowerShell для выполнения этих задач.In this section, we use PowerShell and WMI to do these tasks.

Получение списка IP-адресов компьютераListing IP Addresses for a Computer

Список всех IP-адресов, используемых локальным компьютером, возвращает следующая команда:To get all IP addresses in use on the local computer, use the following command:

 Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true |
  Select-Object -ExpandProperty IPAddress

Выходные данные этой команды отличаются от большинства списков свойств заключением значений в фигурные скобки:The output of this command differs from most property lists, because values are enclosed in braces:

10.0.0.1
fe80::60ea:29a7:a233:7cb7
2601:600:a27f:a470:f532:6451:5630:ec8b
2601:600:a27f:a470:e167:477d:6c5c:342d
2601:600:a27f:a470:b021:7f0d:eab9:6299
2601:600:a27f:a470:a40e:ebce:1a8c:a2f3
2601:600:a27f:a470:613c:12a2:e0e0:bd89
2601:600:a27f:a470:444f:17ec:b463:7edd
2601:600:a27f:a470:10fd:7063:28e9:c9f3
2601:600:a27f:a470:60ea:29a7:a233:7cb7
2601:600:a27f:a470::2ec1

Чтобы понять причину появления скобок, используйте командлет Get-Member для изучения свойства IPAddress :To understand why the braces appear, use the Get-Member cmdlet to examine the IPAddress property:

 Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true |
  Get-Member -Name IPAddress

   TypeName: Microsoft.Management.Infrastructure.CimInstance#root/cimv2/Win32_NetworkAdapterConfiguration
Name      MemberType Definition
----      ---------- ----------
IPAddress Property   string[] IPAddress {get;}

Свойство IPAddress каждого сетевого адаптера в действительности представляет собой массив. The IPAddress property for each network adapter is actually an array. Фигурные скобки в определении указывают на то, что свойство IPAddress содержит не значение типа System.String , а массив значений типа System.String .The braces in the definition indicate that IPAddress is not a System.String value, but an array of System.String values.

Вывод данных IP-конфигурацииListing IP Configuration Data

Для отображения подробных данных IP-конфигурации каждого сетевого адаптера воспользуйтесь следующей командой:To display detailed IP configuration data for each network adapter, use the following command:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true

По умолчанию отображается очень небольшая часть доступных сведений об объекте конфигурации сетевого адаптера.The default display for the network adapter configuration object is a very reduced set of the available information. Для более глубокого изучения и устранения неполадок воспользуйтесь командлетом Select-Object или командлетом форматирования, например Format-List, чтобы задать отображаемые свойства.For in-depth inspection and troubleshooting, use Select-Object or a formatting cmdlet, such as Format-List, to specify the properties to be displayed.

В современных сетях TCP/IP вам, скорее всего, больше не понадобятся свойства IPX или WINS.In modern TCP/IP networks you are probably not interested in IPX or WINS properties. Вы можете использовать параметр ExcludeProperty командлета Select-Object, чтобы скрыть свойства, имена которых начинаются на WINS или IPX.You can use the ExcludeProperty parameter of Select-Object to hide properties with names that begin with «WINS» or «IPX».

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true |
  Select-Object -ExcludeProperty IPX*,WINS*

Эта команда выводит подробные сведения о DHCP, DNS, маршрутизации и других менее значительных свойствах IP-конфигурации. This command returns detailed information about DHCP, DNS, routing, and other minor IP configuration properties.

Проверка связи с компьютерамиPinging Computers

Простую проверку связи с компьютером можно выполнить с помощью Win32_PingStatus .You can perform a simple ping against a computer using by Win32_PingStatus . Следующая команда производит проверку связи, но при этом выводит большой объем сведений:The following command performs the ping, but returns lengthy output:

Get-CimInstance -Class Win32_PingStatus -Filter "Address='127.0.0.1'"

Удобнее отображать сводные данные, содержащие свойства Address, ResponseTime и StatusCode, как это делает приведенная ниже команда.A more useful form for summary information a display of the Address, ResponseTime, and StatusCode properties, as generated by the following command. Параметр Autosize командлета Format-Table изменяет размер столбцов таблицы для их правильного отображения в PowerShell.The Autosize parameter of Format-Table resizes the table columns so that they display properly in PowerShell.

Get-CimInstance -Class Win32_PingStatus -Filter "Address='127.0.0.1'" |
  Format-Table -Property Address,ResponseTime,StatusCode -Autosize

Address   ResponseTime StatusCode
-------   ------------ ----------
127.0.0.1            0          0

Значение 0 свойства StatusCode указывает на успешно выполненную проверку связи.A StatusCode of 0 indicates a successful ping.

Для проверки связи с несколькими компьютерами с помощью одной команды можно использовать массив.You can use an array to ping multiple computers with a single command. Так как адресов несколько, для проверки связи с каждым адресом по отдельности можно использовать ForEach-Object:Because there is more than one address, use the ForEach-Object to ping each address separately:

'127. 0.0.1','localhost','research.microsoft.com' |
  ForEach-Object -Process {
    Get-CimInstance -Class Win32_PingStatus -Filter ("Address='$_'") |
      Select-Object -Property Address,ResponseTime,StatusCode
  }

Один и тот же формат команды можно использовать для проверки связи со всеми компьютерами подсети. Например, при проверке частной сети, использующей номер сети 192.168.1.0 и стандартную маску подсети класса C (255.255.255.0), допустимы только локальные адреса в диапазоне от 192.168.1.1 до 192.168.1.254 (0 всегда зарезервирован в качестве номера сети, а 255 используется в качестве широковещательного адреса подсети).You can use the same command format to ping all of the computers on a subnet, such as a private network that uses network number 192.168.1.0 and a standard Class C subnet mask (255.255.255.0)., Only addresses in the range of 192.168.1.1 through 192.168.1.254 are legitimate local addresses (0 is always reserved for the network number and 255 is a subnet broadcast address).

Чтобы представить массив чисел от 1 до 254 в PowerShell, используйте оператор 1..254 .To represent an array of the numbers from 1 through 254 in PowerShell, use the statement 1..254. Таким образом, полную проверку связи с подсетью можно осуществить, сформировав этот массив и добавляя его элементы к частичному адресу в операторе проверки связи:A complete subnet ping can be performed by generating the array and then adding the values onto a partial address in the ping statement:

1..254| ForEach-Object -Process {
  Get-CimInstance -Class Win32_PingStatus -Filter ("Address='192.168.1.$_ '") } |
    Select-Object -Property Address,ResponseTime,StatusCode

Такой метод формирования диапазона адресов может быть использован в любых подобных случаях.Note that this technique for generating a range of addresses can be used elsewhere as well. Полный набор адресов можно сформировать следующим образом:You can generate a complete set of addresses in this way:

$ips = 1. .254 | ForEach-Object -Process {'192.168.1.' + $_}

Извлечение свойств сетевого адаптераRetrieving Network Adapter Properties

Ранее упоминалось о возможности извлечения общих свойств конфигурации с помощью класса Win32_NetworkAdapterConfiguration .Earlier, we mentioned that you could retrieve general configuration properties using the Win32_NetworkAdapterConfiguration class. Такие сведения о сетевом адаптере, как MAC-адреса и типы адаптеров, не относятся, строго говоря, к протоколу TCP/IP, но могут оказаться полезными для понимания того, что происходит в компьютере.Although not strictly TCP/IP information, network adapter information such as MAC addresses and adapter types can be useful for understanding what is going on with a computer. Сводные данные можно получить с помощью следующей команды:To get a summary of this information, use the following command:

Get-CimInstance -Class Win32_NetworkAdapter -ComputerName .

Назначение домена DNS сетевому адаптеруAssigning the DNS Domain for a Network Adapter

Чтобы назначить домен DNS для автоматического разрешения имен, нужно использовать метод SetDNSDomain класса Win32_NetworkAdapterConfiguration .To assign the DNS domain for automatic name resolution, use the SetDNSDomain method of the Win32_NetworkAdapterConfiguration . Так как назначение домена DNS для каждого сетевого адаптера производится независимо, необходимо воспользоваться оператором ForEach-Object, чтобы назначить домен для каждого адаптера:Because you assign the DNS domain for each network adapter configuration independently, you need to use a ForEach-Object statement to assign the domain to each adapter:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true |
  ForEach-Object -Process { $_.SetDNSDomain('fabrikam.com') }

Здесь нужно использовать оператор фильтрации IPEnabled=$true, так как даже в сети, использующей лишь протокол TCP/IP, некоторые сетевые адаптеры компьютера не являются настоящими адаптерами TCP/IP. Они представляют собой общие программные элементы, поддерживающие службы RAS, PPTP, QoS и т. п. для всех адаптеров, и не имеют собственного адреса.The filtering statement IPEnabled=$true is necessary, because even on a network that uses only TCP/IP, several of the network adapter configurations on a computer are not true TCP/IP adapters; they are general software elements supporting RAS, PPTP, QoS, and other services for all adapters and thus do not have an address of their own.

Фильтрацию в команде можно осуществить с помощью командлета Where-Object вместо фильтра Get-CimInstance.You can filter the command by using the Where-Object cmdlet, instead of using the Get-CimInstance filter.

Get-CimInstance -Class Win32_NetworkAdapterConfiguration |
  Where-Object {$_.IPEnabled} |
    ForEach-Object -Process {$_.SetDNSDomain('fabrikam.com')}

Выполнение задач настройки DHCPPerforming DHCP Configuration Tasks

Изменение сведений DHCP, так же как и настройка DNS, включает работу с набором сетевых адаптеров.Modifying DHCP details involves working with a set of network adapters, just as the DNS configuration does. Существует несколько отдельных действий, выполняемых с помощью инструментария WMI. Мы рассмотрим несколько наиболее типичных.There are several distinct actions you can perform by using WMI, and we will step through a few of the common ones.

Определение адаптеров, поддерживающих DHCPDetermining DHCP-Enabled Adapters

Найти на компьютере адаптеры, поддерживающие DHCP, можно с помощью следующей команды:To find the DHCP-enabled adapters on a computer, use the following command:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter "DHCPEnabled=$true"

Чтобы исключить из поиска адаптеры, имеющие проблемы в IP-конфигурации, можно добавить требование поддержки протокола IP:To exclude adapters with IP configuration problems, you can retrieve only IP-enabled adapters:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter "IPEnabled=$true and DHCPEnabled=$true"

Извлечение свойств DHCPRetrieving DHCP Properties

Свойства адаптера, относящиеся к протоколу DHCP, обычно начинаются с DHCP, поэтому для отображения только этих свойств можно использовать параметр Property командлета Format-Table:Because DHCP-related properties for an adapter generally begin with DHCP, you can use the Property parameter of Format-Table to display only those properties:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter "DHCPEnabled=$true" |
  Format-Table -Property DHCP*

Включение поддержки DHCP на каждом адаптереEnabling DHCP on Each Adapter

Чтобы включить поддержку DHCP на всех адаптерах, используйте команду:To enable DHCP on all adapters, use the following command:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter IPEnabled=$true |
  ForEach-Object -Process {$_. EnableDHCP()}

Вы можете воспользоваться оператором FilterIPEnabled=$true and DHCPEnabled=$false во избежание включения поддержки DHCP для адаптеров, у которых она уже включена, но пропуск этого шага не приведет к появлению ошибок.You can use the Filter statement IPEnabled=$true and DHCPEnabled=$false to avoid enabling DHCP where it is already enabled, but omitting this step will not cause errors.

