پاسخ به درخواستهای DNS توسط روتر میکروتیک

حتماً شما دوستان می دانید که DNS چیست ؟

 بله ،DNS مخفف Domain Name Server است و که برای تبدیل نام دامنه به IP، یا IP به اسم در شبکه های LAN و اینترنت می باشد. عملکرد سرویس DNS به این صورت است که وقتی کاربری در URL خود نام سایتی را وارد می کند این درخواست به DNS SERVER ارسال می شود برروی DNS SERVER به ازای هر نام یک آدرس IP نیز برای آن تنظیم شده است، بنابراین SERVER فوق، آدرس IP برای URL درخواست شده را بر می گرداند و از این پس درخواست های صفحات وب براساس IP مسیریابی می گردد.

در بسیاری از مواقع، کاربران به علت عدم آگاهی لازم از مفاهیم شبکه، در هنگام تنظیم IP برروی سیستم خود و یا تغییر آن به هر علتی، تنظیمات DNS آن را به درستی انجام نمی دهند. بنابراین در هنگام باز کردن صفحه مورد نظر خود برروی مرورگر، چون در خواست به سرور DNS ارسال نمی شود بنابراین هیچ IP آدرسی جهت مسیریابی بازگردانده نشده و در نهایت صفحه درخواست شده، برروی مرورگر باز نمی شود.

حال برای اینکه این مشکل را برطرف کنیم می خواهیم بگونه ای عمل کنیم که کلیه درخواستهای DNS از طریق روتر میکروتیک صورت پذیرند. در این حالت، در صورتی که کاربر برروی تنظیمات کارت شبکه خود، آدرس DNS را اشتباها تنظیم کرده باشد و یا از هر آدرس دیگری برای DNS استفاده کند، تنظیمات DNS ای کاربر بدون اهمیت بوده و میکروتیک مستقیما به درخواستهای DNS ای پاسخ خواهد داد.

مراحل کار به شرح زیر می باشد:

1. به مسیر IP -> DNS رفته و برروی گزینه DNS کلیک نمایید. در پنجره DNS Setting، در قسمت Servers، آدرسهایIP سرورهای DNS ای را وارد نمایید (در اینجا ما IP آدرس خود روتر و DNS سرورهای معروف را قرار داده ایم). سپس تیک Allow Remote Request را فعال کنید.

به این نکته توجه داشته باشید در صورتی که تیک گزینه Allow Remote Request فعال شود، روتر شما به عنوان DNS سرور شناخته شده و ممکن است در معرض حملات و آسیب های DNS ای از طریق اینترنت قرار گیرد.

2. به مسیر IP -> Firewall رفته و در تب NAT برروی مشخصه + کلیک کنید. در تب General به ترتیب در قسمت Chain گزینه dstnat، در قسمت Protocol گزینه tcp و در قسمت Dst. Port، شماره پورت DNS که 53 است را وارد کنید.

3. وارد تب Action شده و در قسمت Action گزینه redirect را انتخاب کنید، سپس در قسمت To Port، شماره پورت 53 را وارد نمایید و برروی کلید OK کلیک کنید. به این ترتیب درخواستهای DNS ای برروی پورت DNS میکروتیک، redirect می شوند.

4. مجددا یک NAT Rule دیگر، با همین مشخصات برای درخواستهای DNS ای که از طریق پروتکل udp ارسال می شوند، ایجاد می کنیم. برروی مشخصه + کلیک نمایید و تنظیمات قبلی را تکرار کنید فقط در قسمت Protocol گزینه UDP را اتنخاب کنید.

5. حال اگر کاربر به هر علتی در تنظیمات DNS سیستم خود، هر IP آدرسی را وارد کند حتی اگر آدرس وارد شده اشتباه بود یا یک IP آدرس نامتعارف باشد، چون تمامی درخواستهای DNS ای برروی پورت DNS میکروتیک ارسال می شوند، پروسه Resolve (تبدیل اسم به IP و IP به اسم) درخواست ها با موفقیت انجام می پذیرند.

توجه داشته باشید که حتما باید در قسمت تنظیمات DNS کاربر، یک آدرس به عنوان DNS مشخص شده باشد، در غیر این صورت درخواست DNS به روتر ارسال نشده و عمل Resolve درخواست ها توسط روتر، انجام نمی گیرد.