Введите escape-последовательность для отмены.
Отправка 5 100-байтовых эхо-сообщений ICMP на адрес 192.168.1.12, тайм-аут составляет 2 секунды:
!!!!!
Коэффициент успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда и обратно = 1/1/4 мс

На этом этапе вы можете настроить свои рабочие станции на использование IP-адреса вашего маршрутизатора в качестве основного DNS-сервера:

Краткое содержание статьи

Мы рассмотрели, как маршрутизатор Cisco можно использовать в качестве основного DNS-сервера, чтобы сетевые клиенты могли выполнять DNS-запросы для локальной сети и Интернета.

В будущих статьях по DNS будут рассмотрены более сложные конфигурации, включая полные записи ресурсов домена, балансировку нагрузки DNS и многое другое.

Если вы нашли статью полезной, мы были бы очень признательны, если вы поделились ею с другими, воспользовавшись предоставленными услугами в верхнем левом углу этой статьи. Публикация наших статей займет у вас всего минуту и ​​поможет Firewall.cx привлечь больше людей с помощью таких сервисов.

Вернуться к разделу маршрутизаторов Cisco

Настройка DNS на маршрутизаторах Cisco

Целью этого документа является обобщение определенных моментов, касающихся использования системы доменных имен (DNS) маршрутизаторами Cisco.

Требования

Читатели этого документа должны знать следующие темы:

Используемые компоненты

Информация в этом документе основана на следующих версиях программного и аппаратного обеспечения:

Информация в этом документе была создана на устройствах в определенной лабораторной среде. Все устройства, используемые в этом документе, были запущены с очищенной (по умолчанию) конфигурацией. Если ваша сеть работает, убедитесь, что вы понимаете потенциальное влияние любой команды.

Соглашения

Дополнительные сведения об условных обозначениях в документах см. В разделе «Условные обозначения технических советов Cisco».

Ваш маршрутизатор может быть настроен на использование поиска DNS, если вы хотите использовать команды ping или traceroute с именем хоста, а не с IP-адресом. Используйте для этого следующие команды:

В этом примере показан пример конфигурации маршрутизатора, настроенного для базового поиска DNS:

Маршрутизатор №  покажет рабочую конфигурацию 
Конфигурация здания ...
Текущая конфигурация: 470 байт
!
версия 12.2
сервисные отметки времени отладки datetime мсек
отметки времени службы журнал работоспособности
нет сервисного шифрования паролей
!
имя хоста Маршрутизатор
!
!
  ip подсеть нулевая
ip-сервер имен 192.168.1.100 
 
! --- Настраивает IP-адрес сервера имен. ! --- Поиск домена включен по умолчанию.
 
!
!
интерфейс Ethernet0
 IP-адрес 192.168.1.1 255.255.255.0
!
!
 
! --- Выходные данные подавлены.
 
 конец 

 Router #  ping www.cisco.com 
Перевод "www.cisco.com" ... сервер домена (192.168.1.100) [OK]
Для отмены введите escape-последовательность.
Отправка 5 100-байтовых эхо-сообщений ICMP на номер 198.133.219.25, время ожидания составляет 2 секунды:
!!!!!
Уровень успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда-обратно = 224/228/236 мс 

Устранение неисправностей

В редких случаях может появиться одно из следующих состояний ошибки:

 маршрутизатор #  отладка ip udp 
Отладка пакетов UDP включена
Маршрутизатор № пингует www.yahoo.com 
Перевод "www.yahoo.com" ... сервер домена (129.250.35.250)
* 8 марта 06: 26: 41.732: UDP: отправлено src = 209.69.16.66 (5476), dst = 129.250.35.250 (53), длина = 59
* 8 марта 06: 26: 44.740: UDP: отправлено src = 209.69.16.66 (5476), dst = 129.250.35.250 (53), длина = 59
* 8 марта 06: 26: 47.744: UDP: отправлено src = 209.69.16.66 (5476), dst = 129.250.35.250 (53), длина = 59
 % Неизвестный хост или адрес, или протокол не работает. 
Router # undebug all Все возможные отладки отключены

Маршрутизатор № пингует www.yahoo.co.kr 
  Перевод "www.yahoo.co.kr" ... сервер домена (169.140.249.4) ¡¦
Не процесс 
 
Маршрутизатор #  пингует www.novell.com 
  Перевод "www.novell.com" ... сервер домена (255.255.255.255)
% Неизвестный хост или адрес, или протокол не работает. 
 

Выполните следующие действия, чтобы устранить эту проблему:

1. Убедитесь, что маршрутизатор может подключиться к DNS-серверу. Выполните эхо-запрос DNS-сервера с маршрутизатора, используя его IP-адрес, и убедитесь, что команда ip name-server используется для настройки IP-адреса DNS-сервера на маршрутизаторе.

2. Выполните следующие действия, чтобы маршрутизатор пересылал запросы поиска:

   1. Определите список управления доступом (ACL), который соответствует пакетам DNS:

        список доступа 101 разрешить udp для любого домена eq
      список доступа 101 разрешить udp любой домен eq любой 
       

   2. Используйте команду debug ip packet 101 .

      Примечание: Убедитесь, что вы указали ACL.Если вы включите команду debug ip packet без ACL, это может привести к большому объему вывода на консоль и вызвать перезагрузку маршрутизатора.

3. Убедитесь, что на маршрутизаторе включена команда ip domain-lookup .

В редких случаях вы не можете получить доступ к определенным веб-сайтам по имени. Эта проблема обычно возникает из-за того, что недоступные сайты выполняют обратный поиск в DNS по исходному IP-адресу, чтобы убедиться, что адрес не подделывается.Если введена неверная запись или запись не возвращается (другими словами, для диапазона IP-адресов нет связанного имени), то HTTP-запрос будет заблокирован.

Когда вы получаете свое доменное имя в Интернете, вам также следует подать заявку на домен inaddr.arpa. Этот специальный домен иногда называют обратным доменом. Обратный домен отображает числовые IP-адреса в доменные имена. Если ваш интернет-провайдер предоставляет ваш DNS-сервер или ваш интернет-провайдер назначил вам адрес из блока своих собственных адресов, вам, возможно, не потребуется подавать заявку на входящий адрес.arpa самостоятельно. Уточняйте у своего интернет-провайдера.

