Nameservers ជួយភ្ជាប់ URLs ជាមួយអាសយដ្ឋាន IP របស់ web servers ។ Nameservers គឺជាផ្នែកសំខាន់មួយនៃ Domain Name System (DNS)ដែលមនុស្សជាច្រើនហៅថា "សៀវភៅទូរស័ព្ទនៃអ៊ីនធឺណិត" ។ ចូរនិយាយថាអ្នកចង់ចូលមើលគេហទំព័រ OneByte ។ នៅលើផ្ទៃខាងលើ សកម្មភាពនេះគឺសាមញ្ញ៖ អ្នកវាយ “onebyte.xyzចូលទៅក្នុងរបារអាសយដ្ឋាននៃកម្មវិធីរុករករបស់អ្នក ហើយអ្នកឃើញទំព័រដើម OneByte ។
ងាយស្រួលមែនទេ? ប៉ុន្តែនៅពីក្រោយឆាក ដំណើរការកម្រិតខ្ពស់ពិតជាមានដូចជា៖
- អ្នកវាយ "onebyte.xyz" ទៅក្នុងរបារអាសយដ្ឋាន ហើយចុចបញ្ចូល
- កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នកផ្ញើសំណើទៅកាន់ domain’s nameservers នោះ។
- nameservers ឆ្លើយតបមកវិញជាមួយនឹងអាសយដ្ឋាន IP នៃម៉ាស៊ីនមេរបស់គេហទំព័រ
- កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នកស្នើសុំមាតិកាគេហទំព័រពីអាសយដ្ឋាន IP នោះ។
- កម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់អ្នកទាញយកមាតិកា ហើយបង្ហាញវានៅក្នុងកម្មវិធីរុករករបស់អ្នក។
Nameserver ជាអ្វី?
សរុបមក សៀវភៅទូរស័ព្ទរបស់អ៊ីនធឺណិត គឺជាប្រព័ន្ធឈ្មោះដែន (DNS)។ ឈ្មោះដែនដូចជា espn.com ឬ New York Times.com ត្រូវបានប្រើប្រាស់ដោយមនុស្សដើម្បីចូលប្រើព័ត៌មានតាមអ៊ីនធឺណិត។ តាមរយៈអាសយដ្ឋាន Internet Protocol (IP) កម្មវិធីរុករកបណ្ដាញអាចទំនាក់ទំនង។ ដើម្បីឱ្យកម្មវិធីរុករកផ្ទុកធនធានអ៊ីនធឺណិត DNS បម្លែងឈ្មោះដែនទៅជាអាសយដ្ឋាន IP ។
តើអ្វីជាគំរូ DNS?
- គឺជាទម្រង់ដែលបានកំណត់ជាមុននៃ ឈ្មោះ DNS តំបន់។ គំរូអាចត្រូវបានប្រើដើម្បីបង្កើត ការកំណត់រចនាសម្ព័ន្ធកំណត់ត្រាជាក់លាក់ ហើយអនុវត្តវាទៅដែនជាច្រើនក្នុងទម្រង់គណនីរបស់អ្នក។ វាជួយសង្រ្គោះអ្នកពីបញ្ហាក្នុងការកំណត់រចនាសម្ព័ន្ធកំណត់ត្រាដូចគ្នាដែលបានកំណត់នៅទូទាំងរបស់អ្នកទាំងអស់។ ដែន ដោយដៃ។ រាល់ការផ្លាស់ប្តូរដែលបានធ្វើឡើងចំពោះគំរូនឹងប៉ះពាល់ដល់ដែនទាំងអស់ដែលគំរូនេះត្រូវបានអនុវត្តក្នុងពេលដំណាលគ្នា។
- សូមចំណាំ។ ប្រសិនបើអ្នកត្រូវការការកំណត់រចនាសម្ព័ន្ធខុសគ្នាបន្តិចបន្តួច អ្នកអាចជ្រើសរើសនាំចូលកំណត់ត្រាពីគំរូ ហើយផ្លាស់ប្តូរពួកវាតាមកំណត់ត្រានីមួយៗ ឬមូលដ្ឋានដែនដោយមិនប៉ះពាល់ដល់ដែនដែលនៅសល់ដែលគំរូត្រូវបានអនុវត្តទៅ
តើ DNSSEC ជាអ្វី?
