Рекомендуемые публичные DNS сервера
Самые быстрые DNS сервера
В эту часть обзора мы включили сразу три сервиса: OpenDNS, GoogleDNS и Level3DNS, поскольку все они имеют сходные характеристики и среди них сложно выбрать лучшего.
Важно отметить, что перечисленные публичные службы DNS не используют шифрование. Напомним также, что ваш провайдер Интернета получает ваши персональные данные, и использование публичных DNS Вас от этого не спасет.
OpenDNS ( 208.67.222.222 и 208.67.220.220)
Сервис OpenDNS, также известный под названием Cisco Umbrella, является очень популярной службой DNS и умеет фильтровать контент по множеству параметров, в том числе блокирует сайты для взрослых, а также предоставляет защиту от кражи персональных данных.
У OpenDNS есть бесплатные и премиум тарифы, отличающиеся лишь в скорости соединения и в наличии функции добавления исключений, предназначенной для создания «заблокированной сетевой среды» (как ее называют в OpenDNS).
Наиболее привлекательной опцией у сервиса OpenDNS является возможность создания настраиваемых фильтров, которая позволяет самостоятельно фильтровать контент. Так что, если Вы хотите внедрить родительский контроль на уровне DNS, используйте OpenDNS.
Публичный Google DNS (8.8.8.8 и 8.8.4.4)
Google Public DNS пользуется большой популярностью. Хотя этот сервис работает достаточно быстро и располагает хорошей службой поддержки, у Google Public DNS есть один минус, и заключается он в сборе пользовательской статистики.
Ни для кого уже не секрет, что Google зарабатывает на рекламе и сборе данных пользователей, которые затем используются для выдачи соответствующих результатов по поисковым запросам.
Нельзя утверждать, что это является серьезным нарушением безопасности, поскольку GoogleDNS все же не имеет доступа к персональным данным пользователя, но все равно необходимо иметь в виду, что сбор данных ведется, а это потенциально может привести к раскрытию конфиденциальной информации.
На информационном сайте Гугл ДНС размещена документация, более подробно освещающая услуги и функции этого сервиса.
Список бесплатных DNS-сервисов / Хабр
Обновляю 4-летний список бесплатных сервисов для управления доменамиPrimary + Secondary
Сервис | Кол-во NS | Кол-во доменов | Типы записей | TTL | Доп. фичи |
---|---|---|---|---|---|
pdd.yandex.ru | 2 | 50 | AAAA и SRV | + | Есть API |
cloudflare.com | 2 | неограниченное | AAAA, SRV, SPF, LOC | + | |
2ns.info | 4 | неограниченное | AAAA и SRV | + | Есть экспорт. Показывает регистратора, дату регистрации домена, дату окончания регистрации, тИЦ. By leonid239 |
dns.he.net | 5 | 50 | все | + | NS доступны по IPv6.![]() |
www.netbreeze.net/dns | 3 | 1 | AAAA и SRV | + | Есть API |
entrydns.net | 3 | неограниченное | AAAA и SRV | + | Есть свой DDNS-сервис, REST-api |
www.dnsever.com | 3 | неограниченное | AAAA и SRV. | + | Есть свой DDNS-сервис |
www.cloudns.net | 4 | 3 | AAAA, SRV и RP | + | Есть API. NS доступны по IPv6, импорт/экспорт в BIND9 и TinyDNS-формате |
freedns.afraid.org | 4 | 20 записей на каждый домен | AAAA, SRV, LOC, RP, HINFO | + | NS доступны по IPv6 |
www.division120.com | 4 | неограниченное | AAAA | + | |
www.![]() |
3 | неограниченное | AAAA и SRV | + | Есть API |
www.4freedns.net | ? | 5 | АААА | ? | |
enabledns.com | 4 | 5 | AAAA | + | |
www.geoscaling.com | 5 | неограниченное | все | + | Импорт BIND9 |
system-ns.com | 2 | 5 | AAAA и SRV | + | Импорт BIND9 и через AXFR. Имеются всякие социалочки и Android-клиент. |
www.pointhq.com | 5 | 1 домен, 10 записей | AAAA, SRV, SSHFP, ALIAS | + | Импорт BIND9. Рисует красивые графики, считает статистику |
www.sitelutions.com | 5 | неограниченное | AAAA и SRV | + | |
www.![]() |
3 домена, 30 записей | ? | ? | После 50000 запросов в месяц попросят перейти на платный тариф. Управление записями через git(!) и конфигурация на lua(!!). Поддержка Amazon Route 53. | |
dozens.jp | 4 | неограниченное, всего 12 записей | AAAA и SRV | + | Есть API. Большая часть интерфейса на японском. |
ypdns.com | 1 | 10 | AAAA и SRV | + | Полуживой-полумертвый сервис, а когда-то был хорошим. NS-серверов-то 5, но работает только 1. |
prosto.name | 2 | неограниченное | только стандартные | + | |
freedns.ws | 2 | неограниченное | AAAA и SRV | + | Публичные домены |
www.xname.org | 3 | неограниченное | AAAA | + | |
www.![]() |
2 | неограниченное | SRV | + | Есть API |
Secondary Only
2ns.info — 4 NS-сервера, неограниченное количество доменов. Показывает регистратора, дату регистрации домена, дату окончания регистрации, тИЦ. Поддерживает AAAA и SRV.dns.he.net — 5 NS-серверов, 50 доменов. NS доступны по IPv6. Поддерживает все типы записей. Можно установить свой TTL.
freedns.afraid.org — Неограниченное количество доменов, 20 субдоменов для каждого домена. NS доступны по IPv6. Поддерживает AAAA, SRV, LOC, RP, HINFO. NS доступны по IPv6.
www.twisted4life.com
puck.nether.net
system-ns.com — 2 NS-сервера, 10 доменов. Импорт BIND9 и через AXFR. Поддерживает AAAA и SRV. Можно установить свой TTL. Имеются всякие социалочки и Android-клиент.
acc.rollernet.us
secondary.net.ua
ns2.trifle.net
script88 переделал список в markdown и залил на github:
github.com/wavedocs/freedns
Частный ДНС в телефоне: что это такое
Представленный персональный DNS-сервер представляет собой новую настройку в разделе мобильной сети. Это значительно облегчает процесс настройки пользовательского или приватного DNS для зашифровки запросов между пользователем и сайтом. В основе этого лежит протокол TLS, который отвечает за зеленые значки блокирования, которые можно увидеть при посещении сайта «HTTPS».
Чтобы проделать это самостоятельно, необходимо выполнить следующие действия:
- Открыть вкладку «Настройки», далее «Сеть и интернет», далее «Дополнительные» и выбрать «Частные DNS».
- Задать параметры частного имени узла поставщика.
- Вбить адрес сервера.
- Во втором пункте «Automatic» можно установить галочку и Android самостоятельно будет устанавливать по мере необходимости DNS-сервера.