Давайте рассмотрим пример, в котором используется www.cisco.com. Последующий вывод был получен с рабочей станции UNIX. Мы использовали программу nslookup и программу dig. Обратите внимание на различия в выводе:

 sj-cse-280%  nslookup www.cisco.com 
Примечание. Nslookup устарел и может быть удален из будущих выпусков.
Вместо этого рассмотрите возможность использования программ «копать» или «хост». Запустите nslookup с
параметр '-sil [ent]', чтобы предотвратить появление этого сообщения.Сервер: 171.68.226.120
Адрес: 171.68.226.120 # 53
Имя: www.cisco.com
Адрес: 198.133.219.25

sj-cse-280%  nslookup 198.133.219.25 
Примечание. Nslookup устарел и может быть удален из будущих выпусков.
Вместо этого рассмотрите возможность использования программ «копать» или «хост». Запустите nslookup с
параметр '-sil [ent]', чтобы предотвратить появление этого сообщения.
Сервер: 171.68.226.120
Адрес: 171.68.226.120 # 53
25.219.133.198.in-addr.arpa name = www.cisco.com. 

Программа dig выводит более подробную информацию из пакетов DNS:

 sj-cse-280%  копать 198.133.219.25 
 
; << >> DiG 9.0.1 << >> 198.133.219.25
;; глобальные параметры: printcmd
;; Получил ответ:
;; - >> HEADER << - код операции: QUERY, статус: NXDOMAIN, id: 5231
;; флаги: qr aa rd ra; ЗАПРОС: 1, ОТВЕТ: 0, АВТОРИТЕТ: 1, ДОПОЛНИТЕЛЬНО: 0
 
;; РАЗДЕЛ ВОПРОСА:
; 198.133.219.25. В
 
;; РАЗДЕЛ ВЛАСТИ:
. 86400 В SOA
A.ROOT-SERVERS.NET. nstld.verisign-grs.com.
(2002031800 1800 900 604800 86400)

;; Время запроса: 135 мсек.
;; СЕРВЕР: 171.68.226.120 # 53 (171.68.226.120)
;; КОГДА: 18 мар, пн, 09:42:20 2002
;; РАЗМЕР MSG rcvd: 107 

В зависимости от уровня сетевой активности маршрутизатор может запрашивать несколько серверов имен, перечисленных в конфигурации. Это пример:

 роутер>  test002 
Перевод? Test002? ... сервер домена (172.16.33.18) (171.70.10.78)
(171.100.20.78)
(172.16.33.18) (171.70.10.78) (171.10.20.78)
Перевод? Test002? ... сервер домена (172.16.33.18) [ОК]
Пробуем test002.rtr.abc.com (171.68.23.130) ... Открыть 

Такое поведение является ожидаемым и возникает, когда маршрутизатору необходимо создать запись протокола разрешения адресов (ARP) для DNS-сервера. По умолчанию маршрутизатор поддерживает запись ARP в течение четырех часов. В периоды низкой активности маршрутизатору необходимо заполнить запись ARP, а затем выполнить запрос DNS. Если запись ARP для DNS-сервера отсутствует в таблице ARP маршрутизатора, вы получите ошибку при отправке только одного DNS-запроса.Итак, отправляются два запроса: один для получения записи ARP, если это необходимо, а второй - для фактического выполнения DNS-запроса. Такое поведение характерно для приложений TCP / IP.

Как настроить маршрутизатор Cisco в качестве DNS-сервера? - GetLabsDone

Есть много способов настроить DNS-сервер. Если вы сетевой инженер и хотите создать частный DNS-сервер для небольшого офиса, вы можете предпочесть настроить маршрутизатор в качестве DNS-сервера, чем настраивать машину Linux или Windows для той же цели, верно?

В этой лабораторной работе мы собираемся настроить маршрутизаторы Cisco в качестве DNS-сервера.Эта конфигурация DNS также может быть полезна, если вы хотите запустить лабораторию или небольшой офис, требующий настройки DNS.

Цель.

Лаборатория, которую я настраиваю, выглядит так, как показано ниже. Если вы хотите продолжить, вы можете развернуть эту лабораторию под GNS3 или EVE-NG. Может быть, у вас топология, которая не обязательно такая, поэтому вы можете просто сфокусировать конфигурацию DNS-сервера.

После того, как вы настроили DNS-сервер на маршрутизаторе, мы проверим подключение к внутренним хостам с помощью записи A локального DNS-хоста, и аналогичным образом мы также проверим доступ к общедоступному DNS, этот общедоступный DNS-запрос снова будет перенаправлен на общедоступные DNS-серверы из наш внутренний роутер DNS.

В лабораторных условиях я настроил следующее.

• Настроил IP-адрес на каждом конечном узле, а также на шлюзах.
• Убедитесь, что все устройства подключены, и они могут отправлять эхо-запросы друг другу.

Как видно из DNS-сервера, я могу связаться со всеми IP-адресами в сети, и это хорошо.

 DNS1 # пинг 10.1.1.11
 Для отмены введите escape-последовательность.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.1.1.11, тайм-аут составляет 2 секунды:
 . !!!!
 Показатель успеха составляет 80 процентов (4/5), мин. / Сред. / Макс. Туда-обратно = 32/47/56 мс.
 DNS1 # пинг 10.1.1.22
 Для отмены введите escape-последовательность.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.1.1.22, тайм-аут составляет 2 секунды:
 . !!!!
 Коэффициент успеха составляет 80 процентов (4/5), мин. / Сред. / Макс. Туда-обратно = 36/54/68 мс.
 DNS1 # пинг 10.100.1.6
 Для отмены введите escape-последовательность.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.100.1.6, время ожидания составляет 2 секунды:
 . !!!!
 Показатель успеха составляет 80 процентов (4/5), мин. / Сред. / Макс. Туда-обратно = 32/46/52 мс.
 DNS1 # пинг 10.100.1.2
 Для отмены введите escape-последовательность.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.100.1.2, время ожидания составляет 2 секунды:
 .!!!!
 Коэффициент успеха составляет 80 процентов (4/5), мин. / Сред. / Макс. Туда-обратно = 44/49/52 мс.
 DNS1 # пинг 192.168.1.6
 Для отмены введите escape-последовательность.
 Отправка 5 100-байтовых эхо-сообщений ICMP на адрес 192.168.1.6, время ожидания составляет 2 секунды:
 . !!!!
 Показатель успеха составляет 80 процентов (4/5), мин. / Сред. / Макс. Туда-обратно = 40/49/52 мс.
 DNS1 # 

Все выглядит отлично, и наша сеть работает с полной доступностью. Теперь давайте настроим DNS на маршрутизаторах cisco.

Как настроить DNS на маршрутизаторе?

