Bạn nhập một tên vào trình duyệt. Hệ thống tên miền (DNS) sẽ dịch nó thành địa chỉ IP. DNS giống như cuốn danh bạ điện thoại của internet. Nó ánh xạ các tên mà con người có thể đọc được thành các số mà máy có thể đọc được. Nếu không có nó, bạn sẽ phải nhớ 142.250.72.14 thay vì google.com.
DNS là một cơ sở dữ liệu phân tán. Không có máy chủ nào duy nhất lưu trữ tất cả các bản ghi. Máy chủ gốc trỏ đến các tên miền cấp cao nhất. Máy chủ TLD trỏ đến các máy chủ có thẩm quyền. Các máy chủ có thẩm quyền lưu giữ các bản ghi thực tế. Trình phân giải của bạn truy vấn chúng theo trình tự và lưu trữ câu trả lời. Toàn bộ quá trình chỉ mất vài mili giây.
Bản ghi DNS thông thường
- A: ánh xạ một tên thành địa chỉ IPv4
- AAAA: ánh xạ một tên miền tới một địa chỉ IPv6
- CNAME: gán một tên miền khác cho một tên miền khác.
- MX: chuyển hướng thư đến máy chủ thư
- TXT: chứa văn bản tùy ý, thường dùng để xác minh.
DNS rất quan trọng và dễ bị tổn thương. Các cuộc tấn công vào DNS có thể làm sập các trang web. Giả mạo DNS có thể chuyển hướng người dùng đến các trang web độc hại. DNSSEC bổ sung chữ ký mã hóa để ngăn chặn việc giả mạo. Nhưng việc áp dụng lại không đồng đều. "Sổ danh bạ" của internet cần những khóa bảo mật tốt hơn.
Comments
No comments yet. Be the first to share a thought.
Leave a comment