Можно указать адрес 1dot1dot1dot1.cloudflare-dns.com. Это бесплатный доступ, который представлен крупной компанией «Cloudflare». Есть и другие, которые могут быть чуть лучше или чуть хуже. Но компания «Аdguard.com» очень хорошо блокирует различные рекламные окна, это касается и сайта, и софтов. Оба представленных адреса полностью безопасны.
Представленная настройка помогает обойти различные блокировки на многих сайтах.
При пользовании классической схемой DNS, провайдер может посетить ваши пакеты, просматривать любые домены, которые вы успели просмотреть, а так же подменить ваши ответы на любые другие. Этим же могут заниматься и мошенники, при помощи подмены резолверы на взломанных роутерах пользователей. Это делается для отправки пользователя на поддельный сервер.
Даже программа «Google» в справке Android не рекомендует отключать персональный DNS-сервер. Это говорит о многом.
Итак, можно сделать пару однозначных выводов:
- персональный DNS-сервер, который представлен и описан выше, однозначно улучшает безопасность;
- лучшее решение – это выставить все настройки, чтобы все происходило в автоматическом режиме.
DNS-сервер является необыкновенно полезной возможностью для безопасности собственного персонального компьютера от различных вредоносных страниц. Работа новичкам кажется довольно сложной, но на самом деле все еще проще, а процесс установки сервера занимает очень мало времени и происходит быстро.
Деятельность выстраивается следующим образом: браузер открывается, далее переход на сайт, обращение к ДНС-серверу и узнаем адрес, который искали. Server сам определит сайт, посылает ему необходимый запрос и отправляет полученный ответ образно клиенту.
Что такое DNS простыми словами и для чего он нужен?
Приветствую на fast-wolker и желаю всем добра! Что такое IP адрес мы уже знаем. И первые небольшие компьютерные сети работали при помощи этой технологии вполне успешно. Для связи с другими компьютерами использовались так же и их имена (хосты) , которые прописывались в hosts — файле.
Сети росли и разработчики IP пришли к выводу, что нужна другая система именования, которая позволила бы неограниченному числу компьютеров без ошибок связываться друг с другом. Ведь знать имена всех компьютеров и постоянно пополнять ими файл hosts — задача невыполнимая. Да и в начале создания этой новой системы разработчики
не предполагали, что она в недалеком будущем будет успешно работать в глобальном масштабе. Ведь изначально DNS создавался для локальных компьютерных сетей. Интернет с тех пор шагнул далеко вперед — но работает он по прежнему на нерушимых принципах IP и DNS .
Объясните, что такое DNS и его назначение?
Способ, к которому прибегли разработчики для понимания и прост и сложен. Они создали доменную систему именования компьютеров (Domain Name System) или DNS. Слово «домен» подразумевает некую иерархию, которая является правилом присвоения DNS -имени тому или иному узлу. Для лучшего понимания структуры DNS сначала рекомендую ознакомиться с материалам «Что такое домен сайта«, где подробнее описана принятая иерархия доменных имен.
Простыми словами DNS работает следующим образом. Компьютеру (серверу) на котором физически расположен нужный сайт присваивается некий IP адрес, который нам неизвестен. Но известно доменное имя нужного сайта. В процессе поиска сайта компьютер по цепочке получает нужный IP. Возможно и обратное преобразование — из IP адреса можно получить доменное имя сервера.
Назначение DNS — обеспечение связи между компьютерами сети в глобальном масштабе. Например, когда вы ввели в поисковую строку адрес нужного сайта (www.fast-wolker.ru) компьютер на доли секунды задумывается, преобразовывая набранное имя. Сначала ваш компьютер формирует служебное сообщение DNS серверу вашего интернет- провайдера.
DNS сервер «просматривает» сформированное сообщение, получает нужный IP адрес от других DNS -серверов (мы об этом еще поговорим) и возвращает ответное сообщение вашему компьютеру. Только после этого ваш компьютер отправляет запрос уже на искомый сайт. Если положительный ответ получен — связь установлена.
Процесс преобразования доменных имен в IP адрес принято называть «Разрешение имен». Программа, которая преобразует называется «интерпретатором» (resolver) и является обязательной составной частью любой операционной системы.
Основы и технические особенности DNS были подробно описаны в RFC 1034 и RFC 1035. Сам протокол DNS непрерывно совершенствуется и развивается — в ногу со временем.
Что такое DNS сервер простыми словами?
Главное правило — доменные имена в интернет пространстве (или доменной сети) должны иметь иерархию и никогда не повторяться. DNS -имена таким образом формируют актуальную структуру всего интернета. И всю нагрузку по обеспечению работоспособности интернета делят между собой DNS серверы и их администраторы.
DNS-имена серверов так же назначены по иерархическому принципу. Существуют корневые DNS сервера (root-name server). Они содержат список доменов первого уровня, а так же IP- адреса их управляющих серверов.
Управляющим сервером или (authoritative server) называется компьютер хранящий всю информацию о конкретном домене. На администраторах DNS лежит большая ответственность за непрерывную работоспособность серверов.
Давайте разберемся, что происходит на DNS сервере, который получил пакет от вашего компьютера. Пытаясь разрешить нужное имя сервер формирует запрос об адресе на корневой DNS сервер домена первого уровня (RU).
Управляющий DNS сервер первого доменного уровня в ответ сформировал пакет с адресом управляющего DNS- сервера c доменами второго уровня и отправил его на ваш компьютер обратно. После чего ваш компьютер снова формирует запрос на управляющий сервер уже второго доменного уровня с запросом адреса нужного сайта и так далее, пока не получит пакет с конечным адресом..
Уже рассказывалось, что в любом домене можно сформировать поддомен, а внутри еще один — как в матрешке. Поиск нужного происходит сегодня в доли секунды — на серверах DNS служебные записи о сайтах (доменах) хранится в кэше. Для популярных ресурсов уже не нужно связываться со всеми серверами цепочки — ответ формируется из сохраненных однажды данных кэша «ближайшего» сервера.
Единицей хранения информации на DNS сервере является «запись ресурса». Они формируются как вручную так и автоматически Эти записи вставляются в сообщения и используется в вычислениях для разрешаемого имени. Виды записи ресурса многочисленны и для разных уровней доменов имеют свой формат.
Как настроить ip адрес DNS на компьютере?
Теперь понятно, что без соответствующих правильных настроек работа интернета на вашем компьютере будет невозможна. Подробно про ошибку «DNS-сервер не отвечает» и способах ее устранения уже было рассказано. Но как правило, большинству пользователей интернета беспокоится не о чем — провайдер автоматически все настройки уже сделал.Однако, если провайдер выдал вам интернет с выделенным IP, тогда настройку DNS делаем сначала на роутере. На компьютере локальной сети после этого можно указать выданные провайдером адреса DNS сервера в настройках подключения :
В качестве примера в моем случае предпочитаемый DNS сервер указан адрес шлюза роутера, (на котором уже прописаны DNS адреса провайдера). Адрес гугла указан в поле «Альтернативный DNS».