1. Включите службу DNS на маршрутизаторе.
2. Включить поиск DNS на маршрутизаторе.
3. Укажите доменное имя.
4. Настройте запись A внутреннего хоста.
5. Настройте внешние DNS-серверы.
6. Настройте сервер имен.
7. Окончательная конфигурация с DNS-серверов.
8. Укажите хосты на DNS-серверы.
9. Проверка DNS маршрутизатора.
10. Как очистить кеш DNS на маршрутизаторе?

1. Включите службу DNS на маршрутизаторе.

Чтобы включить службу DNS на маршрутизаторе, вы можете ввести команду ip dns server на терминале настройки.

 DNS1 # conf т
DNS1 (config) #ip dns server 

2. Включите поиск DNS на маршрутизаторе.

Когда вы попытаетесь пропинговать www.google.com по умолчанию, вы не получите никакого ответа.

Чтобы разрешение домена работало на маршрутизаторе cisco, необходимо включить поиск домена.

 DNS1 # conf t
Введите команды конфигурации, по одной в каждой строке. Закончите CNTL / Z.
DNS1 (config) #ip поиск домена
DNS1 (конфигурация) # выход
DNS1 # 

3. Укажите доменное имя.

Вы можете иметь в виду доменное имя, вам нужно будет указать здесь доменное имя.Поскольку это мой локальный DNS-сервер, я бы просто выбрал свой домен как getlabsdone.local

Чтобы указать имя домена, вы должны ввести команду ip domain name getlabsdone.local

 DNS1 (config) #ip доменное имя getlabsdone.local 

4. Настройте запись A внутреннего хоста.

Теперь мы собираемся настроить запись A внутреннего хоста на нашем DNS-сервере. Чтобы настроить запись хоста A, вы можете использовать команду IP host в терминале конфигурации. Я создал запись хоста A, как показано ниже, на данный момент я добавляю только шесть записей.Если вам нужно настроить больше записей, вы можете добавить их ниже, используя команду IP host.

Для следующих шести записей маршрутизатор будет авторитетным DNS-сервером.

 IP-хост dns1.getlabsdone.local 192.168.1.5
IP-хост dns2.getlabsdone.local 192.168.1.6
IP-хост web1.getlabsdone.local 10.100.1.2
ip хост ftp1.getlabsdone.local 10.100.1.6
IP-хост pc1.getlabsdone.local 10.1.1.11
ip host pc2.getlabsdone.local 10.1.1.22 

5. Настройте внешние DNS-серверы.

Мы собираемся использовать маршрутизатор Cisco в качестве внутренних DNS-серверов для внутренней сети, а также настроили запись A внутреннего хоста, чтобы внутренние пользователи могли запрашивать и получать ответ.
Что, если кто-то из ваших внутренних пользователей захочет выйти в Интернет?
По умолчанию наши DNS-серверы не имеют записи для записей внешнего хоста, поэтому нам необходимо настроить наши внутренние DNS-серверы для взаимодействия с внешними DNS-серверами, чтобы любые внешние DNS-запросы передавались на внешний DNS-сервер.

Например, если один пользователь пытается запросить www.google.com и поскольку это внешняя запись DNS, наш DNS-маршрутизатор перенаправит запрос на внешние DNS-серверы, которые мы настроили.И в следующий раз, когда пользователи попытаются запросить внешние записи, он не будет пересылать запрос, а внутренний DNS-сервер ответит из своего кеша. Далее мы увидим это в действии при проверке DNS маршрутизатора на шаге 8.

Чтобы настроить внешние DNS-серверы на нашем внутреннем маршрутизаторе cisco, вы можете ввести команду ниже. И я использую внешние серверы 8.8.8.8 и 4.2.2.2.

  ip name-server 8.8.8.8 4.2.2.2  

6. Настройте сервер имен.

Укажите запись NS, известную как запись сервера имен, как первичную и вторичную.

DNS1

  ip dns primary getlabsdone.local soa dns1.getlabsdone.local mailbox.getlabsdone.local  