Отмена и обновление аренды адреса DHCP для отдельных адаптеровReleasing and Renewing DHCP Leases on Specific Adapters

Класс Win32_NetworkAdapterConfiguration использует методы ReleaseDHCPLease и RenewDHCPLease .The Win32_NetworkAdapterConfiguration class has ReleaseDHCPLease and RenewDHCPLease methods. Оба метода используются одинаково.Both are used in the same way. Обычно их применяют лишь при необходимости отмены или обновления аренды адресов для адаптера в отдельной подсети.In general, use these methods if you only need to release or renew addresses for an adapter on a specific subnet. Простейшим способом фильтрации адаптеров в подсети является выбор лишь тех адаптеров, которые используют шлюз для этой подсети.The easiest way to filter adapters on a subnet is to choose only the adapter configurations that use the gateway for that subnet. Например, следующая команда отменяет все аренды адресов DHCP для адаптеров на локальном компьютере, которые арендуют адреса DHCP с 192.168.1.254:For example, the following command releases all DHCP leases on adapters on the local computer that are obtaining DHCP leases from 192.168.1.254:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter "IPEnabled=$true and DHCPEnabled=$true" |
  Where-Object {$_.DHCPServer -contains '192.168.1.254'} |
    ForEach-Object -Process {$_.ReleaseDHCPLease()}

Единственное отличие при обновлении аренды адреса DHCP состоит в вызове метода RenewDHCPLease вместо метода ReleaseDHCPLease :The only change for renewing a DHCP lease is to use the RenewDHCPLease method instead of the ReleaseDHCPLease method:

Get-CimInstance -Class Win32_NetworkAdapterConfiguration -Filter "IPEnabled=$true and DHCPEnabled=$true" |
  Where-Object {$_. DHCPServer -contains '192.168.1.254'} |
    ForEach-Object -Process {$_.ReleaseDHCPLease()}

Примечание

Если эти методы применяются на удаленном компьютере, возможна потеря доступа к удаленной системе, которая подключена через адаптер с отмененной или обновленной арендой.When using these methods on a remote computer, be aware that you can lose access to the remote system if you are connected to it through the adapter with the released or renewed lease.

Отмена и обновление аренды адресов DHCP для всех адаптеровReleasing and Renewing DHCP Leases on All Adapters

Отменить или обновить аренду адресов DHCP сразу для всех адаптеров можно с помощью методов Win32_NetworkAdapterConfiguration — ReleaseDHCPLeaseAll и RenewDHCPLeaseAll .You can perform global DHCP address releases or renewals on all adapters by using the Win32_NetworkAdapterConfiguration methods, ReleaseDHCPLeaseAll and RenewDHCPLeaseAll . Однако эту команду следует применять к классу WMI, а не к отдельному адаптеру, поскольку глобальная отмена и обновление аренды осуществляется на уровне класса, а не отдельного адаптера.However, the command must apply to the WMI class, rather than a particular adapter, because releasing and renewing leases globally is performed on the class, not on a specific adapter.

Ссылку на класс WMI вместо ссылки на экземпляры класса можно получить путем перечисления всех классов WMI и выбора нужного класса по имени.You can get a reference to a WMI class, instead of class instances, by listing all WMI classes and then selecting only the desired class by name. Например, следующая команда возвращает класс Win32_NetworkAdapterConfiguration :For example, the following command returns the Win32_NetworkAdapterConfiguration class:

Get-CimInstance -List | Where-Object {$_.Name -eq 'Win32_NetworkAdapterConfiguration'}

Эту команду можно рассматривать как класс и использовать ее при вызове метода ReleaseDHCPAdapterLease . You can treat the entire command as the class and then invoke the ReleaseDHCPAdapterLease method on it. В следующей команде элементы конвейера Get-CimInstance и Where-Object ограничены круглыми скобками, в результате чего PowerShell обрабатывает их первыми:In the following command, the parentheses surrounding the Get-CimInstance and Where-Object pipeline elements direct PowerShell to evaluate them first:

(Get-CimInstance -List |
  Where-Object {$_.Name -eq 'Win32_NetworkAdapterConfiguration'}).ReleaseDHCPLeaseAll()

Такой же формат команды используется при вызове метода RenewDHCPLeaseAll :You can use the same command format to invoke the RenewDHCPLeaseAll method:

(Get-CimInstance -List |
  Where-Object {$_.Name -eq 'Win32_NetworkAdapterConfiguration'}).RenewDHCPLeaseAll()

Создание сетевой папкиCreating a Network Share

Создать сетевую папку можно с помощью метода Create класса Win32_Share :To create a network share, use the Create method of Win32_Share :

(Get-CimInstance -List |
  Where-Object {$_.Name -eq 'Win32_Share'}).Create(
    'C:\temp','TempShare',0,25,'test share of the temp folder'
  )

Для этой же цели в Windows PowerShell можно использовать команду net share:You can also create the share by using net share in PowerShell on Windows:

net share tempshare=c:\temp /users:25 /remark:"test share of the temp folder"

Удаление сетевой папкиRemoving a Network Share

Сетевую папку можно удалить с помощью Win32_Share , но этот процесс немного отличается от создания, так как требует получения именно удаляемой сетевой папки, а не класса Win32_Share .You can remove a network share with Win32_Share , but the process is slightly different from creating a share, because you need to retrieve the specific share to be removed, rather than the Win32_Share class. Следующий оператор удаляет сетевую папку TempShare :The following statement deletes the share TempShare :

(Get-CimInstance -Class Win32_Share -Filter "Name='TempShare'").Delete()

Для Windows в этом случае подойдет и net share:In Windows, net share works as well:

net share tempshare /delete

tempshare was deleted successfully.

Подключение сетевого диска, доступного в WindowsConnecting a Windows Accessible Network Drive

Командлет New-PSDrive позволяет создавать диски PowerShell, но они доступны только в PowerShell.The New-PSDrive cmdlets creates a PowerShell drive, but drives created this way are available only to PowerShell. Для создания сетевого диска можно воспользоваться COM-объектом WScript.Network .To create a new networked drive, you can use the WScript.Network COM object. Следующая команда сопоставляет сетевую папку \\FPS01\users с локальным диском B::The following command maps the share \\FPS01\users to local drive B:,

(New-Object -ComObject WScript.Network).MapNetworkDrive('B:', '\\FPS01\users')

В Windows также работает и команда net use:On Windows, the net use command works as well:

net use B: \\FPS01\users

Диски, сопоставленные с помощью WScript.Network или команды net use, мгновенно становятся доступными в PowerShell.Drives mapped with either WScript.Network or net use are immediately available to PowerShell.

Базовая конфигурация DNS. Сетевые средства Linux

Читайте также

Базовая сетка

Базовая сетка В типографике базовой линией называют невидимую линию, на которой располагаются буквы. Например, нижний край буквы е лежит на базовой линии, а нижний выносной элемент буквы р находится под ней. Сетка образуется множеством базовых линий, расстояние между

Совет 46: Базовая защита

Совет 46: Базовая защита Пожалуй, каждый обитатель собственного дома или владелец дачи хоть раз мечтал об автоматической оборонительной системе, способной удерживать на расстоянии выстрела воров и продавцов краденного садового инструмента, шумные компании малолетней

Базовая архитектура драйверов

Базовая архитектура драйверов Драйвер устройства адресуется старшим номером (major number) устройства. Напомним, что среди атрибутов специальных файлов устройств, которые обеспечивают пользовательский интерфейс доступа к периферии компьютера, это число присутствует наряду

3.1 Базовая функциональность «Мозилла»66

3.1 Базовая функциональность «Мозилла»66 Браузер. Для просмотра страниц WWW и «хождения» по FTP-серверам предназначен компонент «Навигатор». На панели компонент «Мозилла» он изображается морским штурвалом (см. рис. 3-1). Рис. 3-1Все возможности программы доступны из меню,

Базовая архитектура Skype

Базовая архитектура Skype Skype — программное обеспечение для VoIP, обеспечивающее бесплатную голосовую связь через Интернет между компьютерами, а также платные услуги для связи с абонентами обычной телефонной сети. В отличие от многих других программ IP-телефонии, для

Базовая конфигурация SIP-телефонов в Asterisk

Базовая конфигурация SIP-телефонов в Asterisk Конфигурация SIP-телефона для работы с Asterisk не требует много усилий и времени. Однако здесь можно легко запутаться из-за обилия опций как в Asterisk, так и в конфигурации конкретного телефонного аппарата или программного телефона.

8.9.3. Базовая настройка

8.9.3. Базовая настройка После установки системы LIDS в каталоге /etc у вас появится подкаталог /lids. В нем вы обнаружите четыре файла: lids.cap, lids.net, lids.pw, lids.conf.В первом из них хранятся текущие установки способностей (cap — от capabilities— способности). О том, что такое способности, мы

5. Базовая раскрутка партнерки

5. Базовая раскрутка партнерки Что делать для привлечения партнеров?? Рассказывайте о партнерской программе везде, на всех ваших сайтах – продающих и не продающих.? У профессионалов вы наверняка видели в конце каждого продающего текста или мини-сайта упоминание о

2.9 Базовая функциональность оконного менеджера

2.9 Базовая функциональность оконного менеджера Как уже говорилось, ключевой компонент графической платформы — Икс-сервер: — захватывает оборудование, — создает по запросу других программ (которые в этой терминологии называются X-клиентами) окна и — предоставляет

3.1 Базовая функциональность «Мозилла»

3.1 Базовая функциональность «Мозилла» Браузер. Для просмотра страниц WWW и «хождения» по FTP-серверам предназначен компонент «Навигатор». На панели компонент «Мозилла» он изображается морским штурвалом (см. рис. 3-1). Рис. 3-1Все возможности программы доступны из меню,

15.

15.4.1. Базовая теория make При разработке программ на языках С или С++ важной частью для построения приложения является семейство команд компиляции и компоновки, необходимых для получения из файлов исходного кода работающих бинарных файлов. Ввод данных команд — длительная и

Базовая конфигурация и утверждение

Базовая конфигурация и утверждение Основной список бизнес-процессов (Business Process Master List, BPML) — это самое полное представление рамок проекта внедрения SAP. Конфигурация делится на две части — базовая конфигурация и окончательная конфигурация.Эти конфигурационные задания

Базовая форма

Базовая форма Программный объект довольно простое существо, если известен класс, которому он принадлежит. Пусть O — объект. По определению он является экземпляром некоторого класса. Точнее, он является прямым экземпляром (direct instance) только одного класса, например C. С

Мостовая конфигурация (конфигурация hub-and-spoke)

Мостовая конфигурация (конфигурация hub-and-spoke) В мостовой конфигурации каждый головной УЦ устанавливает отношения кросс-сертификации с единственным центральным УЦ, в чьи функции входит обеспечение таких взаимных связей [101]. Центральный УЦ иногда называют «втулкой» (hub),

Использование публичных DNS-серверов – Keenetic

Какие нужно выполнить настройки на Keenetic, чтобы определение адресов доменных имён в Интернете осуществлялось не через предоставленные провайдером DNS-серверы, а через общедоступные публичные DNS-сервера?

В сети Интернет доступ к узлам может осуществляться по их адресам (например, 2. 11.115.99) либо соответствующим доменным именам, таким как help.keenetic.com. Соответствие между доменными именами и их адресами хранится в иерархической структуре службы доменных серверов (DNS-серверов). Обычно интернет-провайдер автоматически предоставляет своим пользователям собственный доменный сервер, однако в некоторых случаях может потребоваться использовать так называемые публичные серверы, расположенные в сети Интернет и доступные всем её пользователям.