វាតំណាងឱ្យផ្នែកបន្ថែមសុវត្ថិភាពប្រព័ន្ធឈ្មោះដែន។ DNSSEC គឺជាសំណុំនៃពិធីការដែលបន្ថែមស្រទាប់សុវត្ថិភាពទៅក្នុងដំណើរការរកមើល និងផ្លាស់ប្តូរប្រព័ន្ធឈ្មោះដែន (DNS) ដែលបានក្លាយជាកត្តាសំខាន់ក្នុងការចូលប្រើគេហទំព័រតាមរយៈអ៊ីនធឺណិត។
តើ DNS ថាមវន្តជាអ្វី?
- ថាមវន្ត DNS ឬ DDNS គឺជាលក្ខណៈពិសេសដែលអនុញ្ញាតឱ្យចង្អុល a domain name ទៅ IP ណាមួយ (ឋិតិវន្ត ឬថាមវន្ត) រក្សា កំណត់ត្រា DNS ធ្វើបច្ចុប្បន្នភាពដោយស្វ័យប្រវត្តិនៅពេលអាសយដ្ឋាន IP ផ្លាស់ប្តូរ។ ដូច្នេះ ដែននៅតែភ្ជាប់ទៅម៉ាស៊ីនមេដែលត្រូវគ្នា។ ឧទាហរណ៍ អ្នកមានម៉ាស៊ីនមេនៅផ្ទះ ហើយបង្ហោះគេហទំព័រនៅលើកុំព្យូទ័ររបស់អ្នក។
→IP នៃកុំព្យូទ័ររបស់អ្នកក៏ជា IP នៃគេហទំព័ររបស់អ្នកផងដែរ ហើយ IP នៃបណ្តាញរបស់អ្នកគឺជា IP នៃ Server របស់អ្នក។
- ដូច្នេះ ប្រសិនបើអ្នកមិនកំណត់កុំព្យូទ័ររបស់អ្នកឱ្យមាន IP ឋិតិវន្តទេ នោះរាល់ពេលដែលអ្នកភ្ជាប់អ៊ីនធឺណិតឡើងវិញ IP នៃកុំព្យូទ័ររបស់អ្នកនឹងផ្លាស់ប្តូរ (ក៏ផ្លាស់ប្តូរ IP គេហទំព័ររបស់អ្នកផងដែរ)។ ជាលទ្ធផល ម៉ាស៊ីនមេមិនអាចស្គាល់គេហទំព័ររបស់អ្នកបានទេ ដោយសារការផ្លាស់ប្តូរ IP
→ ដំណោះស្រាយគឺថាអ្នកអាចដំឡើង Dynamic DNS សម្រាប់ដែនរបស់អ្នក។
តើម៉ាស៊ីនមេ DNS ផ្ទាល់ខ្លួនគឺជាអ្វី?
- ពេលខ្លះពួកគេអាចត្រូវបានគេហៅថា ម៉ាស៊ីនមេ DNS ឯកជន. អនុញ្ញាតឱ្យអ្នកចុះឈ្មោះ nameservers ឯកជនរបស់អ្នក។ នៅពេលអ្នកទទួលបានម៉ាស៊ីនមេ DNS ឯកជន វានឹងត្រូវបានភ្ជាប់ជាមួយបណ្តាញ និងចំណុចប្រទាក់គេហទំព័ររបស់យើង។ ម៉ាស៊ីនមេនឹងត្រូវបានគ្រប់គ្រង និងគាំទ្រដោយអ្នកគ្រប់គ្រងប្រព័ន្ធរបស់យើង ហើយអ្នកនឹងអាចគ្រប់គ្រងដែនរបស់អ្នកទាំងអស់តាមរយៈចំណុចប្រទាក់គេហទំព័ររបស់យើង។
- ឧទាហរណ៍ ប្រសិនបើអ្នកបានទិញឈ្មោះដែន yourdomain.com ជាធម្មតា អាសយដ្ឋាន IP នៃឈ្មោះដែននឹងចង្អុលទៅម៉ាស៊ីនមេរបស់អ្នកផ្តល់សេវាបង្ហោះជាមួយនឹងលក្ខណៈពិសេសមួយចំនួនដែលមានកំណត់។ ប៉ុន្តែចុះយ៉ាងណាបើអ្នកមាន nameserver ផ្ទាល់ខ្លួនរបស់អ្នកដូចជា ns1.yournameserver.com, ns2.yournameserver.com ហើយអ្នកដោះសោលក្ខណៈពិសេសទាំងអស់នៃ nameserver ដែន។ ការគ្រប់គ្រងឈ្មោះដែននឹងកាន់តែងាយស្រួលជាងមុន។ ទន្ទឹមនឹងនេះ ឈ្មោះម៉ាករបស់អ្នកក៏ឡើងទៅកម្រិតបន្ទាប់ដែរ។ អ្វីគ្រប់យ៉ាងសុទ្ធតែមានម៉ាកយីហោរបស់អ្នក!