Можно указать и DNS адреса провайдера. Будет работать! Если намудрили с настройками — сбрасываем роутер на заводские настройки и делаем все с нуля. Вот мы и убедились, что DNS тесно связано с IP и одно без другого работать не будет, если дело касается интернета.
Автор публикации
не в сети 3 недели
admin
0 Комментарии: 61Публикации: 386Регистрация: 04-09-2015DNS в Московской области — адреса, на карте, режим работы
по Районам
DNS
Ленинский район, Видное, Олимпийская улица, 6, корпус 1
ежедневно: с 10:00 до 22:00
DNS
Мытищи, улица Мира, 32/2
ежедневно: с 10:00 до 22:00
DNS
Мытищи, улица Селезнева, 33
ежедневно: с 10:00 до 22:00
DNS
Бронницы, Советская улица, 116а
ежедневно: с 10:00 до 21:00
DNS
Звенигород, Московская улица, 29
ежедневно: с 09:00 до 20:00
DNS
Электроугли, Школьная улица, 23
ежедневно: с 09:00 до 21:00
DNS
Жуковский, улица Гагарина, 24
ежедневно: с 10:00 до 22:00
DNS
Королев, Лесная улица, 12
ежедневно: с 10:00 до 21:00
DNS
поселок Малаховка, Михневское шоссе, 3а
ежедневно: с 10:00 до 22:00
DNS
Подольск, Комсомольская улица, 46
ежедневно: с 09:00 до 20:00
DNS
Балашиха, Рождественская улица, 3
ежедневно: с 10:00 до 22:00
DNS
Серпухов, Московское шоссе, 55
ежедневно: с 10:00 до 22:00
DNS
Серпухов, Советская улица, 111
ежедневно: с 10:00 до 22:00
DNS
Серпухов, улица Ворошилова, 139
ежедневно: с 10:00 до 21:00
DNS
Сергиев Посад, проспект Красной Армии, 185а
ежедневно: с 10:00 до 21:00
DNS
Сергиев Посад, Вознесенская улица, 32а
ежедневно: с 10:00 до 21:00
DNS
Реутов, Носовихинское шоссе, 45
ежедневно: с 10:00 до 22:00
DNS
Коломна, улица Астахова, 4, корпус 1
ежедневно: с 10:00 до 22:00
DNS
Голицыно, Советская улица, 1б
ежедневно: с 10:00 до 20:00
DNS
Мытищи, Шараповский проезд, 2, строение 3
пн-чт, вс: с 10:00 до 22:00
пт-сб: с 10:00 до 23:00
DNS
Балашиха, проспект Ленина, 25
ежедневно: с 10:00 до 22:00
DNS
Одинцово, улица Чикина, 1а
ежедневно: с 10:00 до 22:00
DNS
Одинцово, улица Свободы, 1
ежедневно: с 10:00 до 20:00
DNS
Воскресенск, улица Зелинского, 3
ежедневно: с 10:00 до 21:00
DNS
Воскресенск, улица Кагана, 17
ежедневно: с 10:00 до 21:00
DNS
Егорьевск, Советская улица, 128
ежедневно: с 10:00 до 21:00
DNS
Воскресенск, площадь Ленина, 5
ежедневно: с 10:00 до 22:00
DNS
Орехово-Зуево, улица Ленина, 78
ежедневно: с 10:00 до 22:00
DNS
Егорьевск, Касимовское шоссе, 1а
ежедневно: с 09:00 до 21:00
DNS
Электрогорск, улица Горького, 3а, строение 1
ежедневно: с 10:00 до 20:00
показать ещё
Список магазинов электроники «DNS» Московской области — расположение на карте, контактные данные (телефон, график работы), реальные отзывы и рейтинг от посетителей.
ДНС не работает сегодня только у меня? Статус Dns-shop.ru
Статус сервера
онлайнКод состояния
200Время отклика
1.876 secУзнайте, работает ли ДНС в нормальном режиме или есть проблемы сегодня
Не открывается, не грузится, не доступен, лежит или глючит?
Самые частые проблемы ДНС
ОБЩИЙ СБОЙ
17%
Что делать, если сайт DNS-SHOP.
RU недоступен?
Если DNS-SHOP.RU работает, однако вы не можете получить доступ к сайту или отдельной его странице, попробуйте одно из возможных решений:
Кэш браузера.
Чтобы удалить кэш и получить актуальную версию страницы, обновите в браузере страницу с помощью комбинации клавиш Ctrl + F5.
Блокировка доступа к сайту.
Очистите файлы cookie браузера и смените IP-адрес компьютера.
Антивирус и файрвол. Проверьте, чтобы антивирусные программы (McAfee, Kaspersky Antivirus или аналог) или файрвол, установленные на ваш компьютер — не блокировали доступ к DNS-SHOP.RU.
DNS-кэш.
Очистите DNS-кэш на вашем компьютере и повторите попытку доступа на сайт.
VPN и альтернативные службы DNS.
VPN: например, мы рекомендуем NordVPN. Читать обзор и отзывы о NordVPN;
Альтернативные DNS: OpenDNS или Google Public DNS.
Плагины браузера.
Например, расширение AdBlock вместе с рекламой может блокировать содержимое сайта. Найдите и отключите похожие плагины для исследуемого вами сайта.