В KeeneticOS модуль, отвечающий за работу службы доменных имён (DNS Proxy), агрегирует полученные от провайдера и настроенные вручную адреса серверов DNS в соответствии с указанными зонами (интерфейсами) и отправляет запрос на определение адреса доменного имени наиболее подходящему из них. Если адрес для доменного имени уже был определён в результате полученного ранее запроса, он может хранится в кэше устройства, что обеспечивает ускорение повторного отклика сайтов.

Далее рассмотрим настройки интернет-центра Keenetic, которые можно выполнить для использования DNS-серверов в сети Интернет.

1. Использование публичных серверов DNS непосредственно компьютерами, подключенными к интернет-центру

Существует два варианта такой настройки — на компьютерах домашней сети или в интернет-центре.

а) На компьютере выполняется ручная настройка параметров протокола IP и требуемые адреса серверов DNS указываются в конфигурации сетевого интерфейса, например как на приведенном ниже скриншоте, — интерфейс компьютера получит IP-адрес и адрес шлюза по умолчанию от интернет-центра автоматически, но использовать в качестве DNS-сервера будет не его, а адреса серверов публичного провайдера SafeDNS.

Такой способ может быть неудобен, когда необходимо выполнить настройки на большом количестве устройств в сети или когда к интернет-центру подключаются всякий раз разные устройства, для которых требуется обеспечить одинаковые условия доступа.

б) Можно указать нужные публичные адреса DNS-серверов в веб-конфигураторе интернет-центра на странице «Домашняя сеть» в разделе «Параметры IP» в настройках DHCP, и при подключении компьютеров к его сети настройка будет выполнена в автоматическом режиме.

Следует отметить, что при использовании публичных DNS-серверов непосредственно на компьютерах невозможно будет получить доступ к интернет-центру по имени my.keenetic.net, а также воспользоваться преимуществами кэширования DNS-запросов на интернет-центре, автоматического выбора оптимального сервера и другими функциями DNS Proxy.

2. Указание на интернет-центре публичных серверов DNS вместо предоставленных провайдером

Такая настройка позволит отказаться от использования серверов провайдера, заменив их любыми подходящими для конкретного варианта использования адресами публичных серверов DNS. Настройка проходит в два шага.

Шаг 1. Отключение использования серверов провайдера.

Иногда провайдеры предоставляют адреса собственных серверов DNS для включения их в конфигурацию вручную. В таком случае нужно будет удалить указанные в параметрах подключения адреса серверов DNS. Например, в веб-конфигураторе на странице «Проводной» в разделе «Параметры IP и DNS» в полях «DNS 1» и «DNS 2» удалите сервера.

NOTE: Важно! При выходе в сеть Интернет с использованием авторизации, например типа PPTP/L2TP/PPPoE, обратите внимание на предоставленные провайдером реквизиты. Если в них присутствует адрес сервера в формате доменного имени, например tp.internet.beeline.ru, нельзя отключать DNS-сервера на подключении, использующемся для установления соединения авторизации, — обычно это подключение «Проводной» (ISP), так как это может сделать невозможным определение адреса сервера, предоставляющего доступ к Интернет. Посмотрите Примечание 1 к данной статье.

TIP: Справка: Начиная с версии KeeneticOS 3.1 Beta 1 в веб-конфигураторе можно включить опцию для игнорирования (отключения) DNS-серверов, автоматически получаемых от провайдера. Подробную информацию вы найдете в инструкции «Игнорировать DNS провайдера». 

Также убрать из конфигурации DNS Proxy серверы DNS, полученные от провайдера автоматически, можно через интерфейс командной строки (CLI) интернет-центра:

• Интерфейсы типа IPoE. В таких интерфейсах для получения адресов серверов DNS используется протокол DHCP (Dynamic Host Configuration Protocol, набор правил динамической настройки узла). Выключить настройку для интерфейса с именем ISP (это преднастроенный в интернет-центре интерфейс для WAN-подключения Ethernet) можно так:

  (config)> interface ISP
  (config-if)> ip dhcp client no name-servers
  Dhcp::Client: ISP DHCP name servers are disabled.
  

  
  В этом случае DNS-адрес, полученный от интернет-провайдера, исчезнет из списка DNS-серверов.
  Для обратного включения возможности получения DNS-сервера на интерфейсе ISP выполните команды:

  (config)> interface ISP
  (config-if)> ip dhcp client name-servers
  Dhcp::Client: ISP DHCP name servers are enabled.

• Интерфейсы с авторизацией (PPTP/L2TP/PPPoE). Параметры IP в интерфейсах этого типа обычно передаются с сервера по протоколу IPCP (Internet Protocol Control Protocol, управляющий протокол Интернета). Для того чтобы отключить получение адресов DNS-серверов от провайдера на таком интерфейсе, нужно перейти к его настройкам при помощи команды interface {имя_интерфейса} и выполнить ipcp no name-servers. Например, для интерфейса PPTP0 команды могут выглядеть следующим образом:

  (config)> interface PPTP0
  (config-if)> ipcp no name-servers
  Not using remote name servers.

• В случае использования сотовой сети через USB-модем, в зависимости от типа (режима) его подключения в устройстве, адреса DNS-серверов могут быть назначены как по DHCP (для модемов, работающих в режиме эмуляции порта Ethernet, либо NDIS), так и по IPCP (для RAS-подключений). Для выполнения настройки нужно в командной строке перейти к управлению соответствующим интерфейсом и дать команду, отвечающую типу модема.
• Если требуется отключить использование серверов DNS, предоставленных в подключении типа OpenVPN, в конфигурацию этого подключения нужно добавить строку:

  pull-filter ignore "dhcp-option DNS"

Проверить успешность отключения полученных автоматически от провайдера DNS-серверов можно, сверив содержимое файла конфигурации модуля DNS Proxy. Для этого дайте устройству команду:

(config)> more temp:ndnproxymain.conf
rpc_port = 54321
rpc_ttl = 30000
rpc_wait = 10000
timeout = 7000
bantime = 300000
proceed = 500
ban_threshold = 3
stat_file = /var/ndnproxymain.stat
stat_time = 10000
static_a = my.keenetic.net 78.47.125.180

В отображенном выводе не должно быть записей dns_server.

Шаг 2. Указание требуемых адресов серверов вручную.

Эту операцию можно выполнить через веб-конфигуратор устройства на странице «Интернет-фильтр» в разделе «Серверы DNS».

Для задания серверов общего назначения, которые будут использоваться при работе в сети Интернет, не нужно заполнять поле «Домен» и менять значение по умолчанию поля «Подключение». Через CLI адреса DNS-серверов можно указать, используя команду:

(config)>ip name-server {адрес_сервера}

Более подробно её формат описан в Справочнике командного интерфейса Keenetic (справочник можно найти в разделе Файлы, выбрав нужную модель).
После указания адресов DNS-серверов файл конфигурации DNS Proxy примет вид: 

(config)> more temp:ndnproxymain.conf
rpc_port = 54321
rpc_ttl = 30000
rpc_wait = 10000
timeout = 7000
bantime = 300000
proceed = 500
ban_threshold = 3
stat_file = /var/ndnproxymain.stat
stat_time = 10000
dns_server = 195.170.55.1 .
dns_server = 141.1.27.249 .
dns_server = 80.252.130.254 .
dns_server = 141.1.1.1 .
static_a = my.keenetic.net 78.47.125.180

Просмотреть информацию об используемых в текущий момент серверах DNS можно при помощи команды:

(config)> show ip name-server
server: 
address: 192.168.100.1
port: 
domain: 
global: 65522

Примечание 1

Конфигурации сетей отличаются у различных провайдеров доступа. Отключение автоматического получения адресов DNS-серверов в известных случаях может привести к неработоспособности туннельных подключений, сбоям в работе дополнительных услуг и пр. Перед тем как отключать использование серверов DNS, предоставленных вашим провайдером, убедитесь что в настройках отсутствуют доменные имена серверов, авторизующих ваше подключение. В противном случае следует уточнить, возможно ли использовать вместо имени сервера его IP-адрес. Для самостоятельного определения адреса сервера авторизации можно использовать программу nslookup (встроенная в операционных системах Windows), например:

$>nslookup vpn.myisp.com
Server:  UnKnown
Address:  192.168.1.1
Non-authoritative answer:
Name:    vpn.myisp.com
Addresses:  208.48.81.134
64.15.205.100
64.15.205.101
208.48.81.133

В приведенном выше примере имя сервера указывает на несколько адресов, в этом случае рекомендуем уточнить у провайдера какой из них можно явно указать на вашем подключении.

Примечание 2

Использование публичных серверов DNS, в особенности при указании их в настройках DNS Proxy на интернет-центре, может в некоторых случаях понизить время отклика ресурсов в сети Интернет. На это могут влиять разнообразные факторы: место расположения серверов относительно точки выхода в Интернет вашего подключения, ширина и загруженность каналов, ведущих к этим серверов, время суток и прочие.

Некоторые публичные серверы DNS приведены в списках на сайтах: WikiLeaks.org, vWiki.co.uk, www.lifewire.com. Пользовательскую подборку публичных серверов можно посмотреть в блоге theos.in.

Для определения наиболее подходящих серверов среди доступных можно воспользоваться специализированными программами, такими как, например, DNS Benchmark.

Примечание 3

При использовании публичных серверов DNS возможны проявления некорректного поведения при работе браузеров и других использующих подключение к сети Интернет программ. Также не рекомендуем использовать информацию из данной статьи для неправомерных задач.

Кроме того, следует иметь в виду, что при использовании публичных серверов DNS информация об отправленных с вашего устройства запросах может быть доступна лицам, обслуживающим эти серверы.

Примечание 4

На сайте http://www.whatsmydnsserver.com/ или https://www.dnsleaktest.com можно запустить онлайн-тест, помогающий определить, через какой DNS-сервер проходят ваши запросы.

Примечание 5

При использовании интернет-фильтров, таких как Яндекс.DNS, SkyDNS, AdGuard DNS и т.п. необходимо учитывать, что при отключении получаемых от провайдера и отсутствии добавленных вручную адресов DNS-серверов, сам Keenetic и устройства домашней сети с профилем интернет-фильтра «Без фильтрации» не смогут разрешать доменные имена. В частности Keenetic не сможет определить наличие Интернета, и соответствующий индикатор будет всегда погашен. В тоже время устройства домашней сети с профилем отличным от «Без фильтрации» смогут разрешать имена, используя DNS-адреса используемого интернет-фильтра.   

Примечание 6

Чтобы отключить DNS-сервера от провайдера по протоколу IPv6, в интерфейсе командной строки (CLI) интернет-центра выполните команду:

(config)> no interface ISP ipv6 name-servers auto 
Ip6::Nd::Node: Ignore name servers provided by the interface network.
(config)> system configuration save 
Core::ConfigurationSaver: Saving configuration...

Мы привели пример для подключения IPoE (Проводной, ISP). Если вы используете подключение с авторизацией (PPPoE, PPTP, L2TP) или через USB-модем, в команде используйте тот интерфейс, через который осуществляется подключение к Интернету.
Нужно обязательно учитывать регистр букв при использовании имени интерфейса в командах. Например, имена интерфейсов ISP, PPTP0, L2TP0 нужно указывать только большими (прописными) буквами, а интерфейсы PPPoE0 или UsbModem0 содержат как прописные, так и строчные буквы.

