Πληκτρολογείτε ένα όνομα στο πρόγραμμα περιήγησής σας. Το Σύστημα Ονομάτων Τομέα το μεταφράζει σε μια διεύθυνση IP. Το DNS είναι ο τηλεφωνικός κατάλογος του διαδικτύου. Αντιστοιχίζει ονόματα αναγνώσιμα από ανθρώπους σε αριθμούς αναγνώσιμους από μηχανές. Χωρίς αυτό, θα έπρεπε να θυμάστε το 142.250.72.14 αντί για το google.com.

Το DNS είναι μια κατανεμημένη βάση δεδομένων. Κανένας μόνο διακομιστής δεν διατηρεί όλα τα αρχεία. Οι root διακομιστές δείχνουν σε τομείς ανώτατου επιπέδου. Οι διακομιστές TLD δείχνουν σε έγκυρους διακομιστές. Οι έγκυροι διακομιστές διατηρούν τα πραγματικά αρχεία. Ο αναλυτής σας τα ερωτά με τη σειρά και αποθηκεύει την απάντηση στην προσωρινή μνήμη. Η όλη διαδικασία διαρκεί χιλιοστά του δευτερολέπτου.

Κοινές εγγραφές DNS

• Α: αντιστοιχίζει ένα όνομα σε μια διεύθυνση IPv4
• AAAA: αντιστοιχίζει ένα όνομα σε μια διεύθυνση IPv6
• CNAME: ψευδώνυμο από ένα όνομα σε ένα άλλο
• MX: κατευθύνει email σε έναν διακομιστή αλληλογραφίας
• TXT: περιέχει αυθαίρετο κείμενο, συχνά για επαλήθευση

Το DNS είναι κρίσιμο και εύθραυστο. Οι επιθέσεις στο DNS μπορούν να καταργήσουν ιστότοπους. Η πλαστογράφηση DNS μπορεί να ανακατευθύνει τους χρήστες σε κακόβουλους ιστότοπους. Το DNSSEC προσθέτει κρυπτογραφικές υπογραφές για την αποτροπή παραβίασης. Αλλά η υιοθέτηση είναι άνιση. Ο τηλεφωνικός κατάλογος του διαδικτύου χρειάζεται καλύτερα κλειδώματα.