DNS2

 
  ip dnsone Primary getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getalabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getalabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.getlabsdone.get local  
 7. Окончательная настройка с DNS-серверов. 
 DNS1 
  IP DNS сервер
IP-поиск домена
ip доменное имя getlabsdone.местный
ip-сервер имен 8.8.8.8 4.2.2.2
ip dns primary getlabsdone.local soa dns1.getlabsdone.local mailbox.getlabsdone.local
ip host getlabsdone.local ns dns1.getlabsdone.local
ip host getlabsdone.local ns dns2.getlabsdone.local
IP-хост dns1.getlabsdone.local 192.168.1.5
ip хост dns2.getlabsdone.local 192.168.1.6
IP-хост web1.getlabsdone.local 10.100.1.2
ip хост ftp1.getlabsdone.local 10.100.1.6
IP-хост pc1.getlabsdone.local 10.1.1.11
ip host pc2.getlabsdone.local 10.1.1.22  
 DNS2 
  ip dns server
IP-поиск домена
ip доменное имя getlabsdone.местный
ip-сервер имен 8.8.8.8 4.2.2.2
ip dns primary getlabsdone.local soa dns2.getlabsdone.local mailbox.getlabsdone.local
ip host getlabsdone.local ns dns2.getlabsdone.local
ip host getlabsdone.local ns dns1.getlabsdone.local
IP-хост dns1.getlabsdone.local 192.168.1.5
IP-хост dns2.getlabsdone.local 192.168.1.6
IP-хост web1.getlabsdone.local 10.100.1.2
ip хост ftp1.getlabsdone.local 10.100.1.6
IP-хост pc1.getlabsdone.local 10.1.1.11
ip хост pc2.getlabsdone.local 10.1.1.22  
 8.Направьте хосты на DNS-серверы. 
  Теперь вы успешно настроили DNS-серверы,  теперь вам нужно будет указать все хост-машины в вашей внутренней сети, чтобы они разговаривали с первичным, а вторичные DNS-серверы также включают поиск хоста. Введите следующие команды на всех конечных хостах.
 Обычно в производственной сети DNS-серверы настраиваются автоматически с использованием DHCP. Я также рассказал, как настроить маршрутизатор cisco в качестве DHCP-сервера.Поскольку я построил эту сеть для лабораторных целей, мне нужно указать DNS-серверы вручную.
 Сначала позвольте мне настроить DNS-сервер PC2, я использую клиент Windows 10 как pc2.
 Щелкните меню  Start , введите  ncpa.cpl  и нажмите  Enter.  В качестве альтернативы ,  вы можете щелкнуть  start >  Run > Введите  CMD >, введите  ncpa.cpl  и нажмите  введите .
 Щелкните правой кнопкой мыши адаптер Ethernet и выберите «Свойства».
 Выберите Интернет-протокол версии 4 (TCP / IPv4) и щелкните Свойства.
 Наряду с IP-адресами вы можете настроить первичный и вторичный IP-адреса и нажать «Дополнительно».
 Щелкните вкладку DNS и в поле DNS-суффикс для этого подключения введите доменное имя нашего внутреннего сервера. В моем сценарии это getlabsdone.local, и я нажимаю ОК.
 Если вы хотите указать другим маршрутизаторам cisco для взаимодействия с DNS-серверами, вы можете ввести команду ниже.
  IP-сервер имен 192.168.1.5 192.168.1.6
IP-поиск домена
ip доменное имя getlabsdone.local  
 9. Проверка DNS маршрутизатора 
  Как мы проверяем конфигурацию DNS? 
  Прежде чем мы продолжим тест, позвольте мне продолжить и выключить интерфейс на DNS server2, так только DNS1 будет отвечать на запросы DNS. НЕ ДЕЛАЙТЕ ЭТОГО В ПРОИЗВОДСТВЕ, ТАКЖЕ ВАШ DNS-МАРШРУТИЗАТОР БУДЕТ ПЕРЕНОСИТЬ ДРУГОЙ ТРАФИК, ПОСКОЛЬКУ ЭТО ЛАБОРАТОРИЯ, ЭТО ДОЛЖНО БЫТЬ В порядке.
 Вы можете проверить конфигурацию DNS, выполнив эхо-запрос имени хоста с компьютера конечного пользователя или используя nslookup. 
 Итак, давайте перейдем к нашим хостам Windows, то есть к ПК2, и попробуем проверить связь с нашими внутренними хостами. 
 Как видите, мы можем пинговать внутренние хосты.
 Как насчет нашего шлюза-роутера? 
 Я уже указал своему маршрутизатору разговаривать с DNS-серверами  на шаге 7 , позвольте мне попытаться проверить связь с внутренними хостами. 
 Как вы можете видеть ниже, я также могу пинговать внутренние хосты с маршрутизаторов.
 Как насчет общедоступных DNS-запросов? 
 Прежде чем мы начнем пинговать внешние записи DNS, давайте взглянем на записи нашего хоста, набрав команду show hosts. Мы только видим,  внутренние записи хоста и его флаг отображается как постоянный. 
 Теперь давайте перейдем к проверке связи с некоторыми внешними DNS-именами.
 Хорошо, мы получили ответ на запросы DNS для внешних имен DNS, так как же нам проверить, кто предоставил разрешение DNS для внутренних пользователей? 
 Чтобы убедиться, что вы можете вернуться к DNS-серверу на нашем маршрутизаторе, введите команду, которую мы выполнили ранее:  show hosts.
 На этот раз вместо того, чтобы просто показывать записи наших собственных локальных DNS-хостов, вы также можете видеть внешние записи DNS.
  Если вы посмотрите на флаги для внешних записей, вы увидите, что они временные, что означает, что внешние записи кэшируются. 
 10. Как очистить кеш DNS на маршрутизаторе? 
 Используя команду show hosts, мы можем увидеть DNS, кэшированный на нашем маршрутизаторе, и то, как долго этот DNS-кеш будет храниться на маршрутизаторе, зависит от TTL, установленного на внешних DNS-серверах.Я снова взглянул на кеш DNS на моем маршрутизаторе, и на этот раз присутствуют записи для Yahoo. другие записи удаляются автоматически.
 Перед очисткой кеша DNS на маршрутизаторе Cisco введите show hosts, чтобы просмотреть записи DNS. Как видите, у нас есть только одна запись для yahoo.com.
 Очистить определенный кеш DNS на маршрутизаторе. 
 Поскольку это лаборатория, у меня остался только один DNS-кеш, однако в производственной среде у вас будет много DNS-записей. Итак, чтобы очистить определенные записи DNS, в нашем случае yahoo.com. Вы можете ввести команду clear host all yahoo.com
 Я удалил их на своем DNS-сервере, и у меня больше нет записей для yahoo.com.
 Очистите весь кэш DNS на маршрутизаторе cisco. 
 Возможно, у вас уже есть DNS-кеш на вашем DNS-сервере, в противном случае вы можете начать пинговать как можно больше внешних веб-сайтов и использовать приведенную ниже единственную команду для очистки всего DNS-кеша. 
   очистить хост все *  
 Как вы можете видеть ниже, у меня есть DNS-кеш на моем DNS-маршрутизаторе.
 После очистки записей у вас больше нет записей.
 Почему я не могу видеть кеш DNS после очистки кеша на моем маршрутизаторе? 