IP
109.![]() | Адрес | Расположение Санкт-Петербург | Положение дел | Надежность 100% | DNSSec | |
IP 176.103.130.130 | Адрес 176-103-130-130.dns.adguard.com. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP
176.![]() | Адрес 176-103-130-131.dns.adguard.com. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 176.103.130.136 | Адрес 176-103-130-136.dns.adguard.com. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP
176.![]() | Адрес 176-103-130-137.dns.adguard.com. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 194.190.174.17 | Адрес ns2.arktika.ru. | Расположение Москва | Положение дел | Надежность 100% | DNSSec | |
IP
217.![]() | Адрес | Расположение Тюмень | Положение дел | Надежность 100% | DNSSec | |
IP 2a02: 6b8: 0: 1 :: feed: bad | Адрес вторичный.safe.dns.yandex.ru. | Расположение Москва | Положение дел | Надежность 100% | DNSSec | |
IP 2a02: 6b8 :: feed: bad | Адрес
сейф.![]() | Расположение Москва | Положение дел | Надежность 100% | DNSSec | |
IP 37.195.200.66 | Адрес l37-195-200-66.novotelecom.ru. | Расположение Новосибирск | Положение дел | Надежность 100% | DNSSec | |
IP
77.![]() | Адрес secondary.dns.yandex.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 77.88.8.2 | Адрес secondary.safe.dns.yandex.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP
77.![]() | Адрес secondary.family.dns.yandex.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 77.88.8.8 | Адрес dns.yandex.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP
77.![]() | Адрес safe.dns.yandex.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 90.188.10.193 | Адрес msx.its22.ru. | Расположение Барнаул | Положение дел | Надежность 100% | DNSSec | |
IP
91.![]() | Адрес dns.east.comss.one. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP 93.91.173.158 | Адрес host-93-91-173-158.avantel.ru. | Расположение | Положение дел | Надежность 100% | DNSSec | |
IP
77.![]() | Адрес family.dns.yandex.ru. | Расположение | Положение дел | Надежность 99,671052631579% | DNSSec | |
IP 92.223,65,32 | Адрес dns.comss.one. | Расположение Санкт-Петербург | Положение дел | Надежность 99,6531791 | % | DNSSec |
IP
81.![]() | Адрес erp.valcom.ru. | Расположение Санкт-Петербург | Положение дел | Надежность 99,607843137255% | DNSSec | |
IP 91.205.144.27 | Адрес | Расположение Красногорск | Положение дел | Надежность 99,130434782609% | DNSSec | |
IP
212.![]() | Адрес ns.aptd.ru. | Расположение | Положение дел | Надежность 99,04761 | 19%DNSSec | |
IP 212.23,64,92 | Адрес d92.mplik.ru. | Расположение Екатеринбург | Положение дел | Надежность 98,185117967332% | DNSSec | |
IP
62.![]() | Адрес ns.national.ru. | Расположение Калуга | Положение дел | Надежность 98,031496062992% | DNSSec | |
IP 194.135.230.86 | Адрес | Расположение Москва | Положение дел | Надежность 97,101449275362% | DNSSec | |
IP
81.![]() | Адрес | Расположение Отрадное | Положение дел | Надежность 97,058823529412% | DNSSec | |
IP 195.46.186.75 | Адрес | Расположение Воронеж | Положение дел | Надежность 97,053726169844% | DNSSec | |
IP
37.![]() | Адрес owa.flatglass.ru. | Расположение Серноводск | Положение дел | Надежность 96,948682385576% | DNSSec | |
IP 89.250.147.145 | Адрес 89x250x147x145.static-business.tmn.ertelecom.ru. | Расположение Тюмень | Положение дел | Надежность 96,888888888889% | DNSSec | |
IP
84.![]() | Адрес mail.dumask.ru. | Расположение Ессентуки | Положение дел | Надежность 96,846846846847% | DNSSec | |
IP 193.9.240.62 | Адрес | Расположение Ряжск | Положение дел | Надежность 96,774193548387% | DNSSec | |
IP
213.![]() | Адрес | Расположение | Положение дел | Надежность 96,774193548387% | DNSSec | |
IP 193.58.251.251 | Адрес dns.skydns.ru. | Расположение | Положение дел | Надежность 96,654275092937% | DNSSec | |
IP
188.![]() | Адрес | Расположение Грозный | Положение дел | Надежность 95,876288659794% | DNSSec | |
IP 81.211.21.98 | Адрес support.promedichi.ru. | Расположение Москва | Положение дел | Надежность
95.![]() | 6%DNSSec | |
IP 80.254.98.212 | Адрес lin212.adsl-pool.donpac.ru. | Расположение Ростов-на-Дону | Положение дел | Надежность 95,326086956522% | DNSSec | |
IP 109.73.10.58 | Адрес | Расположение Москва | Положение дел | Надежность 95,093457943925% | DNSSec | |
IP
194.![]() | Адрес relay.nwcompany.ru. | Расположение Калининград | Положение дел | Надежность 95% | DNSSec | |
IP 83.221.202.188 | Адрес 188.202.221.83.donpac.ru. | Расположение Ростов-на-Дону | Положение дел | Надежность 94,626168224299% | DNSSec | |
IP
176.![]() | Адрес | Расположение Махачкала | Положение дел | Надежность 94,467640% | DNSSec | |
IP 46.28.130.214 | Адрес 214.130.28.46.in-addr.arpa.berdsk.ru. | Расположение Бердск | Положение дел | Надежность 93,406593406593% | DNSSec | |
IP
212.![]() | Адрес mail.embacuba.ru. | Расположение Москва | Положение дел | Надежность 93,340163934426% | DNSSec | |
IP 188.227.30.46 | Адрес | Расположение Сельцо | Положение дел | Надежность 92,48554 | 48%DNSSec | |
IP
85.![]() | Адрес | Расположение Каневская | Положение дел | Надежность 92.307692307692% | DNSSec | |
IP 93.81.253.51 | Адрес splinterogr.static.corbina.ru. | Расположение Москва | Положение дел | Надежность 91,75769612711% | DNSSec | |
IP
91.![]() | Адрес ip91.217.62.219.ipblk.stnsk.ru. | Расположение Новосибирск | Положение дел | Надежность 91,3580246 | %DNSSec | |
IP 83.171.107.52 | Адрес ppp.83-171-107-52.pppoe.avangarddsl.ru. | Расположение Полярные Зори | Положение дел | Надежность 90,70796460177% | DNSSec | |
IP
95.![]() | Адрес | Расположение Воскресенск | Положение дел | Надежность 90,540540540541% | DNSSec | |
IP 195.239.49.194 | Адрес СсылкиNsk-gw.Nsk.gldn.net. | Расположение Санкт-Петербург | Положение дел | Надежность 89,3536121673% | DNSSec | |
IP
212.![]() | Адрес 212-75-208-170.goodline.info. | Расположение Кемерово | Положение дел | Надежность 88,785046728972% | DNSSec | |
IP 92.223.109.31 | Адрес dns.east.comss.one. | Расположение Екатеринбург | Положение дел | Надежность 88,5245 | ||
DNSSec | ||||||
IP
81.![]() | Адрес extdns2.eseti.ru. | Расположение Новосибирск | Положение дел | Надежность 87,5% | DNSSec | |
IP 46.173,34,32 | Адрес 46-173-34-32.gorcom.ru. | Расположение Тверь | Положение дел | Надежность 87,234042553192% | DNSSec | |
IP
194.![]() | Адрес | Расположение Салым | Положение дел | Надежность 86,95652173913% | DNSSec | |
IP 195.88.154.11 | Адрес ns.agbryansk.ru. | Расположение | Положение дел | Надежность 86,666666666667% | DNSSec | |
IP
213.![]() | Адрес mail.chk.su. | Расположение Москва | Положение дел | Надежность 86,274509803922% | DNSSec | |
IP 195.239.36.27 | Адрес | Расположение Москва | Положение дел | Надежность 85,931558935361% | DNSSec | |
