Joka kerta kun kirjoitat domainin kaltaisen esimerkin[.]com, DNS-haku muuntaa sen IP-osoitteeksi, jonka tietokoneesi ymmärtää. Se on internetin osoitekirja, joka yhdistää ihmisen luettavat nimet koneellisesti luettaviin numeroihin kulissien takana. A 🧵

Kun syötät domainin, hakuprosessi alkaa paikallisesti. Selaimesi tarkistaa oman DNS-välimuistinsa, sitten käyttöjärjestelmäsi välimuistin ja isäntätiedoston. Jos mitään ei löydy, kysely siirtyy rekursiiviseen DNS-ratkaisijaan, jota yleensä ylläpitää internet-palveluntarjoajasi.

Sieltä ratkaisija kulkee DNS-hierarkian läpi: • Juurinimipalvelimet → ohjaavat kyselyn oikealle TLD:lle (.com, .org jne.) • TLD-nimipalvelimet → osoittavat verkkotunnuksen auktoriteettipalvelimelle • Auktoritatiivinen nimipalvelin→ palauttaa todellisen IP-osoitteen Kaikki tämä päättyy tyypillisesti alle 100 ms:iin.

DNS-kyselyt ovat kolmessa muodossa: • Rekursiivinen: DNS-palvelimen on palautettava täydellinen vastaus tai virhe • Iteratiivinen: palvelin palauttaa parhaan mahdollisen tiedon, usein suosituksen • Ei-rekursiivinen: palvelin tietää jo vastauksen (välimuistissa tai auktoritatiivinen) Nämä tilat määrittävät, kuka tekee työn, sinä vai palvelin.

Välimuisti tekee DNS:stä nopean. Selaimet tallentavat viimeisimmät hakutulokset. Käyttöjärjestelmät välimuistittavat tulokset kaikille sovelluksille. ISP:t ylläpitävät valtavia jaettuja välimuistija ja vastaavat usein Välittömästi kiitos muiden käyttäjien kyselyistä. Kaikki välimuistit noudattavat TTL-sääntöjä, jotka määrittävät, kuinka kauan tietueet pysyvät voimassa.

TTL (Time-to-Live) tasapainottaa raikkauden ja suorituskyvyn. Lyhyet TTL:t (noin 300 sekuntia) mahdollistavat nopeat päivitykset, mutta lisäävät liikennettä. Pitkät TTL:t (noin 86 400 sekuntia) lisäävät nopeutta, mutta muutokset etenevät hitaasti. Ylläpitäjät säätävät TTL:ää sen mukaan, kuinka usein heidän DNS-tietueensa muuttuvat.

Forward DNS -haku ratkaisee verkkotunnukset → IP-osoitteet. Käänteinen haku tekee päinvastoin, eli käyttää PTR-tietueita IP-osoitteiden → verkkotunnusten kartoittamiseen. Käänteistä DNS:ää käytetään laajasti sähköpostin validointiin, lokitukseen ja tietoturvaan, mikä auttaa ymmärtämään, kenelle IP-osoite kuuluu.

DNS-haku on pinnalta yksinkertaista, mutta pinnan alla kyseessä on globaali, hajautettu järjestelmä, joka pitää internetin nopeana, luotettavana ja skaalautuvana. Välimuisti, rekursiivinen ratkaisu ja hierarkkiset palvelimet toimivat yhdessä kääntääkseen miljardeja kyselyitä päivittäin.