Для добавления IPv6 DNS выполните команды:

(config)> ipv6 name-server 2606:4700:4700::1111
Dns::Manager: Name server 2606:4700:4700::1111 added, domain (default). 
(config)> system configuration save
Core::ConfigurationSaver: Saving configuration...

В нашем примере добавлен публичный DNS-сервер от компании Cloudflare.

Примечание 7

Добавить публичные DNS-серверы в Keenetic можно в разных пунктах меню веб-конфигуратора. Подробная информация представлена в статье: «Описание разных способов добавления дополнительных серверов DNS»

Как изменить настройки DNS на вашем ПК под управлением Windows 10

Когда вы подписываетесь на доступ в Интернет для дома или бизнеса, провайдер интернет-услуг (ISP) также предоставляет необходимые сетевые настройки, включая адреса системы доменных имен (DNS), что позволяет получить доступ к вашим любимым сайтам и онлайн-сервисам, которые вы можете нужно работать из дома и скачивать файлы.

Единственное предостережение заключается в том, что DNS-серверы провайдера обычно медленнее, временами ненадежны и не очень приватны.Однако вы всегда можете использовать различные преобразователи сторонних компаний, чтобы улучшить работу в Интернете в Windows 10. Вот как это сделать.

Связано: Как настроить службу DNS Cloudflare 1.1.1.1 в Windows 10 или маршрутизаторе

Что такое DNS?

Система доменных имен — это услуга (обычно бесплатная для вас), которая позволяет вам ввести понятное доменное имя в веб-браузере для загрузки веб-страницы, и без них было бы кошмаром путешествовать по Интернету.

VPN-предложения: пожизненная лицензия за 16 долларов, ежемесячные планы за 1 доллар и более

Проблема в том, что каждому устройству, подключенному к сети, требуется IP-адрес (104.18.189.55) для связи с другими устройствами. Однако людям нелегко запомнить эти адреса, и именно DNS-серверы предоставляют механизм для преобразования понятных доменных имен (WindowsCentral.com) в IP-адрес, понятный компьютерам.

Хотя вы можете ввести https://windowscentral.com, чтобы перейти на наш веб-сайт, в фоновом режиме браузер сначала отправляет запрос на DNS-серверы для преобразования имени веб-сайта в IP-адрес. Когда адрес найден, он возвращается, а затем браузер подключается к сайту и загружает содержимое страницы.

Обычно вы не замечаете этого процесса, потому что все происходит за миллисекунды. Однако, если решатели, которые вы используете, ненадежны, они замедляют ваш Интернет или вы хотите использовать более быстрые и частные серверы, Windows 10 позволяет вам изменить эти настройки для любых служб, которые вы хотите использовать.

В этом руководстве по Windows 10 мы расскажем, как изменить настройки DNS на вашем компьютере с помощью панели управления, командной строки и приложения «Настройки».

Как изменить настройки DNS в Windows 10 с помощью панели управления

Чтобы изменить настройки DNS в Windows 10 с помощью панели управления, выполните следующие действия:

1. Открыть панель управления .
2. Щелкните Сеть и Интернет .
3. Щелкните Центр управления сетями и общим доступом .

4. Щелкните параметр Изменить параметры адаптера на левой панели.

   Источник: Windows Central

5. Щелкните правой кнопкой мыши сетевой интерфейс, соединяющий Windows 10 с Интернетом, и выберите параметр Свойства .

   Источник: Windows Central

   Совет: Вы будете знать, какой адаптер подключен к сети, потому что на нем не будет надписи «Отключено» или «Сетевой кабель отключен».

6. Выберите и отметьте опцию Internet Protocol Version 4 (TCP / IPv4) .

7. Нажмите кнопку «Свойства » .

   Источник: Windows Central

8. Выберите вариант Использовать следующий адрес DNS-сервера .

   Краткое примечание: Когда вы выбираете опцию для указания настроек DNS вручную, устройство продолжит получать TCP / IP-адрес от DHCP-сервера (маршрутизатора).

9. Введите «предпочтительный» и «альтернативный» адреса DNS.

   Источник: Windows Central

   Если вы хотите использовать Cloudflare, Google Public DNS или Cisco OpenDNS, вы можете использовать следующие настройки:

   • Cloudflare: 1.1.1.1 и 1.0.0.1
   • Google Public DNS: 8.8.8.8 и 8.8.4.4
   • OpenDNS: 208.67.222.222 и 208.67.220.220
10. (Необязательно) Нажмите кнопку Advanced .
11. Щелкните вкладку DNS .
12. Нажмите кнопку Добавить .
13. Укажите альтернативный адрес DNS-сервера.

14. Нажмите кнопку Добавить .

    Подсказка: В дополнение к добавлению дополнительных адресов на этой вкладке вы также можете редактировать и удалять преобразователи, и у вас даже есть опция сбоку для изменения их приоритета.

15. Нажмите кнопку ОК .
16. Нажмите кнопку Закрыть .

После того, как вы выполните эти шаги, устройство немедленно начнет использовать указанные вами настройки DNS.

Как изменить настройки DNS в Windows 10 с помощью настроек

Чтобы изменить адреса DNS с помощью приложения «Настройки», выполните следующие действия:

1. Открыть Настройки .
2. Щелкните Сеть и Интернет .
3. Щелкните Ethernet (или Wi-Fi в зависимости от вашего подключения).

4. Выберите соединение, которое подключает Windows 10 к сети.

   Источник: Windows Central

5. В разделе «Настройки IP» нажмите кнопку Изменить .

   Источник: Windows Central
6. Используйте раскрывающееся меню «Редактировать настройки IP» и выберите опцию Manual .
7. Включите переключатель IPv4 toggle .

8. Подтвердите адреса «Предпочитаемый DNS» и «Альтернативный DNS».

   Источник: Windows Central

   Если вы хотите использовать Cloudflare, Google Public DNS или Cisco OpenDNS, вы можете использовать следующие настройки:

   • Cloudflare: 1.1.1.1 и 1.0.0.1
   • Google Public DNS: 8.8.8.8 и 8.8.4.4
   • OpenDNS: 208.67.222.222 и 208.67.220.220
9. Нажмите кнопку Сохранить .

После того, как вы выполните эти шаги, вы сможете подключиться к Интернету с помощью новых преобразователей.

Хотя приложение «Настройки» должно быть рекомендуемым интерфейсом для изменения настроек DNS на вашем компьютере, мы не перечисляем этот вариант в первую очередь, потому что он может сбивать с толку некоторых людей.

Как изменить настройки DNS в Windows 10 с помощью командной строки

Кроме того, вы также можете использовать командную строку для изменения настроек DNS в Windows 10.

Чтобы использовать командную строку для изменения настроек DNS устройства, выполните следующие действия:

1. Открыть Старт .
2. Найдите Командная строка , щелкните правой кнопкой мыши верхний результат и выберите вариант Запуск от имени администратора .

3. Введите следующую команду, чтобы запустить инструмент для изменения сетевых настроек, и нажмите Введите :

   сетка

4. Введите следующую команду, чтобы определить имена сетевых адаптеров, и нажмите Введите :

   интерфейс Показать интерфейс

5. Введите следующую команду, чтобы установить первичный IP-адрес DNS, и нажмите Введите :

   интерфейс ip set dns name = "ADAPTER-NAME" source = "static" address = "X. X.X.X "

   В команде не забудьте изменить ADAPTER-NAME на имя вашего сетевого адаптера, которое вы определили на шаге № 4 , и изменить X.X.X.X на IP-адрес DNS-сервера, который вы хотите использовать.

   Если вы хотите использовать Cloudflare, Google Public DNS или Cisco OpenDNS, вы можете использовать следующие настройки:

   • Cloudflare: 1.1.1.1 и 1.0.0.1
   • Google Public DNS: 8.8.8.8 и 8.8.4.4
   • OpenDNS: 208.67.222.222 и 208.67.220.220

   Например, эта команда устанавливает основной DNS-адрес 1.1.1.1:

   интерфейс ip set dns name = "Ethernet1" source = "static" address = "1.1.1.1"

   Источник: Windows Central

6. Введите следующую команду, чтобы добавить альтернативный IP-адрес DNS, и нажмите Введите :

   интерфейс ip add dns name = "ADAPTER-NAME" addr = "X.X.X.X "index = 2

   В команде не забудьте изменить ADAPTER-NAME на имя вашего сетевого адаптера, который вы запросили на шаге № 4 , и изменить X.X.X.X на вторичный адрес, который вы хотите использовать.

   Например, эта команда устанавливает вторичный DNS-адрес 1.0.0.1:

   интерфейс ip add dns name = "Ethernet1" addr = "1.0.0.1" index = 2

   Источник: Windows Central

   Совет: Если вам нужно добавить еще больше DNS-адресов, вы можете повторить вышеуказанные шаги, но увеличьте номер параметра индекса на 1 .Например, интерфейс ip add dns name = "Ethernet1" addr = "8.8.8.8" index = 3

После того, как вы выполните эти шаги, Windows 10 начнет использовать новые адреса DNS-серверов для преобразования доменных имен в числовые адреса, понятные вашему устройству.

Дополнительные ресурсы по Windows 10

Дополнительные полезные статьи, статьи и ответы на распространенные вопросы о Windows 10 см. На следующих ресурсах:

Устранение неполадок | Публичный DNS | Разработчики Google

Если у вас есть проблемы с разрешением доменов с помощью Google Public DNS, сначала проверьте домашнюю страницу Google Public DNS по адресу https: // dns.Google/. Он имеет простую форму поиска DNS, показанную здесь.

Если ваш браузер не может найти сервер dns.google или не отвечает, убедитесь, что вы можете подключиться к общедоступным DNS-серверам Google, используя диагностика из командной строки.

Введите google.com (или любое доменное имя или IP-адрес) и нажмите Enter, чтобы увидеть страницу с подробными результатами DNS, например:

Устранение неполадок Google Public DNS

Существует много возможных типов проблем с разрешением DNS; следуйте инструкциям под заголовком, который наиболее точно соответствует вашей проблеме.Если вам нужно сообщить о проблеме и получить помощь, включать в отчет вывод любых команд или текста со страниц диагностики.

Проблемы при разрешении домена

Если Google Public DNS не может разрешить определенное доменное имя, введите его на странице сведений о dns.google. Если проблема связана с определенным типом записи ресурса DNS (RR), введите его в текстовое поле «Тип RR» (также можно ввести число). Нажмите Enter или щелкните Resolve , чтобы увидеть результаты.

В подробных результатах может быть строка с «Комментарий»: внизу с диагностикой вашего DNS-запроса.Например, вы можете увидеть ошибку проверки DNSSEC
". Проверьте http://dnsviz.net/d/dnssec-failed.org/dnssec/ и http://dnssec-debugger.verisignlabs.com/dnssec-failed.org для ошибок "

Посетите все URL-адреса комментариев (они не являются ссылками, скопируйте и вставьте их в браузер) чтобы увидеть подробную диагностику, которая может определить причину решения проблем.

Если есть строка комментария, соответствующая одной из следующих записей, щелкните соответствующую ссылку, чтобы перейти непосредственно к определенному этапу диагностики, или просто начните с первого шага устранения неполадок домена.

