Терминология компьютерных сетей состоит из огромного количества аббревиатур и сокращений, и многие пользователи часто путают два трехбуквенных термина, каждый из которых начинается с одной и той же буквы: DNS и DMZ. Хотя один из этих сетевых терминов помогает вашему компьютеру определять места назначения для исходящего трафика, другой помогает входящему трафику достигать хоста в вашей сети.
DNS
DNS, известное сокращение для службы доменных имен, - это технология, которая помогает компьютеру идентифицировать удаленные хосты в понятных для человека терминах. Компьютеры в Интернете идентифицируют себя друг с другом с помощью серии трехзначных чисел, сгруппированных вместе в адрес Интернет-протокола или IP-адрес. Однако, когда вы вводите веб-адрес в браузере своего компьютера, вы, скорее всего, вводите серию слов, за которыми следует суффикс, например .com или .net. Этот удобный для человека адрес известен как доменное имя. Служба доменных имен вашей сети помогает компьютеру преобразовать доменное имя в машиночитаемый IP-адрес.
DMZ
DMZ, согласно Netgear, производителю оборудования компьютерных сетей, означает демилитаризованную зону; это имя указывает на незащищенный характер компьютеров в этой части сети. Когда вы подключаете компьютеры к маршрутизатору, устройство служит нескольким целям. Помимо помощи компьютерам в совместном использовании вашего Интернет-соединения, маршрутизатор также направляет входящий трафик данных на соответствующие машины в вашей сети и перенаправляет нежелательный трафик, такой как хакерские запросы и сканирование портов. Однако некоторым компьютерам необходим неограниченный доступ к Интернету, и все порты должны быть открыты для подключения к Интернету без какой-либо защиты со стороны маршрутизатора. Добавляя IP-адрес такого компьютера в DMZ маршрутизатора, вы можете гарантировать, что маршрутизатор не перехватит и не изменит любой входящий сетевой трафик, адресованный этому компьютеру.
Разница
Хотя маршрутизатору для правильной работы требуется конфигурация DNS, многие маршрутизаторы будут нормально работать с отключенной DMZ. Кроме того, маршрутизатор может автоматически настраивать DNS с помощью протокола динамической конфигурации хоста или DHCP; напротив, маршрутизаторы обычно не настраивают DMZ автоматически. Кроме того, DNS в первую очередь влияет на трафик данных внутри вашей сети и исходящий в Интернет; DMZ обычно относится к входящему трафику от других машин за пределами вашей локальной сети.
Осторожность
Хотя обычно вы должны настраивать DNS и даже можете делать это автоматически, настройка DMZ может иметь тяжелые последствия. Поскольку ваш маршрутизатор не будет блокировать какой-либо трафик между пользователями за пределами вашей сети и компьютерами в вашей демилитаризованной зоне, ваши машины в демилитаризованной зоне открыты для атак хакеров, вредоносного программного обеспечения и множества других опасностей, которые скрываются в Интернете. Если хакеры достигают компьютера в вашей демилитаризованной зоне, они могут даже получить доступ к другим компьютерам в защищенных частях вашей сети через этот компьютер. Несмотря на эти риски, DMZ может быть полезна, если у вас есть компьютер, на котором должен быть неограниченный доступ к Интернету, особенно в соответствии с требованиями некоторых онлайн-игр и программного обеспечения для видеоконференций.