នៅពេលដែលអ្នកបានចុះឈ្មោះម៉ាស៊ីនមេរបស់អ្នក សូមកុំភ្លេចបង្កើតកំណត់ត្រា A ដែលត្រូវគ្នាសម្រាប់ពួកគេនៅក្នុងឯកសារតំបន់ឈ្មោះដែនរបស់អ្នក។ នេះអាចត្រូវបានធ្វើនៅក្នុងម៉ឺនុយ DNS ឬការគ្រប់គ្រងតំបន់នៃផ្ទាំងបញ្ជាបង្ហោះរបស់អ្នក។ អ្នកប្រហែលជាត្រូវទាក់ទងក្រុមហ៊ុនបង្ហោះរបស់អ្នកសម្រាប់ជំនួយក្នុងការដំឡើងកំណត់ត្រា។
តើ DNS ដំណើរការយ៉ាងដូចម្តេច?
វាមានប្រយោជន៍ក្នុងការមានការយល់ដឹងជាមូលដ្ឋានអំពីប្រព័ន្ធឈ្មោះដែន (DNS) ដើម្បីយល់ពីផ្នែកបន្ថែមសុវត្ថិភាពប្រព័ន្ធឈ្មោះដែន (DNSSEC) (DNS)។
DNS គឺចាំបាច់សម្រាប់ដំណើរការរលូននៃអ៊ីនធឺណិត។ រាល់ពេលដែលអ្នកប្រើប្រាស់ចូលទៅកាន់គេហទំព័រ ផ្ញើអ៊ីមែល ឬទាញយករូបភាពពីប្រព័ន្ធផ្សព្វផ្សាយសង្គម DNS ត្រូវបានប្រើដើម្បីបំប្លែងឈ្មោះដែនដែលងាយស្រួលប្រើសម្រាប់មនុស្ស (ដូចជា icann.org) ទៅជាអាសយដ្ឋាន IP (ដូចជា 192.0.43.7 និង 2001៖ 500:88:200::7) តម្រូវដោយម៉ាស៊ីនមេ រ៉ោតទ័រ និងឧបករណ៍បណ្តាញផ្សេងទៀត ដើម្បីដឹកនាំចរាចរណ៍ឆ្លងអ៊ីនធឺណិតទៅទីតាំងត្រឹមត្រូវ។
DNS គឺជាជំហានដំបូងក្នុងការប្រើអ៊ីនធឺណិតនៅលើឧបករណ៍ណាមួយ។ ជាឧទាហរណ៍ សូមគិតអំពីអ្វីដែលកើតឡើង នៅពេលដែលអ្នកប្រើប្រាស់វាយបញ្ចូលឈ្មោះគេហទំព័រទៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិតរបស់ទូរសព្ទរបស់ពួកគេ។ កម្មវិធីរុករកតាមអ៊ីនធឺណិតចាប់ផ្តើមដំណើរការបំប្លែងឈ្មោះដែននៃគេហទំព័រទៅជាអាសយដ្ឋាន Internet Protocol (IP) ដោយប្រើកម្មវិធីដោះស្រាយ stub ដែលត្រូវបានបង្កើតឡើងនៅក្នុងប្រព័ន្ធប្រតិបត្តិការរបស់ឧបករណ៍។ កម្មវិធីដោះស្រាយ stub គឺជាម៉ាស៊ីនភ្ញៀវ DNS សាមញ្ញខ្លាំងណាស់ ដែលបញ្ជូនសំណើរបស់កម្មវិធីសម្រាប់ព័ត៌មាន DNS ទៅកាន់អ្នកដោះស្រាយឡើងវិញ ដែលជាម៉ាស៊ីនភ្ញៀវ DNS ស្មុគ្រស្មាញជាង។ ដើម្បីឆ្លើយតបទៅនឹងសំណើ DNS ឬសំណួរដែលចេញដោយឧបករណ៍នៅលើបណ្តាញរបស់ពួកគេ ប្រតិបត្តិករបណ្តាញជាច្រើនដាក់ឱ្យប្រើប្រាស់ឧបករណ៍ដោះស្រាយឡើងវិញ។
ហេតុអ្វីបានជាយើងត្រូវការ DNSSEC?