Ошибка валидации DNSSEC

Если вы видите это, отключите проверку, нажав переключатель DNSSEC, и щелкните Разрешить , чтобы повторить запрос. В случае успеха ( «Статус»: 0 ), есть проблема с DNSSEC; см. Устранение неполадок DNSSEC. В противном случае см. Устранение неполадок сервера имен.

Серверы имен

См. Устранение неполадок сервера имен.

Ошибка разрешения или Хромое делегирование

См. Устранение неполадок делегирования.

Если у вас проблемы с большими записями (обычно это ключи DNSSEC или записи TXT), прочтите об устранении неполадок с большими ответами.

Возвращение неправильных ответов для домена

Есть много причин, по которым Google Public DNS может возвращать неправильные ответы; попробуйте любое из следующих действий, которые кажутся возможными с учетом ваших знаний в данной области.

Если серверы для домена недавно были изменены

Особенно, если в домене есть новые DNS-серверы или новый регистратор DNS, Google Public DNS может возвращать старые (но не просроченные) кешированные ответы.Использовать очистку кеша (документация) для очистки зарегистрированный домен и конкретное доменное имя, возвращающее устаревший ответ.

Если после промывки вы все еще получаете устаревшие ответы, запросить тип SOA RR для зарегистрированного домена на dns.google Подробная страница. и проверьте порядковый номер зоны (первый номер в «ответе» «данные»). Если вы иногда получаете разные серийные номера, некоторые из авторитетных серверов имен могут обслуживать устаревшие данные, и оператор DNS для домена должен решить проблему.

Если адреса для домена сети доставки контента (CDN) находятся далеко

Когда есть более близкий адрес, который должен был быть возвращен, возможно, авторитетные серверы имен не реализуют должным образом Клиентская подсеть EDNS (ECS). Операторы DNS для домена должны подтвердить, что они следуют все руководящие принципы на этой странице.

Если ваши приложения видят разные адреса из результатов поиска dns.google

Если домен dns.веб-сайт Google заблокирован или показывает очень разные результаты, сначала проверьте, что у вас — это с помощью Google Public DNS. Если ты, разные ответы могут быть из-за перехвата DNS через перехватывающий портал Wi-Fi, вредоносное ПО на вашем маршрутизаторе, у вашего интернет-провайдера или в его сетях. См. Инструкции по устранению неполадок для блокировки и взлома.

Разрешение доменов происходит слишком медленно

Хотя такие инструменты, как traceroute и ping , сообщают о задержках в сети, они не измеряют скорость разрешения DNS, и полезны только при поиске места задержки, или для подтверждения доступности сети.Google не блокирует ICMP или случайный UDP для IP-адресов Google Public DNS, но есть ограничения на скорость ответов об ошибках ICMP, а приоритет ICMP-трафика может быть снижен в сетях Google.

Для измерения скорости разрешения DNS необходимо использовать инструмент тестирования DNS, например farrokhi / dnsdiag (Python, GitHub) или dnsping (C #, SourceForge). Более полные измерения можно выполнить с помощью таких инструментов, как Namebench или тест GRC DNS (для Windows).

Если задержки разрешения по IPv6 значительно больше, чем по IPv4, Связь IPv6 между вашим интернет-провайдером и Google может быть неоптимальной. Интернет-провайдеры, взаимодействующие с Google, должны проверять гораздо большее количество переходов в IPv6. вывод traceroute (см. доступ к общедоступным DNS-серверам Google) или другие проблемы с маршрутизацией BGP, показанные у их провайдера приборная доска и напишите в Google NOC если их маршрутизация IPv6, похоже, находится в другом городе, чем IPv4.

Нет ответа на (некоторые) мои DNS-запросы

Это нормально, если очень небольшая часть запросов UDP DNS отбрасывается, но если вы видите снижение одного процента или более ваших запросов, используйте инструмент тестирования DNS, подобный тем, что описан в предыдущем разделе.

Если инструмент тестирования DNS показывает высокий уровень неотвеченных запросов (и особенно если ping и traceroute не показывают сравнимую частоту выпадения), проверьте, генерирует ли ваш IP-адрес более 1000 запросов в секунду, что может вызвать ограничение скорости. Если это так, вы можете запросить увеличение лимита скорости в нашей системе отслеживания проблем.

Блокировка и захват DNS

Если вы не получаете , ни одного ответов на запросы DNS (но страница dns.google работает) Запросы UDP и TCP могут быть заблокированы или взломаны.Выполните эти команды, чтобы проверить, достигают ли запросы UDP и TCP Google Public DNS:

Windows

  nslookup -debug -type = TXT test.dns.google.com. dns.google.
nslookup -debug -type = TXT -vc locations.dns.google.com. dns.google.
  

macOS или Linux

  dig -t TXT test.dns.google.com. '@ dns.google.'
dig -t TXT + tcp locations.dns.google.com. '@ dns.google.'
  

Если вывод первой команды показывает "Спасибо за использование Google Public DNS. « ваши UDP-запросы достигают Google Public DNS; если вывод второй команды включает адресов .publicdns.goog. , ваши TCP-запросы тоже доходят до Google.

Если в выходных данных отображается NXDOMAIN , значит, вы достигли другого распознавателя DNS. Если вывод показывает тайм-аут, DNS-запросы к Google Public DNS блокируются. Используйте команды трассировки UDP или DNS из следующего раздела. чтобы узнать, где может происходить захват или блокировка.

Убедитесь, что вы обращаетесь к общедоступным DNS-серверам Google

Если не удается открыть dns.домашняя страница Google, может быть проблема с сетью или блокировка, которая не позволяет вам получить доступ к Google Public DNS.

Если ваша система настроена на использование Google Public DNS в качестве преобразователя DNS, вам может потребоваться заменить имя dns.google в следующих командах на IP-адреса Google Public DNS. Сначала попробуйте указать имя, а в случае неудачи используйте 8.8.8.8 или другой адрес.

Откройте окно терминала с командной строкой и запустите эти Команды traceroute:

Windows

Маршрутизация трассировки с эхо-запросом ICMP:

  tracert -d -w 2000 днс.Google
  

Для проверки возможности подключения IPv6:

  tracert -6 -d -w 2000 dns.google
  

macOS или Linux

Трассировка маршрутизации с UDP-пакетами, не относящимися к DNS:

  / usr / sbin / traceroute -n -w 2 -m 30 dns.google
  

Для проверки возможности подключения IPv6:

  / usr / sbin / traceroute6 -n -w 2 -m 30 dns. google
  

Если ваша система сообщает, что у вас нет разрешения на запуск traceroute , используйте команду sudo для его запуска:

  sudo / usr / sbin / traceroute -n -w 2 -m 30 dns.Google
  

Если в последней строке вывода не отображается IP-адрес Google Public DNS (8.8.8.8, 8.8.4.4 или адрес IPv6, начиная с 2001: 4860: 4860), там может быть проблема с сетью, не позволяющая вам связаться с Google.

В системах, отличных от Windows, повторите приведенные выше команды с опцией -I или -U , для использования пакетов ICMP или пакетов UDP, отличных от DNS, отправленных на порт DNS (53). Если параметр -I не распознается, попробуйте команду ping для отправки ICMP:

macOS или Linux

  ping -c 2 dns.Google
  

Описанная команда dnstraceroute инструментов тестирования DNS farrokhi / dnsdiag в разделе «Разрешение доменов слишком медленно» можно использовать для отслеживания маршрута реальных DNS-запросов (даже в Windows).

Если , некоторые из этих команд работают, а другие возвращают сетевые ошибки или таймауты, сетевая фильтрация может препятствовать доступу к Google Public DNS. Обратитесь к своему сетевому администратору или в службу поддержки интернет-провайдера, чтобы подтвердить это.

Если нет из этих команд успешны, обратитесь к своему (вышестоящему) интернет-провайдеру, или если вы интернет-провайдер, который взаимодействует с Google, обратитесь в службу поддержки Google.Последняя строка вывода traceroute, в которой нет трех звезд * * * (показывает постоянное время ожидания) может указывать на то, где возникает проблема.

DNS-over-TLS | Публичный DNS | Разработчики Google

Введение

Традиционные запросы и ответы DNS отправляются через UDP или TCP без шифрование. Это уязвимо для подслушивания и спуфинга. (включая фильтрацию Интернета на основе DNS). Ответы рекурсивных преобразователей клиентам наиболее уязвимы для нежелательные или злонамеренные изменения, в то время как обмен данными между рекурсивными преобразователями и авторитетные серверы имен часто включают дополнительная защита.

Для решения этих проблем Google Public DNS предлагает разрешение DNS через TCP-соединения с шифрованием TLS, как указано в RFC 7858. DNS-over-TLS улучшает конфиденциальность и безопасность между клиентами и преобразователями. Этот дополняет DNSSEC и защищает проверенные DNSSEC результаты от изменений или спуфинг на пути к клиенту.

Как это работает

Клиентская система может использовать DNS-over-TLS с одним из двух профилей: строго или оппортунистическая конфиденциальность. Благодаря строгому профилю конфиденциальности пользователь настраивает имя DNS-сервера (имя домена аутентификации в RFC 8310) для службы DNS-over-TLS, и клиент должен иметь возможность создавать безопасный TLS подключение по порту 853 к DNS серверу.Неспособность установить безопасный подключение является серьезной ошибкой и приведет к отключению службы DNS для клиента.

При использовании гибкого профиля конфиденциальности IP-адрес DNS-сервера может быть настраивается непосредственно пользователем или получено из локальной сети (с использованием DHCP или каким-то другим способом). Клиентский распознаватель пытается установить безопасный подключение через порт 853 к указанному DNS-серверу. Если защищенное соединение установлено, это обеспечивает конфиденциальность запросов пользователя от пассивных наблюдателей. на пути.Поскольку клиент не проверяет подлинность сервера, он не защищен от активного злоумышленника. Если клиент не может установить безопасное соединение на порт 853, он возвращается к связь с DNS-сервером через стандартный DNS-порт 53 через UDP или TCP без какой-либо безопасности или конфиденциальности. Использование Opportunistic Privacy предназначено для поддерживать постепенное развертывание повышенной конфиденциальности с целью повсеместного распространения принятие строгого профиля конфиденциальности.

При использовании строгого профиля конфиденциальности преобразователи заглушек устанавливают DNS-over-TLS. соединение со следующими шагами.

1. Резолвер заглушки настроен с именем резолвера DNS-over-TLS dns.google .
2. Резолвер заглушки получает IP-адрес (а) для dns.google , используя локальный DNS-преобразователь.
3. Резолвер-заглушка устанавливает TCP-соединение с портом 853 на том, что Айпи адрес.
4. Резолвер заглушки инициирует квитирование TLS с преобразователем общедоступного DNS Google.
5. Общедоступный DNS-сервер Google возвращает свой сертификат TLS вместе с полным цепочка сертификатов TLS до доверенного корневого сертификата.
6. Резолвер-заглушка проверяет идентичность сервера на основе сертификатов. представлен.
   • Если личность не может быть подтверждена, разрешение имени DNS не выполняется и преобразователь заглушки возвращает ошибку.
7. После того, как соединение TLS установлено, резолвер-заглушка имеет безопасную связь путь между публичным DNS-сервером Google.
8. Теперь резолвер-заглушка может отправлять DNS-запросы и получать ответы через связь.

При использовании гибкого профиля конфиденциальности клиент сначала пытается создать безопасное соединение TLS с сервером.Это делается аналогично описанному выше с помощью одно важное отличие — клиент не выполняет проверку сертификата. Это означает, что подлинности сервера нельзя доверять. Если TLS-соединение включено порт 853 на сервер не может быть установлен, преобразователь заглушки возвращается к разговаривает с DNS-сервером на 53-м порту.

