لینکهای قابل دسترسی

خبر فوری
سه شنبه ۲۴ مهر ۱۴۰۳ ایران ۲۲:۳۶

دی.ان.اس (DNS) چيست؟


آدرس دی. ان. اس گوگل بر روی ساختمانی در ترکيه اسپری شده است
آدرس دی. ان. اس گوگل بر روی ساختمانی در ترکيه اسپری شده است

در دنيای فن‌آوری اينترنت، هر وبسايتی از دو نوع آدرس برخوردار است. يکی آدرسی است واقعی برمبنای اعداد، که به آن آدرس آی.پی. می‌گويند (مانند 10.10.10.1) و ديگری برمبنای نام و نشانی آسان برای يادآوری (مانند voanews.com). در زبان انگليسی، دی.ان.اس کوتاه شده عبارت «نظام نام‌گذاری دامنه» است. نظام نام‌گذاری دامنه موافقت‌نامه‌ای است که بر اساس آن نام‌های آسان در برابر آدرس‌های اينترنتی واقعی مبتنی بر اعداد قرار می‌گيرد. طبق موافقت‌نامه دی.ان.اس، اين دو نوع آدرس به‌سهولت به‌يکديگر ترجمه پذيرند و به‌عبارت ديگر، يکديگر را به‌ياد می‌آورند.

دی.ان.اس را می‌توان مانند دفتر تلفن درنظر گرفت. با رجوع به‌دفتر تلفن، شما می‌توانيد شماره تلفن اشخاص را از روی نام آنها پيدا کنيد، يا برعکس. علاوه بر آن، دی.ان.اس دفتر تلفن بزرگی است حاوی همه آدرس‌های اينترنتی موجود در جهان به‌همراه آدرس عددی آنها، به‌طوری‌که می‌توان دی.ان.اس را به‌صورت نقشه بزرگی درنظر آورد که جا و مکان فيزيکی هر وبسايتی را دقيقا نشان می‌دهد.

به عنوان مثال، voanews.com نام دامنه اینترنتی صدای آمريکا است و آن‌چيزی‌است‌که شما در مرورگر خود تایپ می‌کنيد تا به‌وبسايت صدای آمريکا برويد. اين نام (يعنی voanews.com )، يادگيری و يادآوری توسط انسان را ممکن می‌سازد، اما برای سرورها و روترها و ساير ابزار الکترونيکی که دسترسی به اينترنت را امکان‌پذير می‌سازند، چنين نامی واقعا معنايی ندارد.

آدرس اینترنتی واقعی صدای آمريکا طبق آخرین موافقت‌نامه جهانی 23.67.250.123 است. این آدرس واقعی جزو اسرار نيست. اما اشکالش اين است‌که برای به‌خاطر سپردن و استفاده در موقعيت‌های گوناگون، آدرس آسانی نيست. از اين‌رو، برای کمک و تسهيل يادآوری، پايگاه داده دی.ان.اس اسامی دامنه‌های استاندارد (مانند voanews.com) را به مکان واقعی‌شان بر روی اينترنت پيوند می‌زند به‌طوری که سرور آی.پی شما دقيقا با آن سایت ارتباط برقرار کند.

چگونه کار می‌کند

همه‌چیز در اینترنت عمومی است و آدرس منحصر به‌فردی در دی.ان.اس دارد، از جمله شرکتی که به شما خدمات اینترنتی ارايه می‌کند. برای پیدا کردن آدرس دی.ان.اس سروری که شما هم‌اکنون به‌آن متصل هستيد، به فونکسيون CMD کامپيوتر خود برويد و در داس پرومت اين حروف را وارد کنيد:

ipconfig/all

پس از وارد کردن آن، آدرس سرورهای خود را به‌صورت يک سری اعدادی که با نقطه از هم جدا شده‌اند پشت سرهم خواهيد ديد.

مهم است به‌یاد داشته باشید که فقط یک رکورد (سابقه) دی.ان.اس وجود ندارد، بلکه نسخه‌های بسیاری از آن در سراسر اينترنت توزیع شده و بر روی سرورهای متعددی موجود است. این دو عامل، و ساختار غیر متمرکز اینترنت، نقاط ضعفی را به‌دست می‌دهند که حکومت‌ها و افراد به‌طور یکسان می‌توانند از آن بهره‌برداری کنند.