IP
62.![]() | Адрес | Расположение Дмитров | Положение дел | Надежность 85,714285714286% | DNSSec | |
IP 81.211.96.62 | Адрес spb-81-211-96-62.sovintel.ru. | Расположение Санкт-Петербург | Положение дел | Надежность 85,69746 | DNSSec | |
IP
94.![]() | Адрес | Расположение Дзержинск | Положение дел | Надежность 84,162895927602% | DNSSec | |
IP 195.98.79.117 | Адрес | Расположение Воронеж | Положение дел | Надежность 84,116331096197% | DNSSec | |
IP 95.141.206.1 | Адрес | Расположение Саратов | Положение дел | Надежность 83,962264150943% | DNSSec | |
IP 37.235.70.59 | Адрес new.mega.nn.ru. | Расположение Нижний Новгород | Положение дел | Надежность 83,333333333333% | DNSSec | |
IP 109.226.238.177 | Адрес 177.238.226.109.ip.orionnet.ru. | Расположение Красноярск | Положение дел | Надежность 83,035714285714% | DNSSec | |
IP 62.122.103.59 | Адрес | Расположение Дмитров | Положение дел | Надежность 82,352941176471% | DNSSec | |
IP 89.23.192.109 | Адрес 109z192.klimovsk.net. | Расположение Москва | Положение дел | Надежность 80,733944954128% | DNSSec | |
IP 82.208.99.185 | Адрес 82-208-99-185.static.mts-nn.ru. | Расположение Нижний Новгород | Положение дел | Надежность 80,430107526882% | DNSSec | |
IP 77.34.10.67 | Адрес | Расположение Липовцы | Положение дел | Надежность 80,373831775701% | DNSSec | |
IP 213.24.237.210 | Адрес | Расположение | Положение дел | Надежность 80% | DNSSec | |
IP 87.229.187.110 | Адрес | Расположение | Положение дел | Надежность 79,7468354430 38% | DNSSec | |
IP 95.129,58,55 | Адрес host95-129-58-55.azimut-r.net. | Расположение Софрино | Положение дел | Надежность 79,338842975207% | DNSSec | |
IP 31.204.180.44 | Адрес ab-31-204-180-44.mxc.ru. | Расположение Великий Новгород | Положение дел | Надежность 78,09364548495% | DNSSec | |
IP 84.53.244.67 | Адрес static.elcom.ru. | Расположение Владимир | Положение дел | Надежность 77,941176470588% | DNSSec | |
IP 213.242.237.69 | Адрес | Расположение | Положение дел | Надежность 77,272727272727% | DNSSec | |
IP 109.237.3.122 | Адрес 109-237-3-122.koenig.ru. | Расположение Калининград | Положение дел | Надежность 75.659824046921% | DNSSec | |
IP 86.102.66.130 | Адрес | Расположение Владивосток | Положение дел | Надежность 75% | DNSSec | |
IP 83.69.120.1 | Адрес gw.kazgau.com. | Расположение Казань | Положение дел | Надежность 73,647294589178% | DNSSec | |
IP 62.152.66.26 | Адрес | Расположение Санкт-Петербург | Положение дел | Надежность 73,333333333333% | DNSSec | |
IP 84.244.59.15 | Адрес 84-244-59-15.sibtele.com. | Расположение | Положение дел | Надежность 72,42355605889% | DNSSec | |
IP 46.16.229.223 | Адрес | Расположение Махачкала | Положение дел | Надежность 71,441124780316% | DNSSec | |
IP 87.229.181.38 | Адрес | Расположение Ногинск | Положение дел | Надежность 70.967741935484% | DNSSec | |
IP 213.183.100.154 | Адрес worldjud.net.tomline.ru. | Расположение | Положение дел | Надежность 64,948453608247% | DNSSec | |
IP 195.34.237.111 | Адрес | Расположение Липецк | Положение дел | Надежность 63,761467889908% | DNSSec | |
IP 37.193.226.251 | Адрес l37-193-226-251.novotelecom.ru. | Расположение Новосибирск | Положение дел | Надежность 63,414634146341% | DNSSec | |
IP 62.249.159.201 | Адрес host201.van-2.ttkdv.ru. | Расположение Хабаровск | Положение дел | Надежность 58,974358974359% | DNSSec | |
IP 80.66.158.118 | Адрес static-80-66-158-118.ivnet.ru. | Расположение Москва | Положение дел | Надежность 56,95067264574% | DNSSec | |
IP 109.202.11.6 | Адрес host-109-202-11-6.avantel.ru. | Расположение Барнаул | Положение дел | Надежность 50% | DNSSec | |
IP 194.247.190.70 | Адрес 194-247-190-70.wlc-net.ru. | Расположение Раменское | Положение дел | Надежность 50% | DNSSec | |
IP 195.162.8.154 | Адрес | Расположение | Положение дел | Надежность 50% | DNSSec | |
IP 212.100.143.211 | Адрес | Расположение Москва | Положение дел | Надежность 50% | DNSSec | |
IP 212.46.234.217 | Адрес | Расположение Королев | Положение дел | Надежность 50% | DNSSec | |
IP 212.58.212.83 | Адрес | Расположение Санкт-Петербург | Положение дел | Надежность 50% | DNSSec | |
IP 213.5.120.2 | Адрес | Расположение Шумерля | Положение дел | Надежность 50% | DNSSec | |
IP 217.112.27.34 | Адрес | Расположение Москва | Положение дел | Надежность 50% | DNSSec | |
IP 46.20.67.50 | Адрес 46.20.67.50.svttk.ru. | Расположение Самара | Положение дел | Надежность 50% | DNSSec | |
IP 46.231.210.26 | Адрес 46-231-210-26.obit.ru. | Расположение Москва | Положение дел | Надежность 50% | DNSSec | |
IP 83.149.227.152 | Адрес mail-gw2.portal.amsd.com. | Расположение Москва | Положение дел | Надежность 50% | DNSSec | |
IP 83.246.140.204 | Адрес ip-83-246-140-204.intelbi.ru. | Расположение Барнаул | Положение дел | Надежность 50% | DNSSec | |
IP 84.52.103.114 | Адрес 84-52-103-114.westcall.net. | Расположение Санкт-Петербург | Положение дел | Надежность 50% | DNSSec | |
IP 89.113.0.68 | Адрес | Расположение | Положение дел | Надежность 50% | DNSSec | |
IP 89.235.136.61 | Адрес 89-235-136-61.adsl.sta.mcn.ru. | Расположение | Положение дел | Надежность 50% | DNSSec | |
IP 91.122.77.189 | Адрес ppp91-122-77-189.pppoe.avangarddsl.ru. | Расположение Санкт-Петербург | Положение дел | Надежность 50% | DNSSec | |
IP 91.200.227.141 | Адрес 91-200-227-141.client.linkline.ru. | Расположение Реутов | Положение дел | Надежность 50% | DNSSec | |
IP 91.203.177.216 | Адрес | Расположение Смоленск | Положение дел | Надежность 50% | DNSSec | |
IP 195.218.133.59 | Адрес | Расположение Москва | Положение дел | Надежность 47.222222222222% | DNSSec | |
IP 82.208.122.213 | Адрес 82-208-122-213.static.mts-nn.ru. | Расположение Дзержинск | Положение дел | Надежность 43,109540636042% | DNSSec | |
IP 89.109.54.11 | Адрес 89-109-54-11.static.mts-nn.ru. | Расположение Нижний Новгород | Положение дел | Надежность 42,7 | 674419%DNSSec | |
IP 80.248.50.94 | Адрес | Расположение Москва | Положение дел | Надежность 42,452830188679% | DNSSec | |
IP 81.211.103.218 | Адрес mail.eccoshoes.spb.ru. | Расположение Санкт-Петербург | Положение дел | Надежность 34,634146341463% | DNSSec | |
IP 95.104.194.3 | Адрес amr.donet.ru. | Расположение Ульяновск | Положение дел | Надежность 33,333333333333% | DNSSec | |
IP 83.174.232.18 | Адрес metron.ru. | Расположение Бирск | Положение дел | Надежность 28,571428571429% | DNSSec | |
IP 80.248.157.26 | Адрес l3.80-248-157-26.lsi.ru. | Расположение | Положение дел | Надежность 27,19298245614% | DNSSec |
GRC | Тест производительности DNS-сервера
Тест скорости доменного имени
Не мешают ли ваши DNS-серверы работе в Интернете?
