Co je DNS?

click fraud protection

DNS je síťový protokol používaný k překladu lidsky čitelných URL adres na IP adresu, kterou váš počítač potřebuje ke komunikaci přes internet. DNS je zkratka pro Domain Name System a byl poprvé navržen v roce 1983 jako velikost svého předchůdce, centralizovaný „seznam přiřazených čísel“ se stal neovladatelným. Aby se to zlepšilo, má DNS distribuovaný design se třemi hlavními typy serverů, ukládání do mezipaměti, vykořenit, a autoritativní.

A ukládání do mezipaměti Server DNS ukládá do mezipaměti nebo ukládá dočasnou kopii jakékoli odpovědi DNS, kterou zpracovává. Účelem cachovacího serveru je snížit zatížení zbytku sítě, protože může odpovídat na opakované nebo běžné požadavky stejnou odpovědí, aniž by bylo nutné ji pokaždé znovu kontrolovat. Poskytovatelé internetových služeb běžně poskytují servery DNS pro ukládání do mezipaměti, které ve výchozím nastavení používá většina zařízení. Tím je zpoždění při poskytování odpovědi na váš požadavek DNS minimální, protože server DNS je co nejblíže vám.

Pokud mezipaměťový server nemá výsledek uložený v mezipaměti pro požadovaný název domény, odešle požadavek na a vykořenit DNS server. Kořenový server DNS neodpovídá na požadavek DNS přímo, ale přesměruje požadavek na další autoritativní DNS server. Pokud například zadáte požadavek DNS pro example.org, kořenový server DNS odkáže váš požadavek na server DNS pro TLD „.org“.

Tip: TLD nebo doména nejvyšší úrovně je poslední částí názvu domény, například „.com“ nebo „.org“.

Jakmile kořenový server DNS odkáže váš DNS na autoritativnější server DNS, tento proces se bude opakovat, dokud autoritativní server neodpoví. Autoritativní server byl přímo nakonfigurován s podrobnostmi o požadované adrese URL. Autoritativní DNS server odpoví IP adresou požadované domény, cache DNS server předá výsledek do vašeho zařízení a uloží výsledek do své mezipaměti, dokud nevyprší jeho platnost.

Moderní prohlížeče také často ukládají výsledky DNS do mezipaměti přibližně minutu, takže nemusí pokaždé, když kliknete na odkaz, zadávat DNS požadavek na stejný web.

Jednou z chyb v DNS je, že protokol je nešifrovaný, což může umožnit vašemu ISP nebo jiným uživatelům sledovat vaši síť jaké webové stránky prohlížíte, i když svá zařízení výslovně nakonfigurujete tak, aby nepoužívala DNS vašich poskytovatelů internetových služeb servery. Zastánci soukromí prosazují standardizaci šifrované verze DNS. Jedním z příkladů protokolu je DoH nebo „DNS over HTTPS“, který jednoduše přenáší požadavek DNS přes šifrované připojení HTTPS.