 Как и кеш DNS на сервере DNS, на вашем компьютере конечного пользователя также включен кеш DNS. Таким образом, после того, как вы очистили кеш DNS на своем маршрутизаторе и когда вы попытаетесь выполнить эхо-запрос того же IP-адреса, например, с вашего хоста Windows 10, вы можете не увидеть кеш на DNS-маршрутизаторе. Это связано с тем, что хост Windows кэшировал запрос DNS, поэтому ему не нужно отправлять запрос на DNS-сервер.
 Чтобы просмотреть кеш DNS на хосте Windows, введите команду ipconfig / dnsdisplay
 Чтобы очистить кеш DNS в Windows 10.
 Откройте CMD с правами администратора и введите команду ipconfig / flushdns.
 Теперь вы можете включить интерфейс на интерфейсе маршрутизатора DNS2, чтобы у вас были первичный и вторичный серверы.
 Заключение. 
 Настройка службы DNS на маршрутизаторе Cisco - простой способ включения DNS.Однако основная функция маршрутизатора заключается в маршрутизации трафика, и использование маршрутизатора в качестве DNS не рекомендуется. Этот метод отлично подходит для лаборатории, сетей POC и небольших сетей. В большой сетевой среде рекомендуется использовать выделенные DNS-серверы для работы DNS.
 сообщить об этом объявлении
 DNS на маршрутизаторах Cisco - FlackBox 
 В этом учебном пособии по Cisco CCNA вы узнаете о командах для настройки маршрутизатора в качестве DNS-клиента.Причина, по которой вы это сделаете, заключается в том, что вы хотите, чтобы сам маршрутизатор мог разрешать полное доменное имя. Прокрутите вниз до видео, а также текстового руководства.
 DNS на маршрутизаторах Cisco Видеоурок 
 Например, вы, возможно, захотите проверить связь с LinuxA с маршрутизатора, тогда вам нужно будет установить его в качестве DNS-клиента. Вам не нужно настраивать маршрутизатор в качестве DNS-клиента, чтобы трафик DNS проходил через него. Это только в том случае, если вам нужен сам маршрутизатор, чтобы иметь возможность преобразовывать полные доменные имена в имена хостов.
 DNS-команды маршрутизатора 
 Часто, когда мы работаем над маршрутизатором, мы всегда будем работать с IP-адресами. Если вы действительно хотите, чтобы он мог разрешать имена хостов, введите следующие команды:
 ip domain-lookup: эта команда позволяет ему искать DNS-сервер
 ip-сервер имен < IP-адрес DNS-сервера >
 ip доменное имя < первичное доменное имя >
 ip domain-list < дополнительных суффиксов >: эта команда используется для поиска дополнительных суффиксов DNS
 Если вы хотите, чтобы маршрутизатор был вашим DNS-сервером, вы должны ввести те же команды в конфигурации DNS-клиента, а также следующие команды:
 ip dns server: эта команда настраивает его как DNS-сервер.
 ip host < имя хоста > < IP-адрес хоста >: эта команда вводит записи адресов для всего, что вы хотите разрешить.
 Теперь вы обычно не хотите, чтобы маршрутизатор Cisco был DNS-сервером. Обычно для этого вы используете внешний сервер Windows, Unix или Linux.
 В нашем примере ниже вы можете видеть, что у меня три маршрутизатора: R1, R2 и R3. R1 получил IP-адрес 10.10.10.1. R2 - 10.10.10.2, а также интерфейс 10.10.20.2. R3 находится на 10.10.20.1.
 Я собираюсь настроить R3 как DNS-сервер. Я также собираюсь настроить записи для всех трех маршрутизаторов, чтобы он мог их разрешить. Затем мы настроим R1 как DNS-клиент.
 Давайте сначала настроим DNS-сервер, то есть R3. Я сделаю «краткое описание интерфейса IP», чтобы проверить IP-адреса прямо там.10.10.20.1 будет нашим DNS-сервером. В режиме глобальной конфигурации я введу первую команду, ip domain-lookup, чтобы разрешить ему использовать DNS.
 Далее следует команда ip name-server для настройки расположения DNS-сервера. Он будет самим собой, который находится на 10.10.20.1. Затем я настрою доменное имя с помощью команды ip domain-name. В этом примере я буду использовать flackbox.lab. Затем мы введем команду, чтобы сделать это DNS-сервером, ip dns server.Наши команды будут:
 IP-поиск домена
 ip name-server 10.10.20.1
 ip доменное имя flackbox.lab
 ip DNS сервер
 Итак, это мои основные команды DNS. Затем мне нужно ввести адреса хоста, который я хочу разрешить. Первый - это R1, который находится в 10.10.10.1, затем R2 в 10.10.10.2 и R3 на 10.10.20.1. Команда для этого:
 IP-хост R1 10.10.10.1
 IP-хост R2 10.10.10.2
 ip хост R3 10.10.20.1
 Я также введу их как полные доменные имена. Команды будут такими:
 IP-хост R1.flackbox.lab 10.10.10.1
 IP-хост R2.flackbox.lab 10.10.10.2
 IP-хост R3.flackbox.lab 10.10.20.1
 Это все, что мне нужно для моего DNS-сервера. Теперь давайте настроим R1 как DNS-клиент. Я перейду в режим глобальной конфигурации R1 и введу команду ip domain-lookup, чтобы разрешить ему использовать DNS-сервер.Затем я введу команду ip name-server, чтобы указать, где находится DNS-сервер. Это на R3, то есть на 10.10.20.1. Наконец, в качестве DNS-суффикса я скажу ip domain-list flackbox.lab.
 IP-поиск домена
 ip имён-сервер
 ip список доменов flackbox.lab
 Теперь я воспользуюсь командой end, чтобы вернуться к приглашению enable, и посмотрим, смогу ли я разрешить имена хостов сейчас на R1. Итак, я попробую пинговать R3 по его имени хоста, пинговать R3 и посмотреть, как он разрешает его на сервере домена на 10.10.20.1.
 Затем он решил это, и процент успеха составил пять из пяти. Все выглядит хорошо. Давайте также попробуем пинговать R2, пинговать R2. Таким образом, это также будет разрешено DNS-сервером в 10.10.20.1, и он разрешил это до 10.10.10.2. Я тоже смог пропинговать это.
 DNS в примере конфигурации маршрутизаторов Cisco 
 Этот пример конфигурации взят из моего бесплатного «Руководства по лаборатории Cisco CCNA», которое включает в себя более 350 страниц лабораторных упражнений и полные инструкции по установке бесплатной лаборатории на вашем ноутбуке.
  Щелкните здесь, чтобы загрузить бесплатное руководство по лабораторной работе Cisco CCNA. 
   Обратите внимание, что маршрутизаторы не могут быть DNS-серверами в Packet Tracer (он не поддерживает команду «ip dns server»), поэтому мы используем серверное устройство Packet Tracer в качестве DNS-сервера.  
 Хост с IP-адресом 10.10.10.10 настроен как DNS-сервер и может разрешать DNS-запросы для «R1», «R2» и «R3».
 Доменное имя не используется.
 Настройте R1, R2 и R3 на использование 10.10.10.10 в качестве DNS-сервера. Вам не нужно настраивать доменное имя или список доменов.
 R1 (config) #ip domain-lookup