ដោយសារតែមានតែ DNS (Domain Name System) ប៉ុណ្ណោះដែលមិនមានសុវត្ថិភាព។ DNS ត្រូវបានរចនាឡើងក្នុងទសវត្សរ៍ឆ្នាំ 1980 នៅពេលដែលអ៊ីនធឺណិតមានទំហំតូចជាងមុន ហើយសុវត្ថិភាពមិនមែនជាការពិចារណាចម្បងក្នុងការរចនារបស់វានោះទេ។ ជាលទ្ធផល នៅពេលដែលអ្នកដោះស្រាយពាក្យដដែលៗផ្ញើសំណួរទៅម៉ាស៊ីនមេឈ្មោះដែលមានការអនុញ្ញាត អ្នកដោះស្រាយមិនមានវិធីដើម្បីផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃការឆ្លើយតបនោះទេ។ អ្នកដោះស្រាយអាចពិនិត្យមើលបានតែថា ការឆ្លើយតបលេចឡើងពីអាសយដ្ឋាន IP ដូចគ្នាដែលអ្នកដោះស្រាយបានផ្ញើសំណួរដើម។
ប៉ុន្តែការពឹងផ្អែកលើអាសយដ្ឋាន IP ប្រភពនៃការឆ្លើយតបមិនមែនជាយន្តការផ្ទៀងផ្ទាត់ដ៏រឹងមាំនោះទេ ព្រោះអាសយដ្ឋាន IP ប្រភពនៃកញ្ចប់ព័ត៌មានឆ្លើយតប DNS អាចងាយស្រួល។ បង្កើតឬ ក្លែងបន្លំ។ ដូច្នេះ អ្នកវាយប្រហារអាចក្លែងបន្លំបានយ៉ាងងាយស្រួលថាជាម៉ាស៊ីនមេដែលមានការអនុញ្ញាត ដែលអ្នកដោះស្រាយបានសួរពីដំបូងដោយការក្លែងបន្លំការឆ្លើយតបដែលហាក់ដូចជាមកពីម៉ាស៊ីនមេដែលមានការអនុញ្ញាតនោះ។ ម្យ៉ាងវិញទៀត អ្នកវាយប្រហារអាចបញ្ជូនអ្នកប្រើប្រាស់ទៅកាន់គេហទំព័រដែលមានគ្រោះថ្នាក់ដោយមិនចាំបាច់អ្នកប្រើប្រាស់ដឹងអំពីវាឡើយ។
គុណសម្បត្តិនិងគុណវិបត្តិនៃ DNSSEC
គុណសម្បត្តិ
ជួយការពារម៉ាកយីហោ និងអតិថិជនរបស់អ្នកចុះឈ្មោះ
ការបន្ថែមស្រទាប់ការពារប្រឆាំងនឹងការវាយប្រហារ MITM ការក្លែងបន្លំ DNS ការបំពុលសម្ងាត់…។ល។
បង្កើនទំនុកចិត្តសម្រាប់សកម្មភាពអនឡាញដូចជា e-commerce, VoIP, …ល។
គុណវិបត្តិនេះ
បានបន្ថែមភាពស្មុគស្មាញទាំងនៅលើម៉ាស៊ីនភ្ញៀវ និងផ្នែកខាងម៉ាស៊ីនមេ
ការគាំទ្រមានកំណត់ពីservers TLD និង DNS
- ការចំណាយបន្ថែមក្នុងករណីដែលអ្នកផ្លាស់ទីពីការគ្រប់គ្រង DNS ផ្ទាល់ខ្លួនរបស់អ្នកទៅគ្រប់គ្រងអ្នកផ្តល់ DNS ដើម្បីកាត់បន្ថយភាពស្មុគស្មាញ
សេចក្តីសង្ខេប៖ មិនដូច HTTPS ដែលពិតជាបានអ៊ិនគ្រីបចរាចរណ៍បណ្តាញ DNSSEC អនុញ្ញាតឱ្យម៉ាស៊ីនមេ DNS កំណត់អត្តសញ្ញាណ និងបង្វែរពីកត្តាអាក្រក់ដែលអាចកើតមាន។