Конфиденциальность

Наша политика конфиденциальности распространяется на службу DNS-over-TLS.

27.06.2019 мы повторно включили клиентскую подсеть EDNS (ECS) для службы DNS-over-TLS. ECS был отключен при запуске сервиса.

Поддержка стандартов

Google Public DNS реализует DNS-over-TLS на основе RFC 7858.Кроме того, мы поддерживаем следующие рекомендации для обеспечения высокого качества и служба DNS с малой задержкой.

Начать использовать

См. Инструкции по настройке на устройство с Android 9 (Pie) или выше.

DNS-over-TLS также поддерживается для IPv6-only Служба Google Public DNS64. Обратите внимание, что настройка DNS64 для мобильное устройство, которое будет подключаться к нескольким сетям, не рекомендуется, так как DNS64 работает только при наличии IPv6.

Google Public DNS для интернет-провайдеров | Разработчики Google

Любой человек, включая провайдеров интернет-услуг (ISP) и крупные организации, можно бесплатно использовать Google Public DNS, но мы применяем ограничения скорости для каждого клиента чтобы защитить наш сервис.Большие объемы запросов с одного IPv4-адреса (или сетевого префикса IPv6 / 64) могут быть ограничены, если они превышают эти пределы.

Перед тем, как начать использовать Google Public DNS

Если вы планируете, чтобы клиенты отправляли запросы в Google Public напрямую, и не используют NAT операторского уровня (CG-NAT) для сопоставления клиентов с адресами IPv4, вы можете пропустить эти шаги и следовать инструкциям в Раздел «Использование Google Public DNS напрямую».

1. Найдите максимальную частоту запросов DNS в секунду (QPS).

   Вы можете измерить это с помощью данных NetFlow или sFlow с ваших сетевых устройств, или со статистикой или журналами запросов ваших преобразователей. Если вы не можете сделать что-либо из этого, просто оцените частоту запросов DNS.

   Пиковые скорости не должны учитывать мгновенные всплески, но средний трафик составляет более одной или двух секунд в самое загруженное время суток. Google Public DNS допускает короткие всплески трафика, которые ненадолго превышают лимит.

2. Найдите количество маршрутизируемых IP-адресов, отправляющих запросы DNS.

   Если вы используете разделяемые резолверы для агрегирования (и, возможно, кеширования) DNS-запросов, просто посчитайте, сколько внешних IP-адресов используют преобразователи.

   Если устройства будут отправлять DNS-запросы напрямую в Google Public DNS, подсчитайте количество внешних IP-адресов, которые будут использовать устройства, учет любого преобразования адресов NAT или NAT операторского уровня.

3. Сравните вашу скорость (а) на IP-адрес с ограничениями скорости по умолчанию.

   В идеале у вас должны быть определенные ставки для каждого IP-адреса, но это нормально просто разделить общую скорость QPS на количество IP-адресов.

   • Скорость QPS для каждого IP-адреса меньше 1500 QPS

     Вы можете настроить Google Public DNS как хотите; вам не нужно запрашивать увеличение лимита скорости.

   • Скорость QPS для каждого IP-адреса превышает 1500 QPS

     Если устройства в ваших сетях могут напрямую запрашивать общедоступный DNS Google, и это снижает частоту запросов в секунду для каждого IP-адреса ниже установленного предела, вы можете использовать этот подход без увеличения предела скорости.

     В противном случае вам нужно запросить увеличение лимита скорости.

4. Настроить использование Google Public DNS

   Воспользуйтесь одним из методов, описанных в следующем разделе.

Настроить Google Public DNS

Использование Google Public DNS напрямую

могут настраивать инфраструктуру конфигурации сети, такую ​​как DHCP. для возврата публичных DNS-адресов Google (8.8.8.8, 8.8.4.4 и IPv6) чтобы клиенты в своих сетях могли напрямую использовать Google Public DNS.Это самый простой и надежный подход. За счет того, что сетевые клиенты отправляют DNS-запросы напрямую в Google Public DNS рейтинг каждого клиента ограничен индивидуально, и клиенты, не злоупотребляющие дросселирование маловероятно.

Использование Google Public DNS из локальных преобразователей

Интернет-провайдеры также могут использовать локальные преобразователи для клиентских запросов, и чтобы локальные преобразователи перенаправляли запросы в Google Public DNS.Это может быть необходимо по нормативным причинам или по эксплуатационным требованиям интернет-провайдера.

Домашние маршрутизаторы или другие сетевые устройства

Большинство локальных преобразователей работают на маршрутизаторах, межсетевых экранах или кабельных / DSL-модемах, управляемых интернет-провайдером. Если они предназначены для одного клиента и имеют собственный IP-адрес они работают так же, как клиенты, напрямую использующие Google Public DNS.

Резолверы с общим кэшированием

Для уменьшения задержки DNS-запросов, особенно для интернет-провайдеров, расположенных далеко от Местоположения резольвера Google, Интернет-провайдеры могут использовать кэширующие преобразователи DNS, которые обслуживают множество клиентов.Это может уменьшить объем DNS-запросов, отправляемых в Google Public DNS, но концентрация его на нескольких IP-адресах повышает вероятность его ограничения. Интернет-провайдеры с общими преобразователями, перенаправляющие запросы в Google Public DNS, должны отслеживать частоту запросов DNS и запрашивать увеличение лимита скорости если ставки превышают установленный предел или более 1% запросов не получают ответа.

Другие действия, которые могут выполнять интернет-провайдеры

Запросить увеличение лимита скорости

интернет-провайдерам, использующим резолверы общего кеширования или адреса IPv4 с CG-NAT, могут потребоваться более высокие пределы скорости для обеспечения стабильного обслуживания.Прежде чем запрашивать повышение, Интернет-провайдеры с кэширующими преобразователями должны проверять свои журналы запросов и те, кто использует CG-NAT, должны проверить свои журналы сетевого трафика, чтобы подтвердить выдержано более 1500 QPS для IP-адресов в запросе.

Вы можете отправить запрос на увеличение лимита скорости через общедоступный DNS Google. Трекер проблем.

Google Public DNS можно настроить так, чтобы он отвечал с ошибками ОТКАЗАНО, когда клиенты с повышенными лимитами скорости дросселируются. Если вам нужен этот сигнал, укажите его в своем запросе на увеличение лимита скорости.

Используйте альтернативные преобразователи вместе с Google Public DNS

также могут настроить Google Public DNS в качестве одной из нескольких служб распознавания для своих клиентов или преобразователей общего кеширования. Это может повысить надежность DNS и устранить единые точки отказа. В FAQ освещены вопросы, которые следует учитывать при настройка нескольких преобразователей DNS.

Используйте Google Public DNS в качестве запасного варианта

могут настроить Google Public DNS в качестве аварийного отката, но если объем запросов DNS велик, запросы, скорее всего, будут регулироваться при переходе на Google Public DNS, если постоянный объем запросов на IP-адрес клиента превышает пределы скорости по умолчанию (1500 QPS).

Чтобы правильно настроить службу Google Public DNS для обработки всплесков спроса, мы полагаемся на точные базовые уровни трафика. Мы не можем увеличить лимит скорости для клиентов, которые не отправляют объем трафика, который даже не приближается к пределам скорости по умолчанию.

Лучший подход для интернет-провайдеров с большим объемом запросов, которые хотят использовать Google Общедоступный DNS только в качестве запасного варианта — настроить Google Public DNS. преобразователи вместе с несколькими альтернативными адресами преобразователей как запасные варианты.Если резервные варианты активированы, это приведет к распространению вашего DNS трафик от нескольких провайдеров, что снижает риск превышения ограничений скорости.

Пир с Google

Средним и крупным интернет-провайдерам, использующим Google Public DNS для разрешения DNS, следует установить пиринговая сеть с Google. Это устанавливает отношения с Google NOC, которые можно использовать для эскалация, если есть проблемы с подключением или доступностью из сети интернет-провайдера в сети Google, включая публичные IP-адреса Google DNS.

Настройка разрешения DNS — Учебное пособие по сети

DNS — это служба разрешения имен хостов, которую вы можете использовать для определения IP-адреса компьютера по его имени хоста. Это позволяет пользователям работать с именами узлов, такими как http://www.msn.com или http://www.microsoft.com, а не с IP-адресом, например 192.168.5.102 или 192.168.12.68. DNS — это основная служба имен для Windows Vista и Интернета.

Как и в случае со шлюзами, лучший способ настройки DNS зависит от конфигурации вашей сети.Если компьютеры используют DHCP, вы, вероятно, захотите настроить DNS через настройки на DHCP-сервере. Если компьютеры используют статические IP-адреса или вы хотите специально настроить DNS для отдельного пользователя или системы, вам нужно настроить DNS вручную.

Основные настройки DNS

Вы можете настроить основные параметры DNS, выполнив следующие шаги:

1. Щелкните Пуск, затем щелкните Сеть. В проводнике сети щелкните Центр управления сетями и общим доступом на панели инструментов.
2. В Центре управления сетями и общим доступом щелкните «Управление сетевыми подключениями».
3. В «Сетевые подключения» щелкните правой кнопкой мыши подключение, с которым хотите работать, и выберите «Свойства».
4. В диалоговом окне «Состояние подключения по локальной сети» нажмите «Свойства». Откроется диалоговое окно «Свойства подключения по локальной сети».
5. Дважды щелкните Internet Protocol Version 6 (TCP / IPv6) или Internet Protocol Version 4 (TCP / IPv4) в зависимости от типа настраиваемого IP-адреса.
6. Если компьютер использует DHCP и вы хотите, чтобы DHCP указывал адрес DNS-сервера, выберите Получить адрес DNS-сервера автоматически.В противном случае выберите Использовать следующие адреса DNS-серверов, а затем введите адреса основного и альтернативного DNS-серверов в предоставленных текстовых полях.
7. Дважды щелкните «ОК», затем щелкните «Закрыть».

