Hva DNS gjør

TCP/IP-kurset dekker hvordan datamaskiner adresserer hverandre med nummer. Ingen vil huske tall for å lese nyhetene eller sende en e-post, så internett har et navn-til-nummer-oppslag som kjører i bakgrunnen av nesten alt du gjør på nett: Domain Name System, eller DNS. Cloudflares læringssenter kaller det, enkelt og greit, «internetts telefonkatalog».

Et tre, ikke én enkelt liste

DNS ble designet, ifølge RFC 1034, rundt «et konsistent navnerom som skal brukes til å referere til ressurser», organisert som «en trestruktur» der «hver node og løv på treet tilsvarer et ressurssett.» I praksis har det treet lag, hvert ansvarlig for en mindre del av navnene:

• Roten, øverst i treet, kjenner ikke adressen til noe nettsted, men den vet hvilke servere som er ansvarlige for hvert toppnivådomene (.com, .org, og så videre).
• En toppnivådomeneserver (TLD) kjenner heller ikke ditt spesifikke nettsted, men den vet hvilken autoritativ server som er ansvarlig for det domenet.
• En autoritativ server har det faktiske svaret for et spesifikt domene: hvilken IP-adresse example.org for øyeblikket peker til.
• En resolver (eller rekursor) er serveren enheten din faktisk spør. Den gjør jobben med å vandre nedover treet på dine vegne, og lagrer så svaret en stund slik at den ikke må gjenta hele vandringen for hver forespørsel.

Cloudflares læringssenter bruker en bibliotekanalogi for den samme ideen: «rekursoren kan tenkes på som en bibliotekar som blir bedt om å gå og finne en bestemt bok et sted i et bibliotek», mens «rotserveren er det første trinnet i å oversette (løse opp) menneskelesbare vertsnavn til IP-adresser … den fungerer som en referanse til andre, mer spesifikke steder.»

Å følge ett oppslag

1. Mac-en din spør sin konfigurerte resolver, ofte drevet av internettleverandøren din, Wi-Fi-ruteren din, eller en offentlig tjeneste, om adressen bak et navn.
2. Hvis resolveren ikke allerede har svaret lagret, spør den en rotserver hvilken TLD-server den skal prøve.
3. Den spør den TLD-serveren hvilken autoritativ server den skal prøve.
4. Den spør den autoritative serveren om det faktiske svaret, returnerer så det svaret til enheten din og beholder en lagret kopi for andre forespørsler.

RFC 1035 definerer det eksakte meldingsformatet for disse spørringene og svarene, og bemerker at de vanligvis reiser over UDP eller TCP på port 53. Ingenting ved det oppslaget er hemmelig som standard; neste leksjon dekker hvem som kan se det og hvorfor det betyr noe.

$ dig example.com

;; ANSWER SECTION:
example.com.		233	IN	A	104.20.23.154
example.com.		233	IN	A	172.66.147.243

Den ene kommandoen er hele prosessen fra denne leksjonen, i gang på rundt et tidels sekund: resolveren din vandret treet (eller serverte et lagret svar), og ga tilbake den numeriske adressen bak navnet.