 R1 (config) #ip name-server 10.10.10.10
 R2 (конфигурация) #ip domain-lookup
 R2 (config) #ip name-server 10.10.10.10
 R3 (конфигурация) #ip domain-lookup
 R3 (config) #ip name-server 10.10.10.10
 2. Убедитесь, что вы можете выполнить эхо-запрос R2 и R3 от R1, используя их имена хостов «R2» и «R3» (DNS-серверу может потребоваться некоторое время для разрешения DNS-запроса).
 R1 # пинг R2
 Перевод "R2" ... сервер домена (10.10.10.10)
 Введите escape-последовательность для отмены.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.10.10.2, тайм-аут составляет 2 секунды:
 !!!!!
 Уровень успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда и обратно = 0/0/1 мс
 R1 # пинг R3
 Перевод "R3"...доменный сервер (10.10.10.10)
 Введите escape-последовательность для отмены.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.10.20.1, тайм-аут составляет 2 секунды:
 !!!!!
 Уровень успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда и обратно = 0/0/1 мс
 3. Убедитесь, что вы можете проверить связь с маршрутизаторами R1 и R2 с маршрутизатора R3, используя их имена хостов «R1» и «R2».
 R3 # пинг R1
 Перевод "R1" ... сервер домена (10.10.10.10)
 Введите escape-последовательность для отмены.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.10.10.1, тайм-аут составляет 2 секунды:
 !!!!!
 Коэффициент успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда-обратно = 0/0/2 мс
 R3 # пинг R2
 Перевод "R2" ... сервер домена (10.10.10.10)
 Введите escape-последовательность для отмены.
 Отправка 5 100-байтовых эхо-сообщений ICMP на 10.10.10.2, тайм-аут составляет 2 секунды:
 !!!!!
 Уровень успеха составляет 100 процентов (5/5), мин. / Сред. / Макс. Туда и обратно = 0/0/2 мс
 Дополнительные ресурсы 
 Настройка DNS на маршрутизаторах Cisco: https: // www.cisco.com/c/en/us/support/docs/ip/domain-name-system-dns/24182-reversedns.html
 Глава: Настройка DNS: https://www.cisco.com/c/en/us/td/docs/ios-xml/ios/ipaddr_dns/configuration/15-mt/dns-15-mt-book/dns- config-dns.html
 Настройте DNS на устройстве Cisco: https://geek-university.com/ccna/configure-dns-on-a-cisco-device/
  Хотите попрактиковаться в технологиях Cisco CCNA на своем ноутбуке? Загрузите мое полное 350-страничное руководство по лаборатории Cisco CCNA бесплатно.
  Щелкните здесь, чтобы получить мой учебный курс Cisco CCNA Gold Bootcamp, курс CCNA с наивысшим рейтингом в Интернете с рейтингом 4,8 звезды из более чем 20 000 общедоступных обзоров. 
 Либби Теофило 
 Текст Либби Теофило, технический писатель на www.flackbox.com
 Выполняя миссию распространения информации о сети посредством письма, Либби постоянно погружается в безжалостный процесс приобретения и распространения знаний. Если вы не увлечены технологиями, вы могли бы увидеть ее с книгой в одной руке и кофе в другой.
 Как настроить службу DNS Cloudflare 1.1.1.1 в Windows 10 или на вашем маршрутизаторе 
 Каждый бит вашего веб-трафика проходит через DNS - службу доменных имен - обычно управляемую вашим интернет-провайдером. Ряд компаний предлагают альтернативы, позволяющие направлять трафик более быстрыми или безопасными способами, а гигант веб-инфраструктуры Cloudflare развернул свой собственный DNS для потребителей: 1.1.1.1. Cloudflare обещает, что его новый DNS не только быстрее, чем у конкурентов, но также более безопасен и приватен.
 Что такое Cloudflare? 
 Cloudflare - это компания, занимающаяся веб-инфраструктурой, предлагающая сеть доставки контента (CDN), защиту от распределенного отказа в обслуживании (DDoS), авторитетные службы DNS, а теперь и службу распознавания DNS для потребителей. Его сеть обслуживает более 6 миллионов веб-сайтов, в том числе таких крупных компаний, как Uber, OkCupid и Mobile Nations. Среди всех своих сервисов Cloudflare имеет огромную инфраструктуру, разбросанную по всему миру - чем ближе его серверы CDN к вашему компьютеру, тем быстрее он может предоставлять вам контент.Огромный размер Cloudflare CDN также означает, что он может служить системой DNS на уровне потребителя.
 VPN-предложения: пожизненная лицензия за 16 долларов, ежемесячные планы за 1 доллар и более
 Что такое DNS и что делает сервис Cloudflare уникальным? 
 DNS - это, по сути, телефонная книга Интернета. Каждый веб-сайт расположен по IP-адресу - строке цифр, обозначающей точное местоположение сервера в Интернете. Поскольку запоминание множества IP-адресов, таких как 104.16.213.223, было бы проблемой, вместо этого у нас есть доменные имена, такие как WindowsCentral.com, который хранится в базе данных DNS вместе с IP-адресом. Вы вводите WindowsCentral.com в свой браузер, ваш компьютер отправляет его через сеть в DNS, который затем возвращает страницу, расположенную по адресу 104.16.213.223.
 У вашего интернет-провайдера есть собственный DNS-преобразователь, что позволяет легко подключить услугу и выйти в Интернет. Но это не всегда самые быстрые и безопасные сервисы, поэтому популярность сторонних сервисов растет. На протяжении многих лет мы видели множество компаний, предлагающих услуги быстрого DNS, включая Cisco OpenDNS и Google Public DNS.Хотя эти сервисы известны своей быстротой и надежностью, ожидается, что Cloudflare 1.1.1.1 будет еще быстрее и безопаснее.
 Изображение предоставлено: Cloudflare
 Согласно Cloudflare, средняя задержка 1.1.1.1 составляет около 14 мс, что делает его самым быстрым DNS-преобразователем во всем мире (средняя задержка Google Public DNS составляет 34 мс). Помимо скорости, Cloudflare также рекламирует большую конфиденциальность, обещая, что записи пользователей никогда не будут храниться на дисках, а журналы будут удаляться каждые 24 часа.
 В этом руководстве по Windows 10 мы расскажем, как настроить маршрутизатор или компьютер для использования нового сверхбыстрого и безопасного 1.1.1.1 DNS-преобразователь от Cloudflare.
 IP-адреса бесплатного DNS-резолвера Cloudflare 
 Это IP-адреса для настройки службы DNS Cloudflare на компьютере или маршрутизаторе.
 IP версия 4 
 IP версия 6 
  2606: 4700: 4700 :: 1111 
  2606: 4700: 4700 :: 1001 
 Как настроить службу Cloudflare DNS на маршрутизаторе 