Уникальная, всеобъемлющая, точная и бесплатная утилита для Windows (и Linux / Wine) для определения точной производительности локальных и удаленных DNS-серверов имен .. .
«Вы не можете оптимизировать это, пока не сможете измерить»
Теперь вы МОЖЕТЕ измерить это!
Нажмите здесь или на изображение выше, чтобы загрузить этот 147
КБайтная программа.
Несмотря на то, что GRC DNS Benchmark содержит множество функций для удовлетворения потребностей самых требовательных интернет-гуру (и этот тест предлагает функции, предназначенные для проведения серьезного исследования производительности DNS), приведенная ниже рамка демонстрирует, что это также чрезвычайно просто для случайных и начинающих пользователей для запуска:
Как запустить DNS Benchmark
После загрузки и запуска утилиты (нечего устанавливать), это так же просто, как .. . 1. . . 2. . . 3Щелкните вкладку «Серверы имен», чтобы выбрать экран основного теста и страницы данных. | |
Нажмите кнопку «Run Benchmark» (включение может занять некоторое время). | |
Щелкните и прочтите вкладку «Выводы» после завершения теста. |
Если вы не супер-гуру, ПОЖАЛУЙСТА, действительно прочтите вкладку «Выводы» после завершения теста.Некоторые люди изначально были ошеломлены и напуганы глубоким и богатым набором функций этого теста, а также количеством конкретных деталей, которые он генерирует. Они не знали, что это означало и что им делать с этим. Но вы обнаружите, что вкладка «Выводы» представляет собой дистилляцию всего этого в тщательно сформулированный набор . . . и . . . Выводы. В самом деле.
Ссылки на дополнительную справочную информацию, страницы часто задаваемых вопросов и ресурсы для этой утилиты для тестирования производительности
расположены внизу каждой страницы.Обзор и список уникальных функций
утилиты GRC DNS Benchmark приведены ниже.
Зачем нужен тест DNS?
Люди используют буквенные имена доменов (www.grc.com), но для пакетов данных в Интернете требуются числовые IP-адреса в Интернете (4.79.142.202). Таким образом, первый шаг, который требуется перед тем, как что-либо делать в Интернете, — это поиск доменного имени сайта или службы, чтобы определить связанный с ним IP-адрес в Интернете.
www.grc.com [4.79.142.202]Поскольку ничего не может произойти, пока не будут известны IP-адреса, использование медленных, перегруженных или ненадежных DNS-серверов будет мешать, заметно замедляя практически все ваше использование Интернета.
Если вы не взяли на себя ручное управление DNS-серверами, которые использует ваша система (что, как вы увидите, сделать несложно), ваша система будет использовать DNS-серверы, которые были автоматически назначены вашим интернет-провайдером ( ваш интернет-провайдер). Поскольку они, скорее всего, расположены недалеко от вас в Интернете (поскольку они предоставляются вашим собственным интернет-провайдером), они уже могут быть самыми быстрыми DNS-серверами, доступными вам. Но они могут быть в неправильном порядке (второй быстрее первого, и это важно) или, кто знает? Многие люди обнаружили, что DNS-серверы их собственных интернет-провайдеров работают медленнее, чем другие общедоступные альтернативы в Интернете, которые являются более быстрыми и / или более надежными.
Этот тест DNS даст вам представление о том, что происходит с DNS-серверами, назначенными вашей системе, путем автоматического сравнения их производительности со многими широко известными общедоступными альтернативами.
Что такое эталонный тест DNS GRC?
GRC’s DNS Benchmark выполняет подробный анализ и сравнение производительности и надежности любого набора из до 200 серверов имен DNS (иногда также называемых преобразователями ) одновременно.Когда Benchmark запускается в конфигурации по умолчанию, он идентифицирует все DNS-серверы имен, на использование которых в настоящее время настроена система пользователя, и добавляет их во встроенный список общедоступных «альтернативных» серверов имен. Каждый DNS-сервер имен в списке тестов тщательно «характеризуется», чтобы определить его пригодность — для вас — для использования в качестве преобразователя DNS. Эта характеристика включает тестирование каждого сервера имен на предмет его «перенаправляющего» поведения: возвращает ли он ошибку при неправильном запросе домена или перенаправляет веб-браузер пользователя на страницу, ориентированную на коммерческий маркетинг.Хотя такое поведение может быть приемлемым для некоторых пользователей, другие могут счесть его нежелательным.
Замечание, сделанное выше относительно пригодности — для вас — серверов имен-кандидатов, является решающим, поскольку все зависит от того, где вы расположены относительно тестируемых серверов имен. Вы можете увидеть, как кто-то говорит о том, насколько быстры для них определенные DNS-серверы имен, но если вы не укажете их местоположение, нет абсолютно никакой гарантии, что те же самые серверы имен будут работать и для вас.ТОЛЬКО путем тестирования преобразователей DNS из вашего собственного местоположения, как это делается в этом тесте DNS, вы можете сравнить производительность серверов имен там, где это имеет значение . . . прямо там, где находится ваш компьютер.
При запуске теста производительность и очевидная надежность серверов имен DNS, которые система использует в настоящее время, а также всех рабочих серверов имен из встроенного списка альтернативных серверов имен Benchmark сравниваются друг с другом.
Результаты постоянно отображаются и обновляются во время выполнения теста с динамически отсортированной и масштабируемой гистограммой, а также табличной диаграммой, показывающей кэшированные, некэшированные и «dotcom» результаты поиска DNS для каждого сервера имен.Эти значения определяются путем тщательного опроса каждого сервера имен на предмет IP-адресов 50 наиболее популярных доменных имен в Интернете, а также путем запроса несуществующих доменов.
После завершения эталонного теста результаты подвергаются эвристическому и статистическому анализу, чтобы представить исчерпывающее, но упрощенное и понятное резюме всех важных выводов и заключений на английском языке. Основываясь на этих результатах, пользователи могут выбрать изменение порядка использования собственных преобразователей имен своей системы или, если альтернативные общедоступные серверы имен предлагают более высокую производительность или функции по сравнению с серверами имен, которые используются в настоящее время, переключиться на один или несколько альтернативных серверов имен.
Список возможностей теста DNS:
Исполняемая среда:- Совместим со всеми версиями Windows от Windows 95 до Windows 7.
- Совместимость с Wine (эмуляция Windows), работающей в Linux и Macintosh.