Расширенные настройки DNS

Дополнительные параметры DNS можно настроить на вкладке DNS диалогового окна «Дополнительные параметры TCP / IP». Вы используете поля вкладки DNS следующим образом:

• Адреса DNS-серверов в порядке использования Используйте эту область, чтобы указать IP-адрес каждого DNS-сервера, который используется для разрешения доменного имени.Нажмите «Добавить», если вы хотите добавить IP-адрес сервера в список. Нажмите «Удалить», чтобы удалить выбранный адрес сервера из списка. Щелкните Изменить, чтобы изменить выбранную запись. Вы можете указать несколько серверов для разрешения DNS. Их приоритет определяется порядком. Если первый сервер недоступен для ответа на запрос разрешения имени хоста, осуществляется доступ к следующему DNS-серверу в списке и так далее. Чтобы изменить положение сервера в списке, выберите его и затем используйте кнопку со стрелкой вверх или вниз.
• Добавить основной DNS-суффикс и суффикс для подключения Обычно этот параметр выбран по умолчанию. Выберите этот параметр, чтобы разрешить неквалифицированные имена компьютеров в основном домене. Например, если используется имя компьютера Gandolf, а родительский домен — microsoft.com, имя компьютера будет преобразовано в gandolf.microsoft.com. Если полное имя компьютера не существует в родительском домене, запрос не выполняется. Используемый родительский домен задается в диалоговом окне «Свойства системы» на вкладке «Имя компьютера».(Дважды щелкните «Система» на панели управления, а затем щелкните вкладку «Имя компьютера», чтобы проверить настройки.)
• Добавить родительский суффикс первичного DNS-суффикса Этот параметр выбран по умолчанию. Выберите этот параметр, чтобы разрешить неквалифицированные имена компьютеров с использованием иерархии родительского / дочернего домена. Если запрос не выполняется в непосредственном родительском домене, суффикс для родительского домена родительского домена используется, чтобы попытаться разрешить запрос. Этот процесс продолжается до тех пор, пока не будет достигнута вершина иерархии доменов DNS.Например, если имя компьютера Gandolf используется в домене dev.microsoft.com, DNS попытается преобразовать имя компьютера в gandolf.dev.microsoft.com. Если это не сработает, DNS попытается преобразовать имя компьютера в gandolf.microsoft.com.
• Добавить эти DNS-суффиксы (по порядку) Выберите этот параметр, чтобы задать определенные DNS-суффиксы, которые будут использоваться вместо разрешения через родительский домен. Щелкните Добавить, если вы хотите добавить в список суффикс домена. Нажмите «Удалить», чтобы удалить выбранный суффикс домена из списка.Щелкните Изменить, чтобы изменить выбранную запись. Вы можете указать несколько суффиксов домена, которые используются по порядку. Если первый суффикс не разрешается должным образом, DNS пытается использовать следующий суффикс в списке. Если это не удается, используется следующий суффикс и так далее. Чтобы изменить порядок суффиксов домена, выберите суффикс и затем используйте кнопку со стрелкой вверх или вниз, чтобы изменить его положение.
• DNS-суффикс для этого подключения Этот параметр устанавливает конкретный DNS-суффикс для подключения, который переопределяет DNS-имена, уже настроенные для использования в этом подключении.Вместо этого вы обычно устанавливаете доменное имя DNS в диалоговом окне «Свойства системы» на вкладке «Имя компьютера».
• Зарегистрировать адреса этого подключения в DNS Выберите этот параметр, если вы хотите, чтобы все IP-адреса для этого подключения были зарегистрированы в DNS под полным доменным именем компьютера. Этот вариант выбран по умолчанию.
  Динамические обновления DNS используются вместе с DHCP, чтобы позволить клиенту обновлять свою запись A (адрес хоста), если его IP-адрес изменяется, и чтобы сервер DHCP мог обновлять запись PTR (указатель) для клиента на DNS-сервере. .DHCP-серверы также могут быть настроены для обновления записей A и PTR от имени клиента. Обновления динамического DNS поддерживаются только DNS-серверами BIND 5.1 или более поздней версии, а также Microsoft Windows 2000 Server, Microsoft Windows Server 2003 и более поздними серверными версиями Windows. Microsoft Windows NT Server 4 не поддерживает эту функцию.
• Использовать DNS-суффикс этого подключения при регистрации DNS Выберите этот параметр, если вы хотите, чтобы все IP-адреса для этого подключения были зарегистрированы в DNS в родительском домене.

Как изменить DNS-адрес компьютера

Обновлено: 31.12.2020, Computer Hope

Что такое DNS?

DNS (служба доменных имен) действует как телефонная книга для интернет-адресов. Это сетевая компьютерная система с огромной базой данных доменных имен в Интернете и их соответствующих адресов, которая постоянно обновляется.

Когда вы делаете сетевой запрос к доменному имени, ваш компьютер должен знать, где в Интернете расположен этот домен.Он получает эту информацию из DNS. Ваш компьютер отправляет запрос в DNS, содержащий имя домена, и DNS отвечает числовым IP-адресом этого домена. После этого ваш компьютер подключится к этому адресу.

Процесс называется разрешением доменного имени : доменное имя преобразовывает в соответствующий ему адрес.

Ваш интернет-провайдер обычно предоставляет своим клиентам собственный DNS по умолчанию, и настройки для этого сервера автоматически настраиваются через DHCP.Но у вас нет , у вас нет для использования DNS вашего провайдера. Существует множество общедоступных служб доменных имен, и вы можете использовать одну из них. Помимо предоставления альтернативного решения вашему интернет-провайдеру, такие сервисы, как Cloudflare, также шифруют и сохраняют конфиденциальность ваших DNS-запросов от вашего интернет-провайдера.

Услуги альтернативного доменного имени

Вот список общедоступных DNS-серверов, актуальных по состоянию на декабрь 2018 г. Для каждого указано два адреса: первичный и вторичный , который действует как резервный, если первый адрес недоступен.

Вы можете решить использовать один из них или изменить свой DNS на адрес, предоставленный вашим учебным заведением или ИТ-отделом вашего работодателя. Прежде чем продолжить, убедитесь, что вы знаете адрес (а) нового DNS.

Настройка операционной системы

Действия по изменению настроек DNS вашего компьютера будут зависеть от того, какая операционная система у вас запущена. Воспользуйтесь ссылками ниже, чтобы перейти к разделу, который относится к вам.

Прежде чем вносить какие-либо изменения в конфигурацию DNS, мы настоятельно рекомендуем записать информацию о вашем текущем адресе DNS, чтобы изменения можно было отменить в случае необходимости.

Если вы не можете изменить свои адреса DNS, скорее всего, у вас нет для этого необходимых разрешений. Если у вас возникли проблемы, обратитесь за помощью к системному администратору или в ИТ-отдел.

Ниже приведены пошаговые инструкции по изменению настроек DNS в операционных системах Windows, OS X, Linux и BSD:

Windows 10

1. Откройте панель управления.
2. Щелкните Просмотр состояния сети и задач
3. Нажмите Изменить настройки адаптера в левой части окна.
4. Дважды щелкните значок используемого подключения к Интернету.
5. Нажмите кнопку Свойства .
6. Щелкните и выделите Протокол Интернета версии 4 (TCP / IPv4) и щелкните Свойства .
7. Если еще не выбрано, выберите опцию Использовать следующие адреса DNS-сервера .
8. Введите новые адреса DNS, нажмите OK и закройте все остальные окна.

Окна 8

1. Доступ к экрану рабочего стола Windows.
2. Нажмите Ctrl + I на клавиатуре, чтобы открыть меню настроек и выбрать опцию «Панель управления».
3. Щелкните значок Центр управления сетями и общим доступом .
4. Щелкните параметр Изменить параметры адаптера на левой панели навигации.
5. Дважды щелкните значок используемого подключения к Интернету. Он может быть помечен как Ethernet, , если используется проводной Интернет, или Wi-Fi, , если вы используете беспроводное соединение.Если у вас несколько подключений, убедитесь, что не выбрано то, что отмечено красным X. В открывшемся окне Properties или Status нажмите кнопку Properties .
6. Выберите параметр Интернет-протокол версии 4 (TCP / IPv4) в списке элементов в окне «Свойства» и нажмите кнопку « Свойства ».
7. Если еще не выбрано, выберите опцию Использовать следующие адреса DNS-сервера .
8. Введите новые адреса DNS, нажмите OK и закройте все остальные окна.

Windows 7

1. Откройте панель управления.
2. Щелкните Просмотр состояния сети и задач
3. Нажмите Изменить настройки адаптера в левой части окна.
4. Дважды щелкните значок используемого подключения к Интернету. Часто это будет обозначаться как Подключение по локальной сети или имя вашего интернет-провайдера. Если у вас несколько подключений, не нажимайте на то, что отмечено красным X.
5. Нажмите кнопку Свойства .
6. Щелкните и выделите Протокол Интернета версии 4 (TCP / IPv4) и щелкните Свойства .
7. Если еще не выбрано, выберите опцию Использовать следующие адреса DNS-сервера .
8. Введите новые адреса DNS, нажмите OK и закройте все остальные окна.

Windows Vista

1. Откройте панель управления.
2. Щелкните Просмотр состояния сети и задач
3. Щелкните Просмотр статуса сетевого подключения.
4. Щелкните Свойства и Продолжить .
5. Щелкните и выделите Протокол Интернета версии 4 (TCP / IPv4) и щелкните Свойства .
6. Если еще не выбрано, выберите опцию Использовать следующие адреса DNS-сервера .
7. Введите новые адреса DNS, нажмите OK и закройте все остальные окна.

Windows XP

1. Откройте панель управления.
2. В окне панели управления дважды щелкните значок Сетевые подключения .
3. Дважды щелкните значок используемого подключения к Интернету. Часто это будет обозначаться как Подключение по локальной сети или имя вашего интернет-провайдера. Если у вас несколько подключений, не нажимайте на то, что отмечено красным X.
4. Нажмите кнопку «Свойства».
5. Выделите Протокол Интернета (TCP / IP) в списке элементов подключения и нажмите кнопку «Свойства».
6. Если еще не выбрано, выберите опцию Использовать следующие адреса DNS-сервера .
7. Введите новые адреса DNS, нажмите OK и закройте все остальные окна.

Окна 98

1. Откройте панель управления.
2. В окне панели управления дважды щелкните значок сети .
3. Выделите TCP / IP Ethernet-адаптер в списке элементов подключения и нажмите кнопку «Свойства».
4. В окне «Свойства» перейдите на вкладку «Конфигурация DNS» и выберите Включить DNS .
5. Если в списке присутствует какой-либо DNS-сервер, выделите его и нажмите кнопку «Удалить».
6. Когда DNS не будет в списке, введите новые адреса и нажмите кнопку «Добавить».
7. После добавления новых адресов нажмите ОК и закройте все остальные окна.

macOS

1. В меню Apple в верхнем левом углу экрана выберите Системные настройки .
2. В меню «Системные настройки» выберите Сеть .
3. В меню «Сеть» убедитесь, что ваше правильное сетевое устройство выделено на левой панели окна, например, Wi-Fi .Щелкните Advanced .
4. В расширенных настройках нажмите кнопку DNS , чтобы открыть настройки DNS.
5. На левой панели вы можете увидеть ваши текущие адреса DNS-серверов. Запишите их на тот случай, если вам понадобится отменить изменения позже.
6. Выделите один из ваших текущих адресов DNS и нажмите кнопку «минус» (« — ») под левой панелью, чтобы удалить выделенный адрес из списка. Сделайте это для каждого из ваших текущих DNS-адресов.
7. Когда список станет пустым, нажмите кнопку «плюс» (« + »), чтобы добавить новый пустой адрес ( 0.0.0.0 ). Выделите этот адрес и введите новый. Нажмите Введите , когда закончите.
8. Повторите шаг 7 для вторичного адреса, если вы его добавляете.
9. Нажмите OK , чтобы сохранить настройки.
10. Нажмите Применить , чтобы применить новые сетевые настройки.

Linux

В Linux адреса DNS-серверов хранятся в системном файле / etc / resolv.conf . (Для редактирования этого файла вам потребуются права суперпользователя.)

Например, чтобы отредактировать этот файл с помощью текстового редактора nano , используйте команду:

 судо нано /etc/resolv.conf 

(Мы префикс команды с sudo для запуска nano с правами суперпользователя.)

В текстовом редакторе вы можете увидеть содержимое файла /etc/resolv.conf . Каждая строка, которая начинается со слова nameserver , содержит DNS-адрес, который используется вашей системой.

После открытия файла выполните следующие действия:

1. Запишите уже перечисленные адреса DNS. Эта информация может понадобиться вам позже, если вы захотите отменить свои изменения.
2. Удалите все строки, начинающиеся с nameserver .
3. Для каждого DNS-адреса, который вы хотите добавить, добавьте строку, которая читает nameserver address , где address — это адрес DNS. Например, на изображении ниже мы настраиваем нашу систему для использования первичного и вторичного общедоступных DNS Google.

