הדגמת שימוש ב - nslookup כדי לעקוף חסימה

בלי כתוביותעם כתוביות

מילון מושגים:

nslookup - פקודה לבדיקת רשומות DNS, שמאפשרת לברר לאיזו כתובת IP מתורגם שם מתחם.

שרת DNS - שרת שמתרגם שמות מתחם קריאים, כמו example.com, לכתובות IP שהמחשבים משתמשים בהן.

שרת - מחשב או תוכנה שמספקים שירות למחשבים אחרים (לקוחות) ברשת, למשל אחסון קבצים, אתר אינטרנט או מסד נתונים, ומגיבים לבקשות שלהם.

כתובת IP - מספר שמזהה באופן ייחודי מכשיר ברשת מבוססת פרוטוקול IP, ומאפשר לשלוח אליו ולקבל ממנו מידע.

ראוטר - התקן רשת שמעביר חבילות מידע בין רשתות שונות ובוחר את הנתיב שבו יגיעו ליעדן.

TCP/IP - אוסף הפרוטוקולים שעליו בנוי האינטרנט, המגדיר כיצד נתונים נארזים, מנותבים ומועברים בין מכשירים.

TCP - פרוטוקול תקשורת אמין שמוודא שכל חבילות המידע מגיעות ליעד בשלמות ובסדר הנכון.

הדגמת שימוש ב - nslookup כדי לעקוף חסימה

כשאתר נפתח לאט או לא נפתח בכלל, לפעמים הבעיה נמצאת בפתרון השם ולא באתר עצמו. השיעור מראה איך בודקים בעזרת nslookup איזה שרת DNS עונה, ואיך מקבלים תשובה משרת אחר.

איך זה עובד

1. תפקיד שרת ה-DNS: הוא ממיר שמות של אתרים לכתובות IP. במחשב בשיעור השירות מגיע מהראוטר הביתי, והראוטר מקבל אותו מספקית האינטרנט.

2. שאילתה ישירה: nslookup שולח שאילתה לשרת DNS מסוים ומציג את התשובה, למשל לשם facebook.com.

3. הסיבה לחסימה לפי המרצה: ספקיות האינטרנט בארץ קיבלו הוראה להסיר רשומות DNS של כמה אתרי צפייה ישירה, ולכן השרת של הספקית לא מחזיר להם כתובת.

4. שרת אחר: כשמציינים ל-nslookup שרת DNS ציבורי אחר, השאילתה נענית ממנו, והאתר שנחסם בשרת הספקית נפתר.

5. שינוי ברשת: בהגדרות TCP/IP גרסה 4 של כרטיס הרשת מחליפים את שרת ה-DNS המועדף לשרת הציבורי, ואז הפינג והגלישה עובדים.

שימו לב

1. אבחון: לפי המרצה, מה שנראה כתקלה DNS הוא לא באמת תקלה בחיבור, אלא תשובה שונה משרת השמות.

2. בדיקה: אפשר להשוות תשובות של שני שרתים לאותו שם כדי לראות את ההבדל.

אחרי השיעור אפשר לבדוק בעצמכם איזה שרת DNS עונה במחשב, ולשאול אותו ואת שרת אחר על אותו שם.

השיעור הבא בקורס: הסבר על DNS Zone + אינטגרציה עם AD

פרקי ההרצאה: הדגמת שימוש ב - nslookup כדי לעקוף חסימה

תמלול ההרצאה: הדגמת שימוש ב - nslookup כדי לעקוף חסימה

הטקסט המלא של הדקות הראשונות בהרצאה «הדגמת שימוש ב - nslookup כדי לעקוף חסימה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