- Запрограммировано вручную на 100% чистом ассемблере для максимальной точности и наименьшего размера: 147 КБайт.
- Не требует установки — ничего устанавливать — просто запустите небольшой исполняемый файл.
(Ничего не изменит и не испортит вашу систему.) - Облегченный (одиночный пакет), дополнительная автоматическая и / или ручная проверка версии.
- Task Scheduler-совместимый для неинтерактивных фоновых операций без пользовательского интерфейса.
- Дополнительный автоматический журнал результатов для полностью автоматической работы.
- Комплексные коды возврата ошибок для поддержки полной автоматизации. Характеристики основного теста
- Для каждого из 200 серверов имен DNS, использующих 50 самых популярных доменных имен в Интернете, независимо измеряет, составляет диаграммы, статистический анализ, составляет отчеты (и, возможно, экспортирует):
- Cached lookups — время вернуть доменное имя, которое уже находится в кэше имен преобразователя.
- Некэшированные запросы — время для возврата имени поддомена, которого еще нет в кэше имен преобразователя.
- Поиск Dotcom — время обратиться к выбранному сервером имен преобразователю (-ам) dotcom для получения имени dotcom.
- Надежность — количество запросов, на которые не было ответа (потеряно) во время теста.
- Защита от повторного связывания — блокирует ли резолвер немаршрутизируемые частные IP-адреса.
- При необходимости проверяет, обеспечивают ли серверы имен аутентификацию записи безопасности DNS (DNSSEC).
- При использовании списка (предоставленных) доменов, подписанных DNSSEC, оценивается производительность аутентификации DNSSEC.
- Отображает и сравнивает все четыре параметра теста с удобной для чтения гистограммой.
- Создает индивидуальный список из 50 самых быстрых (для вас) распознавателей, расположенных в любой точке мира, выбранных из основного списка, содержащего более 4800 возможных известных распознавателей.
- Иерархическая сортировка результатов производительности на лету по кэшированной (по умолчанию) или некэшированной производительности.
(Сортировка является «иерархической», потому что сначала сортируется кэшированная (или некэшированная) производительность, затем некэшированная (или кэшированная), а затем — по dotcom.) - Гистограмма с автоматическим масштабированием, которую можно вручную переопределить для сравнения диаграммы с диаграммой.
- Всплывающее значение «Inspector» (щелкните левой кнопкой мыши в списке серверов имен) отображает точные значения на гистограмме.
- Подробный табличный отчет о результатах.
- Полностью подробный экспорт результатов CSV с учетом локали (интернационализация).
- Автоматическая запись в файл CSV для долгосрочного мониторинга и сбора фоновых результатов.
- Одновременно сравнивает производительность и надежность до 200 серверов имен DNS.
- Определяет сетевое имя (обратный DNS), владение и рабочий статус для каждого сервера имен.
- Определяет, перехватывают ли серверы имен и перенаправляют ли недопустимые доменные имена.
- Комплексная эвристическая генерация «Заключений» суммирует все результаты и предлагает полезные системные изменения, если таковые имеются, на легко читаемом английском языке.
- Все результаты анализируются на предмет статистической значимости с порогом достоверности 95%.
- Внизу страницы табличных данных находится встроенная справочная «напоминание».
- Встроенный список топ-50 доменов может быть заменен пользователем для обеспечения большей / меньшей статистической значимости и для поддержки аутентификации записей DNSSEC.
- .INI-файлы, содержащие наборы и подмножества серверов имен для тестирования, могут быть добавлены, удалены и сохранены.
- Специальный файл «dnsbench.ini» загружается автоматически, если он присутствует, чтобы всегда замещать встроенный список серверов имен.
(Это поддерживает использование настраиваемых списков личных серверов имен для специальных приложений.) - При запуске проверяет наличие и преднамеренно «запускает» любые персональные брандмауэры, блокирующие исходящий трафик, чтобы разрешить исключения доступа в Интернет до начала тестирования.
- с учетом подключения к Интернету — проверяет беспрепятственное подключение к Интернету перед тестированием и корректно обрабатывает возможные потери подключения к Интернету во время тестирования.
- Результаты гистограммы можно скопировать в системный буфер обмена или сохранить в формате BMP или сжатом PNG для хранения или совместного использования.
- Встроенный захват собственного экрана в файл BMP или сжатый PNG.
- Все страницы и вкладки тестов можно скопировать в системный буфер обмена или сохранить в файлы в виде текста, форматированного текста или изображений, в зависимости от ситуации.
Куда идти дальше?
Лучший способ ознакомиться с работой DNS Benchmark — это загрузить копию на свой компьютер.Учтите, что он не очень большой (всего 147 KB), так что это не займет много времени. Также обратите внимание, что «устанавливать» нечего — вы просто запускаете исполняемый файл. Так что запустите его и исследуйте его многочисленные функции.
Страница «Пошаговое руководство по функциям / операциям» представляет собой краткое наглядное руководство по программе. Вам предлагается обратиться к этой странице при изучении программы или сначала заглянуть на страницу , посвященную функциям / операциям .
Внутренняя служба DNS (iDNS) для SDN
- 6 минут на чтение
В этой статье
Применимо к: Windows Server (полугодовой канал), Windows Server 2016
Если вы работаете на поставщика облачных услуг (CSP) или предприятия, который планирует развернуть программно-определяемую сеть (SDN) в Windows Server 2016, вы можете предоставлять службы DNS для рабочих нагрузок размещенного клиента с помощью внутреннего DNS (iDNS), который является интегрирован с SDN.
Размещенным виртуальным машинам (ВМ) и приложениям требуется DNS для взаимодействия в их собственных сетях и с внешними ресурсами в Интернете. С помощью iDNS вы можете предоставить клиентам службы разрешения имен DNS для их изолированного локального пространства имен и для Интернет-ресурсов.
Поскольку служба iDNS недоступна из виртуальных сетей клиента, кроме как через прокси iDNS, сервер не уязвим для злонамеренных действий в сетях клиента.
Основные характеристики
Ниже приведены ключевые особенности iDNS.
- Предоставляет общие службы разрешения имен DNS для рабочих нагрузок клиентов
- Авторитетная служба DNS для разрешения имен и регистрации DNS в пространстве имен клиента
- Рекурсивный DNS-сервис для разрешения интернет-имен виртуальных машин клиента.
- При желании можно настроить одновременный хостинг фабрики и имен арендаторов
- Экономичное решение DNS — арендаторам не нужно развертывать собственную инфраструктуру DNS
- Высокая доступность с интеграцией Active Directory, которая требуется.
В дополнение к этим функциям, если вы заботитесь о том, чтобы ваши интегрированные DNS-серверы AD были открыты для Интернета, вы можете развернуть серверы iDNS за другим рекурсивным преобразователем в сети периметра.
Поскольку iDNS является централизованным сервером для всех DNS-запросов, CSP или Enterprise могут также реализовать брандмауэры DNS клиентов, применять фильтры, обнаруживать вредоносные действия и проводить аудит транзакций в центральном месте.
