Je typt een naam in je browser. Het Domain Name System (DNS) vertaalt die naam naar een IP-adres. DNS is het telefoonboek van het internet. Het koppelt voor mensen leesbare namen aan voor machines leesbare nummers. Zonder DNS zou je 142.250.72.14 moeten onthouden in plaats van google.com.

DNS is een gedistribueerde database. Geen enkele server bevat alle records. Rootservers verwijzen naar topdomeinen. TLD-servers verwijzen naar gezaghebbende servers. Gezaghebbende servers bevatten de daadwerkelijke records. Uw resolver voert achtereenvolgens query's uit op deze servers en slaat het antwoord in de cache op. Het hele proces duurt milliseconden.

Algemene DNS-records

• A: koppelt een naam aan een IPv4-adres
• AAAA: koppelt een naam aan een IPv6-adres.
• CNAME: koppelt een naam aan een andere naam
• MX: verwijst e-mail door naar een mailserver.
• TXT: bevat willekeurige tekst, vaak ter verificatie.

DNS is cruciaal en kwetsbaar. Aanvallen op DNS kunnen websites platleggen. DNS-spoofing kan gebruikers doorverwijzen naar kwaadwillende sites. DNSSEC voegt cryptografische handtekeningen toe om manipulatie te voorkomen. Maar de implementatie ervan is ongelijk. Het telefoonboek van het internet heeft betere beveiliging nodig.