Når man opsætter netværk, er IP-adresser på mange måder nøglen til al kommunikation.
Men også DNS server / Navneserver er helt centralt.
For at sikre at man på sit lokale netværk har højeste sikkerhed (og hastighed), er det vigtigt at alle enheder snakker sammen på det lokale netværk (LAN)(LocalAreaNetwork), og at forbindelsen til Internettet går gennem en router, som har en global IPadresse (WAN)(WideAreaNetwork) fra din internetudbyder.
Det er besluttet at visse grupper af IP adresser udelukkende kan og må bruges på lokale netværk. Brug aldrig IP adresser i andre ’scopes’ end disse:
Lokalnetværks adresser:
- 10.0.0.0/8 (10.0.0.0 – 10.255.255.255)
- 172.16.0.0/12 (172.16.0.0 – 172.31.255.255)
- 192.168.0.0/16 (192.168.0.0 – 192.168.255.255)
- 100.64.0.0/10 (100.64.0.0 – 100.127.255.255) (CGNAT)
Læs mere om IP (Internet Protokol): https://da.wikipedia.org/wiki/Internetprotokol
For at tilgå internet fra en lokaladresse bruger man en router.
Routeren får en global ip tildelt fra din internetudbyder (ISP)
I routeren defineres også hvilke(n) DNS-server der skal bruges.
For at kunne tilgå hjemmesider mv, som ikke benytter IP adresser, har man brug for en DNS server. DNS fungerer som en ’indholdsfortegnelse’ som oversætter domæneadresser til IP adresser. F.eks. kan du se DR’s hjemmeside ved at skrive dr.dk i din browser. Domænet bliver så slået op i en DNS, som kan oplyse at dr.dk ligger på IP adressen 95.100.155.139. Har man ikke en DNS server og skriver dr.dk, sker der ingenting…
Ofte har din ISP deres egen DNS server, som de anbefaler at du bruger. Men det er dit frie valg.
Her er et par eksempler på DNS servere som bruges af ISP:
TDC: 194.239.134.83 & 193.162.153.164
DNS servere kan være hurtigere eller langsommere, ligesom der i selve DNS’en kan være indbygget filtrering af hvilke webadresser man kan tilgå.
Her er en liste over de mest benyttede DNS servere i praksis:
Gode DNS servere:
- 1.1.1.1 & 1.0.0.1 (Cloudflare Open)
- 1.1.1.2 & 1.0.0.2 (Cloudflare med Malware blocking)
- 1.1.1.3 & 1.0.0.3 (Cloudflare med Malware og porno/adult blocking)
- 8.8.8.8 & 8.8.4.4 (Google)
- 208.67.222.123 & 208.67.220.123 (OpenDNS) (FamilyShield)
- 91.239.100.100 & 89.233.43.71 (uncensoreddns.org)(Dansker som kører Censur-Fri-DNS!)
Læs mere om DNS: https://da.wikipedia.org/wiki/Domain_Name_System
Oversigt over alle danske DNS servere: https://public-dns.info/nameserver/dk.html
Disse DNS server-adresser kan enten bruges i routeren eller på den enkelte enhed.
Ofte vil enheder på netværket bruge routeren til DNS opslag (og så videresender routeren forespørgslen til den DNS server som er defineret i routeren. Så det er helt normalt at en enhed f.eks. bruger 192.168.1.1 som DNS serveradresse. Hvis man ønsker at bruge en anden DNS end den som er tastet i routeren, kan man som regel ændre det i netværksindstillingen på den eneklte enhed.
Blandt netværksnørder er der en meget brugt vending:
“It is always the DNS!” når der er bøvl i netværket….