Tarayıcınıza bir isim yazıyorsunuz. Alan Adı Sistemi (DNS) bunu bir IP adresine çeviriyor. DNS, internetin telefon rehberidir. İnsan tarafından okunabilir isimleri makine tarafından okunabilir sayılara eşler. DNS olmasaydı, google.com yerine 142.250.72.14'ü hatırlamanız gerekirdi.

DNS dağıtılmış bir veritabanıdır. Tek bir sunucu tüm kayıtları tutmaz. Kök sunucular üst düzey alan adlarına işaret eder. TLD sunucuları yetkili sunuculara işaret eder. Yetkili sunucular gerçek kayıtları tutar. Çözümleyici bunları sırayla sorgular ve yanıtı önbelleğe alır. Tüm süreç milisaniyeler sürer.

Ortak DNS kayıtları

• A: Bir adı IPv4 adresine eşler.
• AAAA: bir adı bir IPv6 adresine eşler.
• CNAME: bir adı başka bir isme takma ad olarak atar.
• MX: E-postaları bir posta sunucusuna yönlendirir.
• TXT: Genellikle doğrulama amacıyla rastgele metin içerir.

DNS kritik ve kırılgan bir yapıya sahip. DNS saldırıları web sitelerini devre dışı bırakabilir. DNS sahtekarlığı kullanıcıları kötü amaçlı sitelere yönlendirebilir. DNSSEC, kurcalamayı önlemek için kriptografik imzalar ekler. Ancak benimsenme oranı eşit değil. İnternetin telefon rehberinin daha iyi kilitlere ihtiyacı var.