 Лучший способ изменить текущие настройки DNS, чтобы начать использовать Cloudflare 1.1.1.1 - это перенастроить ваш роутер. Такой подход позволяет автоматически настраивать каждое устройство в доме (например, настольный компьютер, ноутбук, планшет, телефон, игровую консоль и смарт-телевизор), а не настраивать каждое устройство по отдельности.
 Чтобы настроить маршрутизатор на использование DNS-адресов Cloudflare, выполните следующие действия:
  Важно:  Инструкции по настройке могут отличаться на вашем маршрутизаторе, прежде чем продолжить, обязательно посетите веб-сайт поддержки производителя для получения более подробной информации.
 Откройте свой веб-браузер.
 Введите IP-адрес вашего маршрутизатора и нажмите  Введите .
  Быстрый совет:  Эту информацию можно узнать, нажав клавишу  Windows + сочетание клавиш R , набрав  cmd , нажав  OK , а в командной строке запустите команду  ipconfig . IP-адрес маршрутизатора будет тот, который указан в поле  Default Gateway .
 Войдите в систему, используя имя пользователя и пароль вашего маршрутизатора, как требуется.(Обычно вы найдете эту информацию на наклейке на маршрутизаторе.)
 Откройте страницу настроек DNS-сервера. Посетите веб-сайт поддержки производителя вашего маршрутизатора, чтобы найти эти настройки. Однако в большинстве случаев эти настройки можно найти в разделе дополнительных настроек. Вот место, где можно перейти к настройкам DNS в некоторых из самых популярных брендов домашних маршрутизаторов:
 Linksys:  Настройка >  Базовая настройка .
 ASUS:  WAN >  Подключение к Интернету .
 Google Wifi:  Настройки >  Сеть и общие >  Расширенная сеть >  DNS .
 Netgear:  Интернет .
 D-Link:  Настройка подключения к Интернету вручную .
 В разделе настроек DNS используйте эти IPv4-адреса:
 Сохраните ваши настройки.
 Перезагрузите браузер.
 После того, как вы выполнили все шаги, перезагрузите компьютер, чтобы начать использовать новые настройки.
 Кроме того, вы можете открыть командную строку и запустить эти две команды:
  ipconfig / flushdns 
  ipconfig / обновить 
 Эти команды очистят кеш DNS Resolver на вашем устройстве и запросят обновление настроек IPv4.
 Стоит отметить, что вам не нужно применять адреса IP версии 6 на вашем маршрутизаторе, если ваша сеть уже использует IP версии 4. Однако, если вам необходимо использовать адреса IPv6, вы должны ввести их в IPv6. Страница настройки DNS на вашем роутере.
  2606: 4700: 4700 :: 1111 
  2606: 4700: 4700 :: 1001 
 Как настроить службу Cloudflare DNS в Windows 10 
 В качестве альтернативы, если настройка домашнего маршрутизатора является немного сложной задачей или вы хотите использовать настройки Cloudflare DNS в каждой сети, к которой вы подключаетесь, включая общедоступные сети (например, кафе и аэропорт), на своем ноутбуке или планшете вы можете настроить настройки DNS в Windows 10 вместо настройки маршрутизатора.
 Чтобы настроить параметры DNS Cloudflare в Windows 10, выполните следующие действия:
  Важно:  Не рекомендуется использовать эти инструкции, если вы используете компьютер на работе, поскольку изменение этих параметров может вызвать проблемы с подключением и другие проблемы. Если вы хотите изменить эти настройки на своем рабочем компьютере, всегда сначала консультируйтесь со своим ИТ-администратором.
 Открыть  Старт .
 Найдите  Панель управления  и щелкните верхний результат, чтобы открыть интерфейс.
 Щелкните  Сеть и Интернет .
 Щелкните  Центр управления сетями и общим доступом .
 Нажмите  Изменить настройки адаптера .
 Щелкните правой кнопкой мыши адаптер Wi-Fi или Ethernet, который вы используете для подключения к Интернету, и выберите параметр  Properties .
 Выберите опцию  Internet Protocol Version 4 (TCP / IPv4) .
 Нажмите кнопку «Свойства » .
 Выберите вариант  Использовать следующий адрес DNS-сервера .
 В поле «Предпочитаемый DNS-сервер» введите этот IPv4-адрес:
 В поле «Альтернативный DNS-сервер» введите этот IPv4-адрес:
 Щелкните  ОК .
 (Необязательно) Если в свойствах сетевого адаптера включен стек  Internet Protocol Version 6 (TCP / IPv6) , выберите эту опцию.
 Нажмите кнопку «Свойства » .
 Выберите вариант  Использовать следующий адрес DNS-сервера .
 В поле «Предпочитаемый DNS-сервер» введите этот IPv6-адрес:
 В поле «Альтернативный DNS-сервер» введите этот IPv6-адрес:
 Щелкните  ОК .
 Щелкните  Закрыть .
 После выполнения этих шагов ваше устройство свяжется с серверами Cloudflare для разрешения доменных имен (например, Google.com или WindowsCentral.com).
 Упомянутые выше действия относятся к Windows 10, но инструкции также работают с Windows 8.1 и Windows 7.
 Как проверить, используете ли вы настройки DNS Cloudflare 
 Если вы хотите убедиться, что действительно используете настройки Cloudflare DNS, вы можете использовать инструмент  nslookup , чтобы быстро узнать эту информацию:
 Открыть  Старт .
 Найдите  cmd , щелкните верхний результат, чтобы открыть командную строку  .
 Введите следующую команду и нажмите  Введите :
 Вывод команды должен включать следующий результат:
  Сервер по умолчанию:  1dot1dot1dot1.cloudflare-dns.com
  Адрес:  1.1.1.1
 Если вы используете адреса IPv6, то результат должен выглядеть следующим образом:
  Сервер по умолчанию:  1dot1dot1dot1.cloudflare-dns.com
  Адрес:  2606: 4700: 4700 :: 1111
 Если вы настраиваете маршрутизатор вместо компьютера, инструмент  nslookup  покажет IP-адрес вашего маршрутизатора.Это ожидаемый результат, поскольку именно ваш маршрутизатор выполняет запросы DNS от имени всех устройств, подключенных к сети.
 В этом случае вы можете убедиться, что настройки Cloudflare DNS настроены правильно, с помощью сетевых инструментов вашего маршрутизатора (если применимо) и с помощью метода  nslookup  для проверки настроек.
  Вы переходите на службу Cloudflare DNS?  Расскажите в комментариях.
 Дополнительные ресурсы по Windows 10 
 Чтобы получить дополнительные полезные статьи, статьи и ответы на распространенные вопросы о Windows 10, посетите следующие ресурсы:
  Новая сборка 
 В последней предварительной версии Windows 11 ваш телефон обновлен. 
 Сегодня среда, а это значит, что пришло время для еще одной предварительной сборки Windows 11 для инсайдеров на Dev Channel, чтобы они могли опробовать ее.Сегодняшняя сборка - 22504 и включает в себя несколько заметных новых изменений и улучшений, в том числе новые персонализированные смайлы на панели смайликов, новое приложение Media Player и обновленное приложение Your Phone.