Инфраструктура iDNS
Инфраструктура iDNS включает серверы iDNS и прокси iDNS.
Серверы iDNS
iDNS включает набор DNS-серверов, на которых размещаются данные для конкретного клиента, такие как записи ресурсов DNS виртуальных машин.
СерверыiDNS являются официальными серверами для своих внутренних зон DNS, а также выступают в качестве преобразователя для общедоступных имен, когда виртуальные машины клиента пытаются подключиться к внешним ресурсам.
Все имена хостов для виртуальных машин в виртуальных сетях хранятся как записи ресурсов DNS в одной зоне. Например, если вы развертываете iDNS для зоны с именем contoso.local, записи ресурсов DNS для виртуальных машин в этой сети хранятся в зоне contoso.local.
Полные доменные имена (FQDN) виртуальной машины арендатора состоят из имени компьютера и строки суффикса DNS для виртуальной сети в формате GUID. Например, если у вас есть виртуальная машина клиента с именем TENANT1, которая находится в виртуальной сети contoso, local, полное доменное имя виртуальной машины будет TENANT1. vn-guid .contoso.local, где vn-guid — строка суффикса DNS для виртуальной сети.
Примечание
Если вы являетесь администратором структуры, вы можете использовать инфраструктуру CSP или Enterprise DNS в качестве серверов iDNS вместо развертывания новых серверов DNS специально для использования в качестве серверов iDNS.Независимо от того, развертываете ли вы новые серверы для iDNS или используете существующую инфраструктуру, iDNS полагается на Active Directory для обеспечения высокой доступности. Поэтому ваши серверы iDNS должны быть интегрированы с Active Directory.
Прокси-сервер iDNS
Прокси-серверiDNS — это служба Windows, которая работает на каждом хосте и перенаправляет трафик DNS виртуальной сети клиента на сервер iDNS.
На следующем рисунке показаны пути трафика DNS от виртуальных сетей клиента через прокси iDNS к серверу iDNS и Интернету.
Как развернуть iDNS
При развертывании SDN в Windows Server 2016 с помощью сценариев iDNS автоматически включается в ваше развертывание.
Для получения дополнительной информации см. Следующие разделы.
Общие сведения об этапах развертывания iDNS
Вы можете использовать этот раздел, чтобы понять, как iDNS устанавливается и настраивается при развертывании SDN с помощью скриптов.
Ниже приводится краткое изложение шагов, необходимых для развертывания iDNS.
Примечание
Если вы развернули SDN с помощью сценариев, вам не нужно выполнять какие-либо из этих шагов.Эти шаги предназначены только для информации и устранения неполадок.
Шаг 1. Разверните DNS
Вы можете развернуть DNS-сервер, используя следующий пример команды Windows PowerShell.
Install-WindowsFeature DNS -IncludeManagementTools
Шаг 2. Настройте информацию iDNS в сетевом контроллере
Этот сегмент сценария представляет собой вызов REST, который администратор выполняет к сетевому контроллеру, информируя его о конфигурации зоны iDNS, например об IP-адресе iDNSServer и зоне, которая используется для размещения имен iDNS.
URL: https: // / network / v1 / iDnsServer / configuration
Метод: PUT
{
"properties": {
"связи": [
{
"managementAddresses": [
«10.0.0.9»
],
"учетные данные": {
«resourceRef»: «/ credentials / iDnsServer-Credentials»
},
"credentialType": "usernamePassword"
}
],
"зона": "contoso.local"
}
}
Шаг 3. Настройка прокси-службы iDNS
Прокси-служба iDNS работает на каждом из хостов Hyper-V, обеспечивая мост между виртуальными сетями клиентов и физической сетью, где расположены серверы iDNS.Следующие разделы реестра необходимо создать на каждом узле Hyper-V.
Порт DNS: Фиксированный порт 53
- Ключ реестра = HKLM \ SYSTEM \ CurrentControlSet \ Services \ NcHostAgent \ Parameters \ Plugins \ Vnet \ InfraServices \ DnsProxyService «
- ValueName = «Порт»
- ValueData = 53
- ValueType = «Dword»
Порт прокси DNS: Фиксированный порт 53
- Ключ реестра = HKLM \ SYSTEM \ CurrentControlSet \ Services \ NcHostAgent \ Parameters \ Plugins \ Vnet \ InfraServices \ DnsProxyService «
- ValueName = «ProxyPort»
- ValueData = 53
- ValueType = «Dword»
DNS IP: Фиксированный IP-адрес, настроенный на сетевом интерфейсе, на случай, если арендатор решит использовать службу iDNS
- Ключ реестра = HKLM \ SYSTEM \ CurrentControlSet \ Services \ NcHostAgent \ Parameters \ Plugins \ Vnet \ InfraServices \ DnsProxyService «
- ValueName = «IP»
- ValueData = «169.254.169.254 «
- ValueType = «String»
Mac-адрес: Media Access Control адрес DNS-сервера
- Ключ реестра = HKLM \ SYSTEM \ CurrentControlSet \ Services \ NcHostAgent \ Parameters \ Plugins \ Vnet \ InfraServices \ DnsProxyService
- ValueName = «MAC»
- ValueData = «aa-bb-cc-aa-bb-cc»
- ValueType = «String»
Адрес сервера IDNS: Список серверов iDNS, разделенных запятыми.
- Ключ реестра: HKLM \ SYSTEM \ CurrentControlSet \ Services \ DNSProxy \ Parameters
- ValueName = «Серверы пересылки»
- ValueData = «10.0,0.9 «
- ValueType = «String»
Шаг 4. Перезапустите службу агента узла сетевого контроллера
Для перезапуска службы агента узла сетевого контроллера можно использовать следующую команду Windows PowerShell.
Restart-Service nchostagent -Force
Для получения дополнительной информации см. Restart-Service.
Включить правила брандмауэра для службы DNS-прокси
Вы можете использовать следующую команду Windows PowerShell, чтобы создать правило брандмауэра, которое позволяет исключениям для прокси-сервера взаимодействовать с виртуальной машиной и сервером iDNS.
Enable-NetFirewallRule -DisplayGroup 'DNS Proxy Firewall'
Для получения дополнительной информации см. Enable-NetFirewallRule.
Проверка службы iDNS
Чтобы проверить службу iDNS, необходимо развернуть образец рабочей нагрузки клиента.
Для получения дополнительной информации см. Создание виртуальной машины и подключение к виртуальной сети или VLAN клиента.
Если вы хотите, чтобы виртуальная машина клиента использовала службу iDNS, необходимо оставить поле конфигурации DNS-сервера сетевых интерфейсов виртуальной машины пустым и разрешить интерфейсам использовать DHCP.
После того, как виртуальная машина с таким сетевым интерфейсом инициирована, она автоматически получает конфигурацию, позволяющую виртуальной машине использовать iDNS, и виртуальная машина немедленно начинает выполнять разрешение имен с помощью службы iDNS.