4. Сохраните файл. В nano это Ctrl-O , Введите .
5. Закройте текстовый редактор. В nano это Ctrl-X .

BSD

BSD использует тот же файл и формат, что и Linux. Отредактируйте /etc/resolv.conf как root и добавьте строку nameserver address для каждого DNS, который вы хотите использовать.

То же самое верно и для macOS X, производной от BSD. Если вы хотите напрямую изменить DNS-адреса вашего Mac, отредактируйте строки nameserver в файле / etc / resolv.conf как пользователь root.

по настройке клиента системы доменных имен (DNS) — Windows Server

• 08.09.2020
• 8 минут на чтение

В этой статье

В этой статье описываются передовые методы настройки параметров клиента системы доменных имен (DNS). Рекомендации в этой статье относятся к установке сред Windows 2000 Server или Windows Server 2003, в которых нет предварительно определенной инфраструктуры DNS.

Исходная версия продукта: Windows Server 2012 R2
Оригинальный номер в базе знаний: 825036

Контроллер домена с установленным DNS

На контроллере домена, который также действует как DNS-сервер, Microsoft рекомендует настроить параметры DNS-клиента контроллера домена в соответствии со следующими спецификациями:

• Если сервер является первым и единственным контроллером домена, который вы устанавливаете в домене, и на сервере работает DNS, настройте параметры клиента DNS так, чтобы они указывали на IP-адрес этого первого сервера.Например, вы должны настроить параметры DNS-клиента так, чтобы он указывал на самого себя. Не указывайте другие DNS-серверы, пока в этом домене не будет другой контроллер домена, на котором размещен DNS.

• В процессе DCPromo необходимо настроить дополнительные контроллеры домена, чтобы они указывали на другой контроллер домена, на котором работает DNS в их домене и сайте, и на котором размещается пространство имен домена, в котором установлен новый контроллер домена. или при использовании стороннего DNS для DNS-сервера, на котором размещена зона для домена Active Directory этого DC.Не настраивайте контроллер домена для использования собственной службы DNS для разрешения имен, пока не убедитесь, что как входящая, так и исходящая репликация Active Directory функционирует и обновляется. Невыполнение этого требования может привести к появлению «островов» DNS.
  Для получения дополнительных сведений по связанной теме щелкните следующий номер статьи в базе знаний Microsoft:

  275278 DNS-сервер становится островом, когда контроллер домена указывает на себя для _msdcs.ForestDnsName , домен

• После того, как вы убедились, что репликация завершилась успешно, DNS можно настроить на каждом контроллере домена одним из двух способов, в зависимости от требований среды. Варианты конфигурации:

  • Настройте предпочтительный DNS-сервер в свойствах TCP / IP на каждом контроллере домена для использования себя в качестве основного DNS-сервера.
    • Преимущества: Гарантирует, что запросы DNS, исходящие от контроллера домена, будут разрешены локально, если это возможно.Сведет к минимуму влияние DNS-запросов контроллера домена на сеть.
    • Недостатки: Зависит от репликации Active Directory для обеспечения актуальности зоны DNS. Длительные сбои репликации могут привести к неполному набору записей в зоне.
  • Настройте все контроллеры домена на использование централизованного DNS-сервера в качестве предпочитаемого DNS-сервера.
    • Преимущества:
      • Минимизирует необходимость репликации Active Directory для обновлений зоны DNS записей локатора контроллера домена.Он включает более быстрое обнаружение новых или обновленных записей локатора контроллера домена, поскольку время задержки репликации не является проблемой.
      • Предоставляет единственный авторитетный DNS-сервер, который может быть полезен при устранении проблем репликации Active Directory.
    • Недостатки:
      • Будет более активно использовать сеть для разрешения DNS-запросов, исходящих от контроллера домена
      • Разрешение DNS-имени может зависеть от стабильности сети. Потеря подключения к предпочтительному DNS-серверу приведет к невозможности разрешить DNS-запросы от контроллера домена.Это может привести к явной потере связи даже с местами, которые не находятся в потерянном сегменте сети.

• Возможна комбинация этих двух стратегий, при этом удаленный DNS-сервер установлен как предпочтительный DNS-сервер, а локальный контроллер домена установлен как альтернативный (или наоборот). Несмотря на то, что эта стратегия имеет много преимуществ, перед изменением конфигурации следует учитывать следующие факторы:

  • DNS-клиент не использует каждый из DNS-серверов, перечисленных в конфигурации TCP / IP для каждого запроса.По умолчанию при запуске DNS-клиент пытается использовать сервер, указанный в записи «Предпочитаемый DNS-сервер». Если этот сервер не отвечает по какой-либо причине, DNS-клиент переключится на сервер, указанный в альтернативной записи DNS-сервера. DNS-клиент будет продолжать использовать этот альтернативный DNS-сервер до тех пор, пока:
    • Не отвечает на запрос DNS, или:
    • Достигнуто значение ServerPriorityTimeLimit (по умолчанию 15 минут).

Примечание

Только отказ от ответа заставит DNS-клиент переключить предпочитаемый DNS-сервер; получение достоверного, но неправильного ответа не заставляет DNS-клиент пробовать другой сервер.В результате настройка контроллера домена с самим собой и другим DNS-сервером в качестве предпочтительного и альтернативного серверов помогает гарантировать получение ответа, но не гарантирует точности этого ответа. Сбои обновления записей DNS на любом из серверов могут привести к несогласованному разрешению имен.

• Не настраивайте параметры DNS-клиента на контроллерах домена так, чтобы они указывали на DNS-серверы вашего интернет-провайдера (ISP). Если вы сконфигурируете настройки DNS-клиента так, чтобы они указывали на DNS-серверы вашего интернет-провайдера, служба Netlogon на контроллерах домена не регистрирует правильные записи для службы каталогов Active Directory.С помощью этих записей другие контроллеры домена и компьютеры могут найти информацию, связанную с Active Directory. Контроллер домена должен зарегистрировать свои записи на собственном DNS-сервере.

Для пересылки внешних DNS-запросов добавьте DNS-серверы провайдера в качестве серверов пересылки DNS в консоли управления DNS. Если вы не настраиваете серверы пересылки, используйте серверы корневых ссылок по умолчанию. В обоих случаях, если вы хотите, чтобы внутренний DNS-сервер перенаправлял на DNS-сервер в Интернете, вы также должны удалить корень «.Зона «(также известная как» точка «) в консоли управления DNS в папке Forward Lookup Zones .

• Если на контроллере домена, на котором размещается DNS, установлено несколько сетевых адаптеров, необходимо отключить один адаптер для регистрации имени DNS.

Для получения дополнительных сведений о том, как правильно настроить DNS в этой ситуации, щелкните следующий номер статьи, чтобы просмотреть статью в базе знаний Microsoft:

292822 Разрешение имен и проблемы с подключением на сервере маршрутизации и удаленного доступа, который также выполняет DNS или WINS

Чтобы проверить настройки DNS-клиента вашего контроллера домена, введите следующую команду в командной строке, чтобы просмотреть подробные сведения о вашей конфигурации интернет-протокола (IP): ipconfig / all
Чтобы изменить конфигурацию DNS-клиента контроллера домена, выполните следующие действия:

1. Щелкните правой кнопкой мыши Мое сетевое окружение , а затем выберите Свойства .

2. Щелкните правой кнопкой мыши Подключение по локальной сети , а затем выберите Свойства .

3. Выберите Протокол Интернета (TCP / IP) , а затем выберите Свойства .

4. Выберите Advanced , а затем выберите вкладку DNS . Чтобы настроить информацию DNS, выполните следующие действия:

   1. В адресах серверов DNS в поле в порядке использования добавьте рекомендуемые адреса серверов DNS.
   2. Если для параметра Для разрешения неквалифицированных имен установлено значение Добавлять эти DNS-суффиксы (по порядку), Microsoft рекомендует сначала указать доменное имя Active Directory DNS (вверху).
   3. Убедитесь, что DNS-суффикс для этого подключения совпадает с именем домена Active Directory.
   4. Убедитесь, что на установлен флажок «Зарегистрировать адреса этого подключения в DNS ».
   5. Трижды нажмите OK .

5. При изменении каких-либо настроек клиента DNS необходимо очистить кэш преобразователя DNS и зарегистрировать записи ресурсов DNS. Чтобы очистить кеш преобразователя DNS, введите в командной строке следующую команду: ipconfig / flushdns
   Чтобы зарегистрировать записи ресурсов DNS, введите в командной строке следующую команду: ipconfig / registerdns

6. Чтобы проверить правильность записей DNS в базе данных DNS, запустите консоль управления DNS.Для имени компьютера должна быть запись хоста. (Эта запись хоста является записью «A» в расширенном представлении.) Также должна быть запись начала авторизации (SOA) и запись сервера имен (NS), указывающая на контроллер домена.

Контроллер домена без установленного DNS

Если вы не используете DNS, интегрированный в Active Directory, и у вас есть контроллеры домена, на которых не установлен DNS, Microsoft рекомендует настроить параметры DNS-клиента в соответствии со следующими спецификациями:

• Настройте параметры DNS-клиента на контроллере домена так, чтобы они указывали на DNS-сервер, который является полномочным для зоны, соответствующей домену, участником которого является компьютер.Локальный первичный и вторичный DNS-серверы предпочтительнее из-за соображений трафика глобальной сети (WAN).
• Если локальный DNS-сервер недоступен, укажите DNS-сервер, доступный по надежному каналу WAN. Время работы и пропускная способность определяют надежность.
• Не настраивайте параметры DNS-клиента на контроллерах домена так, чтобы они указывали на DNS-серверы вашего интернет-провайдера. Вместо этого внутренний DNS-сервер должен перенаправить DNS-серверы провайдера для разрешения внешних имен.

Рядовые серверы Windows 2000 Server и Windows Server 2003

На рядовых серверах Windows 2000 Server и Windows Server 2003 Microsoft рекомендует настраивать параметры клиента DNS в соответствии со следующими спецификациями:

• Настройте параметры первичного и вторичного DNS-клиента так, чтобы они указывали на локальные первичный и вторичный DNS-серверы (если локальные DNS-серверы доступны), на которых размещается зона DNS для домена Active Directory компьютера.
• Если локальные DNS-серверы недоступны, укажите DNS-сервер для домена Active Directory этого компьютера, к которому можно получить доступ через надежное соединение WAN. Время работы и пропускная способность определяют надежность.
• Не настраивайте параметры DNS клиента так, чтобы они указывали на DNS-серверы вашего интернет-провайдера. В этом случае могут возникнуть проблемы при попытке присоединить сервер под управлением Windows 2000 или Windows Server 2003 к домену или при попытке войти в домен с этого компьютера.Вместо этого внутренний DNS-сервер должен перенаправить DNS-серверы провайдера для разрешения внешних имен.

Серверы, не являющиеся членами Windows 2000 Server и Windows Server 2003

• Если у вас есть серверы, которые не настроены как часть домена, вы все равно можете настроить их на использование DNS-серверов, интегрированных в Active Directory, в качестве первичных и вторичных DNS-серверов. Если в вашей среде есть серверы, не являющиеся членами, которые используют DNS, интегрированный в Active Directory, они не регистрируют свои записи DNS динамически в зоне, настроенной для приема только безопасных обновлений.