DNS (Domain Name System) tłumaczy nazwy domen na adresy IP.
Jak to działa
Przeglądarka pyta resolver (zwykle u dostawcy lub publiczny), a ten odpytuje serwery główne, domeny wyższego poziomu i serwery autorytatywne. Wyniki są buforowane na czas określony w parametrze TTL.
Typowe rekordy
A, AAAA (adresy), CNAME (alias), MX (poczta), TXT (m.in. SPF, DKIM), NS (serwery nazw).
Diagnostyka
Narzędzia nslookup lub dig pokazują, jakie odpowiedzi zwraca serwer. Zmiany w DNS rozchodzą się z opóźnieniem związanym z buforowaniem.
Bezpieczeństwo
DNSSEC, DoH i DoT zwiększają integralność i poufność zapytań.
