DNS ne yapar

TCP/IP kursu, bilgisayarların birbirini nasıl numarayla adreslediğini ele alır. Kimse haber okumak veya e-posta göndermek için numaraları ezberlemek istemez, bu yüzden internetin, çevrimiçi yaptığınız hemen hemen her şeyin arkasında çalışan bir isimden numaraya arama sistemi vardır: Alan Adı Sistemi, ya da DNS. Cloudflare’ın Öğrenme Merkezi buna basitçe “İnternetin telefon rehberi” der.

Tek bir liste değil, bir ağaç

DNS, RFC 1034’e göre, “kaynaklara atıfta bulunmak için kullanılacak tutarlı bir ad alanı” etrafında, “ağaçtaki her düğüm ve yaprağın bir kaynak kümesine karşılık geldiği” bir “ağaç yapısı” olarak tasarlandı. Pratikte bu ağacın katmanları vardır, her biri isimlerin daha küçük bir diliminden sorumludur:

• Ağacın en tepesindeki kök, hiçbir web sitesinin adresini bilmez, ama hangi sunucuların her üst düzey alan adından (.com, .org ve benzerleri) sorumlu olduğunu bilir.
• Bir üst düzey alan adı (TLD) sunucusu da sizin belirli web sitenizi bilmez, ama o alan adından hangi yetkili sunucunun sorumlu olduğunu bilir.
• Bir yetkili sunucu, belirli bir alan adı için gerçek yanıtı tutar: example.org’un şu anda hangi IP adresine işaret ettiği.
• Bir çözümleyici (resolver, ya da recursor) cihazınızın gerçekte sorduğu sunucudur. Sizin adınıza ağacı aşağı doğru yürüme işini yapar, ardından her istek için tüm yürüyüşü tekrarlamak zorunda kalmamak için yanıtı bir süreliğine önbelleğe alır.

Cloudflare’ın Öğrenme Merkezi aynı fikir için bir kütüphane benzetmesi kullanır: “çözümleyici, bir kütüphanede belirli bir kitabı bulması istenen bir kütüphaneci olarak düşünülebilir”, oysa “kök sunucu, insan tarafından okunabilir ana bilgisayar adlarını IP adreslerine çevirmenin (çözmenin) ilk adımıdır… diğer daha belirli konumlara bir referans görevi görür.”

Tek bir aramayı takip etmek

1. Mac’iniz, genellikle internet servis sağlayıcınız, Wi-Fi yönlendiriciniz veya herkese açık bir hizmet tarafından işletilen yapılandırılmış çözümleyicisine, bir ismin arkasındaki adresi sorar.
2. Çözümleyici yanıtı zaten önbelleğe almamışsa, bir kök sunucuya hangi TLD sunucusunu deneyeceğini sorar.
3. O TLD sunucusuna hangi yetkili sunucuyu deneyeceğini sorar.
4. Yetkili sunucudan gerçek yanıtı ister, ardından bu yanıtı cihazınıza döndürür ve diğer istekler için önbelleğe alınmış bir kopya tutar.

RFC 1035, bu sorgular ve yanıtlar için kesin mesaj biçimini tanımlar ve bunların tipik olarak 53 numaralı bağlantı noktasında UDP veya TCP üzerinden ilerlediğini belirtir. O aramada varsayılan olarak gizli hiçbir şey yoktur; bir sonraki ders bunu kimin görebileceğini ve bunun neden önemli olduğunu ele alır.

$ dig example.com

;; ANSWER SECTION:
example.com.		233	IN	A	104.20.23.154
example.com.		233	IN	A	172.66.147.243

O tek komut, bu dersteki tüm sürecin yaklaşık saniyenin onda biri kadar bir sürede gerçekleşmesidir: çözümleyiciniz ağacı yürüdü (ya da önbelleğe alınmış bir yanıt sundu) ve ismin arkasındaki sayısal adresi geri verdi.