Tastați un nume în browser. Sistemul de nume de domeniu îl traduce într-o adresă IP. DNS este cartea de telefon a internetului. Acesta mapează nume lizibile de om la numere lizibile de mașină. Fără el, ar trebui să vă amintiți 142.250.72.14 în loc de google.com.

DNS este o bază de date distribuită. Niciun server nu deține toate înregistrările. Serverele rădăcină indică domenii de nivel superior. Serverele TLD indică servere autoritare. Serverele autoritare dețin înregistrările propriu-zise. Resolver-ul dvs. le interoghează în secvență și stochează răspunsul în cache. Întregul proces durează milisecunde.

Înregistrări DNS comune

• A: mapează un nume la o adresă IPv4
• AAAA: mapează un nume la o adresă IPv6
• CNAME: aliasează un nume cu altul
• MX: direcționează e-mailul către un server de mail
• TXT: conține text arbitrar, adesea pentru verificare

DNS-ul este esențial și fragil. Atacurile asupra DNS-ului pot bloca site-urile web. Falsificarea DNS-ului poate redirecționa utilizatorii către site-uri rău intenționate. DNSSEC adaugă semnături criptografice pentru a preveni manipularea. Dar adoptarea este inegală. Cartea de telefon a internetului are nevoie de încuietori mai bune.