Разлика между DNS и DMZ

Терминологията на компютърните мрежи се състои от широк спектър от съкращения и съкращения и много потребители често бъркат два трибуквени термина, всеки от които започва с една и съща буква: DNS и DMZ. Докато един от тези мрежови термини помага на вашия компютър да идентифицира дестинации за изходящ трафик, другият помага на входящия трафик да достигне до хост във вашата мрежа.

DNS

DNS, признатото съкращение на Domain Name Service, е технологията, която помага на компютъра да идентифицира отдалечени хостове в удобни за човека термини. Компютрите в Интернет се идентифицират помежду си с поредица от трицифрени номера, групирани в адрес на интернет протокол или IP адрес. Когато въведете уеб адрес в браузъра на компютъра си, вероятно въвеждате поредица от думи, последвани от суфикс като .com или .net. Този удобен за човека адрес е известен като име на домейн. Услугата за име на домейн на вашата мрежа помага на компютъра да преведе името на домейна в машинно четим IP адрес.

DMZ

DMZ, според производителя на хардуер за компютърна мрежа Netgear, означава Демилитаризирана зона; това име се позовава на незащитената природа на компютрите в тази част от мрежата. Когато свързвате компютри към рутер, устройството има редица цели. Освен че помага на компютрите да споделят вашата интернет връзка, маршрутизаторът също така насочва входящия трафик от данни към подходящите машини във вашата мрежа и отклонява непоискания трафик като хакерски заявки и сканиране на портове. Някои компютри обаче се нуждаят от неограничен достъп до интернет и трябва да имат всички портове, отворени за интернет връзката, без никаква защита от рутера. Чрез добавяне на IP адрес на такъв компютър към DMZ на рутера, можете да се уверите, че рутерът не прихваща или променя входящия мрежов трафик, адресиран към тази машина.

Разлика

Докато маршрутизаторът изисква DNS конфигурация, за да работи правилно, много рутери ще работят добре, когато DMZ е деактивиран. Освен това рутерът може автоматично да конфигурира DNS чрез протокол за динамична конфигурация на хост или DHCP; за разлика от тях рутерите обикновено не конфигурират автоматично DMZ. В допълнение, DNS засяга предимно трафика на данни във вашата мрежа и изходящия към Интернет; DMZ обикновено се отнася до входящия трафик от други машини извън вашата локална мрежа.

Внимание

Въпреки че обикновено трябва да конфигурирате DNS и дори да го правите автоматично, конфигурирането на DMZ може да има ужасни последици. Тъй като вашият рутер няма да блокира трафик между потребители извън вашата мрежа и компютри във вашия DMZ, вашите машини в демилитаризираната зона са отворени за експлойти от хакери, злонамерен софтуер и редица други опасности, които дебнат в Интернет. Ако хакерите достигнат до компютър във вашия DMZ, те може дори да успеят да достигнат до други компютри в защитени части от вашата мрежа чрез тази машина. Въпреки тези рискове, DMZ може да бъде полезен, ако имате компютър, който трябва да има неограничен достъп до Интернет, особено както се изисква от някои онлайн игри и софтуер за видеоконференции.

скорошни публикации

$config[zx-auto] not found$config[zx-overlay] not found