 Как изменить DNS-серверы на беспроводном маршрутизаторе и маршрутизаторе с модемом DSL (новый интерфейс)? 
  Данная статья применима к:   
 Лучник VR900, Лучник C1200, Лучник C5400, Лучник A2600, Лучник AX55, Лучник C4, Лучник C5200, Лучник C5, Лучник AX10, Лучник AX51, Лучник C50 V3.0, Лучник VR2800, Лучник C80, Лучник C8, Лучник C3150, Лучник C9, Лучник AX50, Лучник C20 V4, Лучник C6, Лучник C7, Лучник VR900v v1, Лучник AX90, Лучник AX6000, Лучник C5400X, Лучник C24, Лучник A64, Лучник C2 V1, Лучник C60, Лучник VR900 v1, Лучник AX10 / A, Лучник C2600, Лучник C21, Лучник C2 V3, Лучник A10 Pro, Лучник AX1800, Лучник VR200, Лучник VR400, Лучник VR600, Лучник C59, Лучник C58, Лучник C3200, Лучник C900, Лучник A2, Лучник AX75, Лучник AX4400, Лучник C3000, Лучник AX73, Лучник A10, Лучник VR2100, Лучник A54, Лучник C50, Лучник VR2800v, ​​Лучник C1900, Лучник VR600v, Лучник C54, Лучник A2300, Лучник A2600 Pro, Лучник C5 v4.0, Лучник A6, Лучник A7, Лучник A5, Лучник A8, Лучник A9, Лучник C5 Pro, Лучник C2 (ЕС), Лучник AX68, Лучник C2300, Лучник VR900v, Лучник C4000, Лучник C2700, Лучник AX1500, Лучник AX60, Лучник AX11000 , Лучник AX3200, Лучник AX3000
 Это руководство покажет вам, как изменить DNS-адрес в беспроводном маршрутизаторе TP-Link с помощью нашего новейшего пользовательского интерфейса.
  Для беспроводного маршрутизатора (синий графический интерфейс) 
  Шаг 1: с помощью любого веб-браузера, такого как IE, Firefox или Google Chrome, войдите в маршрутизатор.
 -или-
  Шаг 2: Войдите в маршрутизатор. Имя пользователя и пароль по умолчанию - «admin». 
  Шаг 3: Щелкните «Дополнительно», затем «Сеть», затем «Интернет». 
  Шаг 4: Щелкните раскрывающийся список для «Дополнительно», затем щелкните переключатель «Использовать следующий адрес DNS». Введите свои DNS-адреса и нажмите «Сохранить». 
  Шаг 5: Нажмите «Перезагрузить» в правом верхнем углу, затем во всплывающем окне нажмите «Да».
  Для DSL-модема-роутера (например, Archer VR600) :
  Шаг 1: Войдите на веб-страницу после FAQ : Как войти в веб-интерфейс модема-маршрутизатора AC VDSL / ADSL (новый логотип)?
  Шаг 2: Перейдите в Advanced >> Network >> LAN Settings, нажмите Modify, затем вы можете изменить DNS на тот, который вам нужен, и перезагрузить модем-маршрутизатор. 
  Чтобы узнать больше о каждой функции и конфигурации, перейдите в центр загрузок   , чтобы загрузить руководство для вашего продукта. 
 Как изменить настройки DNS на вашем маршрутизаторе 
 Это означает, что маршрутизатор был взломан, а настройки DNS были изменены для предоставления взломанного содержимого кибервору.  Это довольно серьезная ситуация . Когда хакеры используют уязвимости маршрутизатора, получают к нему доступ и изменяют настройки DNS-серверов, весь ваш интернет-трафик может быть перенаправлен на мошеннические серверы. Это называется атакой  человек посередине .
 DNS или система доменных имен - это «телефонная книга» Интернета, а IP-адрес - это то, что указано в книге. DNS дает имена компьютерам, службам или любым ресурсам, подключенным к Интернету или частной сети. Он переводит легко запоминающиеся доменные имена, например, www.example.com, в уникальные числовые IP-адреса, необходимые для поиска службы по всему миру.
 Что произойдет, если ваш роутер взломан? 
 Вместо подключения к чистому сайту или сервису, когда ваш маршрутизатор взломан, вы посетите мошеннический и взломанный.Совершенно очевидно, что ваша конфиденциальность будет нарушена, а ваша банковская информация может быть перехвачена - упомянутым выше посредником. Даже обычно безопасный SSL, протокол HTTPS, который мы все должны искать для обозначения защищенного сайта, не гарантирует, что вы защищены. Вместо этого вы будете проксированы через вредоносные серверы, а зашифрованное соединение прервется посередине. На этой иллюстрации показано, что происходит.
 Источник изображения: https://www.cert.pl
 Это также может произойти, если на вашем маршрутизаторе установлен пароль по умолчанию / слабый / заводской.Так что худший сценарий взлома - не такая уж редкость. Смотрите последние новости о взломе веб-камер из-за того, что владелец использует пароли по умолчанию. Винсент Стеклер, генеральный директор Avast, сказал VentureBeat, что потребители печально известны тем, что не обновляют пароли по умолчанию, как я говорю здесь.  По словам Штеклера, около 63 процентов беспроводных маршрутизаторов работают с паролями по умолчанию .
 Проблема заключается не только в одном пользователе или одном устройстве. Вредоносные эффекты могут распространяться на всех пользователей в локальной сети, независимо от используемой операционной системы.
 Как защититься от этой чумы? 
 Сначала просканируйте домашнюю сеть с помощью Avast Home Network Security, чтобы убедиться, что ваше устройство не взломано. Если Avast предупреждает вас, уже слишком поздно. Вы уже были скомпрометированы. Вам нужно вручную проверить DNS-серверы в конфигурации роутера.
 По умолчанию ваш маршрутизатор использует DNS-серверы, автоматически полученные от вашего интернет-провайдера. Все устройства в вашей сети - ПК, смартфоны, планшеты, игровые консоли и все остальное, подключенное к сети, - получают свой DNS-сервер от маршрутизатора.Вы можете изменить DNS-сервер на своем маршрутизаторе, тем самым заменив любое другое устройство в вашей сети.
 В Интернете есть несколько хороших статей об изменении DNS. Вот один с сайта howtogeek.com.
 Также нужно обратить внимание на адресную строку браузера. Индикатор HTTPS должен быть  все время . Если это приходит и уходит, возможно, вы уже были скомпрометированы. В этих случаях или в случае любого другого странного симптома, который может возникнуть у вас: немедленно отключите подключение к Интернету и измените имя пользователя и пароль маршрутизатора на уникальные (см. Инструкции в руководстве к маршрутизатору).
 Но будьте осторожны, ни того, ни другого будет недостаточно, потому что, если маршрутизатор уязвим, злоумышленнику не потребуется времени, чтобы изменить настройки обратно. Необходимо будет обновить прошивку роутера или даже полностью изменить ее, как описано в предыдущей статье.
 .
Leave a comment Cancel reply