حکومت‌ها و شرکت‌های ارايه کننده خدمات اينترنتی، می‌توانند با دستکاری سوابق خاصی در دی.ان.اس، ترافيک اينترنت را تغيير داده و کاربران را از وبسايت درخواستی به‌وبسايت مورد نظر خود هدايت کنند. مثلا کاربری در کشور X سعی دارد از وبسايت voanews.com ديدن کند، اما فهرست دستکاری شده‌ای در دی.ان.اس ممکن است آن کاربر را به‌یک وبسایت جعلی تغییر مسیر دهد، یا او را به‌صفحه‌ معروف «404 Not Found» رجوع دهد که اعلام بلوک شدن وبسايت درخواستی است. به‌اين‌ترتيب، سازمانی که به‌فهرست دی.ان.اس آن‌کشور دسترسی دارد با مسموم کردن «دفتر تلفن» شماره عوضی به‌کاربر داده و ازاين‌طريق، راه ترافيک را به‌وبسايت درخواستی می‌بندد.

کاربران نيز می‌توانند از برخی از این نقطه‌ضعف‌ها بهره‌برداری کرده و تلاش‌های حکومت در مسموم کردن و يا دستکاری در سوابق دی.ان.اس را دور بزنند. خدمات دی.ان.اس بسیاری وجود دارند که می‌توانيد از آن‌ها استفاده کنيد، اما اجازه دهید بر روی یکی از محبوب‌ترین آن‌ها تمرکز کنيم: دی.ان.اس گوگل.

شرکت گوگل فهرست دی.ان.اس خود را آزادانه و به‌رايگان در دسترس علاقمندان قرار داده و مدعی‌است که‌اين فهرست، تا حد امکان، نشان‌دهنده نقشه دقیقی از وبسایت‌ها و آدرس‌های معتبر آی.پی در جهان است.

فهرست گوگل در دو آدرس 8.8.8.8 و 8.8.4.4 قرار دارد. با تغییر تنظیمات بر روی کامپیوتر یا تلفن هوشمند خود می‌توانید دستگاه را طوری تنظيم کنيد تا از اين فهرست دی.ان.اس دستکاری نشده برای دسترسی به وبسایت‌های مورد علاقه شما استفاده کند و نه آن فهرستی که کشورX دستکاری کرده تا وبسايت درخواستی شما را سد کند.

این امر ممکن است به‌نظر کمی پيچيده آيد، زيرا سیستم‌های عامل در کامپیوترهای گوناگون نياز به‌اقدامات مختلفی دارند تا اين تغيير صورت پذيرد. بااین‌حال، هنگامی‌که شما به دی.ان.اس گوگل متصل شويد، درواقع فهرست دستکاری شده را دور زده و از موانع ايجاد شده عبور کرده‌ايد.

سد اينترنتی‌ای که بر اثر دستکاری در سوابق موجود در دی.ان.اس ايجاد شده، ابزاری از نوع ابتدايی است. اين سد، اغلب، نخستين واکنشی است‌که يک حکومت دستپاچه و کمتر آشنا به‌فن‌آوری به آن توسل می‌جويد. می‌توان آن را به‌عنوان تابلويی در نظر گرفت که حکومتی در جاده نصب می‌کند که بررويش نوشته شده: جاده مسدود است. رانندگانی‌که به‌نقشه مناسبی مجهز هستند به‌روشنی می‌بينند که جاده ادامه دارد و بسته نيست و می‌توانند به راه خود ادامه دهند. اما حکومت‌هايی که مصمم به‌جلوگيری از رفت‌و آمد ترافيک هستند، می‌توانند به‌اقداماتی بيش از نصب تابلوهای جعلی دست بزنند و اغلب هم اين‌کار را می‌کنند.

اشکالات احتمالی

در نهايت، استفاده از دی.ان.اس ترفند مفیدی است برای دور زدن موانعی که در راه اينترنت گذاشته می‌شود، اما در عمل راه‌حلی کوتاه مدت است. کاربران ساکن کشورهایی که بشدت با سانسور اينترنت مواجه‌اند، به ابزارهای بيشتری برای رفتن به‌وبسايت‌های مورد نظر نیاز دارند.

این نیز بسیار مهم است (و بايد حتما به یاد داشته باشید) که استفاده از دی.ان.اس نامرئی نبوده و حکومت‌ها می‌توانند ردپای استفاده کننده را پيدا کنند. بنابراین اگر شما فکر می‌کنيد تحت نظر هستيد، حکومت‌ها و هکرها هنوز می‌توانند همه فعاليت‌های آنلاين شما را ببينند.

دی.ان.اس می‌تواند راه آسان و سریعی برای گريز از دست عوامل سانسور پيش‌پای کاربران بگذارد و ديدن محتوای وبسایت‌های مسدود شده را امکان‌پذير سازد، اما از هويت و حریم خصوصی کاربران محافظتی به‌عمل نمی‌آورد. به‌عبارت ديگر، اين در واقع بیشتر ترفندی است تا یک ابزار، در نتیجه اغلب کاربرد محدودی دارد.

XS
SM
MD
LG