브라우저에 이름을 입력하면 도메인 이름 시스템(DNS)이 이를 IP 주소로 변환합니다. DNS는 인터넷의 전화번호부와 같습니다. 사람이 읽을 수 있는 이름을 기계가 읽을 수 있는 숫자로 매핑해 줍니다. DNS가 없다면 google.com 대신 142.250.72.14를 기억해야 할 것입니다.

DNS는 분산 데이터베이스입니다. 단일 서버에 모든 레코드가 저장되는 것이 아닙니다. 루트 서버는 최상위 도메인(TLD)을 가리키고, TLD 서버는 권한 있는 서버를 가리킵니다. 권한 있는 서버는 실제 레코드를 보유하고 있습니다. 리졸버는 이러한 서버에 순차적으로 쿼리를 보내고 응답을 캐시합니다. 전체 과정은 몇 밀리초밖에 걸리지 않습니다.

일반 DNS 레코드

• A: 이름을 IPv4 주소에 매핑합니다.
• AAAA: 이름을 IPv6 주소에 매핑합니다.
• CNAME: 한 이름을 다른 이름으로 별칭 지정합니다.
• MX: 이메일을 메일 서버로 전달합니다.
• TXT: 임의의 텍스트를 저장하는 데 사용되며, 주로 검증 용도로 쓰입니다.

DNS는 매우 중요하면서도 취약합니다. DNS 공격은 웹사이트를 다운시킬 수 있으며, DNS 스푸핑은 사용자를 악성 사이트로 리디렉션할 수 있습니다. DNSSEC는 변조를 방지하기 위해 암호화 서명을 추가하지만, 도입은 고르게 이루어지지 않고 있습니다. 인터넷의 전화번호부에는 더 강력한 자물쇠가 필요합니다.