00:06
שלום לכם, סרטון זה יעסוק בפקודה סלוקה, זו פקודה שנועדה לאפשר לנו לבדוק את שרת ה-DNS שלנו, כלומר את אותו שירות שממיר כתובות של אתרים לכתובות ה-IP.
00:25
בואו נראה. נתחיל בזה שלפני כמה זמן לארגון זירה היה הישג גדול, והוא חסם שני אתרים בישראל של צפייה ישירה, הנה האתר גוזלן ו-naco.me, אתרים שבהם יכולנו לראות סרטים בצפייה ישירה נחסמו על ידי ארגון זירה.
00:47
נחסמו, הם נחסמו על ידי זה שארגון זירה הורה לספקיות האינטרנט בארץ לחסום את רשומות ה-DNS או למחוק את רשומות ה-DNS המצביעות על כתובות ה-IP של השרתים עליהם מאוחסן gozlan.imi. למשל, אם אני אעשה פינג ל-www.gozlan.center, נראה מהר מאוד ש-ping request could not find host www.goza.me
01:19
זאת אומרת הוא לא מוצא בכלל כתובת IP לדבר הזה כיוון ששרת ה-DNS לא עונה לנו ובכן מי שרת ה-DNS שלנו? בואו נבדוק נעשה NS אפשר לעשות את זה ככה IP pig call ועכשיו על הגדרות של רשת שלנו נראה שהנה ה-Wireless שלנו שה-DNS שלנו DNS servers שלנו הנה הם כאן הוא ה-IP הזה, כלומר זה הראוטר שלי, הראוטר הביתי שלי, שמקבל את שירותי ה-DNS שלו מה-DNS של ספקית
02:00
האינטרנט שלי, במקרה הזה הוטנט. ובכן, אני יכול באמצעות NS-לוקאפ להתחבר ישירות לשרת ה-DNS ולשאול אותו שאלות בעצמי באמצעות NS-לוקאפ.
02:18
אז הנה NS, אני אעשה Enter, נראה שמי שעונה לי, עונה לי, הוא ה-Default Server שלי, קוראים לו Smartbox Home, וזו כתובת ה-IP של שרת ה-DNS שעכשיו יענה לשאלות שאני אשאל. אז אני יכול לשאול אותו שרת יקר, תן לי בבקשה את כתובת ה-IP
02:39
של, נגיד, www.facebook.com, ושרת ה-DNS שלי יענה לי, הוא יגיד לי, הנה, תראה, למחשב שהשם המלא שלו זה starc10r.facebook.com, יש כתובת IP, הנה היא כאן, כתובת IP בגרסה 4 כזאת, 31, 13, 64, 48. אני בטוח שאם נעתיק את זה ואחרי זה נגלוש לשם,
03:02
נראה שזה אכן עובד. והנה גם כתובת ה-IP, אם כבר אנחנו כאן, כתובת ה-IP גרסה 6 שלו, שמצוינת באותיות הקצת דצימליות, ותראו, פייסבוק גם הכניסו את השם שלהם לתוך הכתובת, שככה יהיה נחמד.
03:17
אז אני יכול לשאול אותו את זה, אני יכול לשאול אותו למשל לגבי גוגל קום, ואני אקבל תשובה מפורטת מאוד לגבי כל ה-IPs שמשויכים לגוגל, כרגע כולל כתובת ה-IP גרסה של גוגל, יפה.
03:37
אז איך זה עוזר לי בעניין הבעיה שיש לנו, בעניין החסימה לאתרי טרימינג וסרטים אונליין? ובכן, אני יכול להגיד ל-NS-לוקאפ למשל לעבוד מול שרת אחר.
03:48
אני יכול להגיד לו: סרבר, אוקיי, סרבר חדש, ובמקום להשתמש בשרת שלי, להשתמש בשרת ציבורי למשל שיושב ב-888, שזה שרת של, מה לא מפתיע, גוגל פאבליק די.אן.אס, שרת די.אן.אס של גוגל, עכשיו כל השאלות שאני אשאל לגבי מהן כתובות ה-IP של URLים, של שמות אתרים מסוימים, יקבלו תשובה מהשרט הזה
04:18
של גוגל. אז בואו ננסה את זה שוב ונגיד לו: www.google.com ומה נקבל כאן? אנחנו מקבלים תשובה דומה לתשובה שקיבלנו כאן, מכיוון שזה נותן לנו כתובות IP באזור אחר, גם כתובות קצת שונות.
04:39
אבל מה שמעניין אותנו זה פחות ה-IP של גוגל, אלא מה יקרה אם נגיד לו, נבקש ממנו לכתוב את ה-IP של גוזלן.ME, אותו אתר ש... מגיעות האינטרנט בישראל קיבלו הוראה מארגון זירה להסיר את רשומת ה-DNS המובילה אליו משרתי ה-DNS שלהם. הנה, באופן לא מפתיע,
05:05
פרט של גוגל כן מכיר את כתובת ה-IP של גוזלן.ME. מאוד יפה. מה יקרה אם אני אנסה לגלוש לשם? זאת אומרת, אם אני אפתח דפדפן, נותנים אותו קצת שייכנס לפה, נפתח חלונית בדפדפן ואני אכתוב, עכשיו נקודה גוז E. באנגלית זה יעבוד יותר טוב, E.
05:37
אנחנו מקבלים תשובה שאין לנו גוזלן M E, כי שוב, השרת שכרגע המחשב שלי משתמש בו, זה שהיינו קודם, ב-192.168.11, לא מקבל תשובה לגבי מה ה-IP של גוזלן.
05:53
אז את זה אפשר לשנות. בואו נלך ללוח הבקרה שלנו, נטוורק אינטרנט, ואנחנו רוצים נטוורק שיירינג סנטר, ופה אנחנו רוצים Change Adapter Settings לשנות את ההגדרות של כרטיס הרשת שלנו אנחנו מחוברים בתקשורת אלחוטית אז נלך ל-Properties למאפיינים שלו נלך ל-Stacka TCPIP גרסה 4 נלך
06:22
למאפיינים פה ונגיד לו שבמקום לקבל DNS שרת ברירת המחדל יקבל DNS משרת 88888 אוקיי Close ובואו ננסה את זה שוב ננסה מכאן רגע בואו ננסה לשלוח פינג לגודלן באופן מפתיע פתאום יש לי תשובה ואני אנסה, היי אופיר, אם אני אנסה לגלוש לפה פתאום גם כבר יופיע לי מה שלכאורה נחסם באמצעות ארגון זירה נפתר די בקלות כשאנחנו משתמשים ב-ns-לוקאפ כדי
07:06
לפתור תקלת dns לכאורה, לכאורה תקלה לא באמת תקלה אני מקווה שזה היה מועיל עבורכם תודה ולהשתמע