DNSbaseret

DNSbaseret er en betegnelse for systemer, arkitekturer eller metoder, der hviler på Domain Name System (DNS) som den grundlæggende mekanisme til identifikation, routing og kommunikation. I en DNSbaseret tilgang oversættes menneskeligt læsbare domænenavne til netværksadresser via DNS-records, og beslutninger om, hvordan trafik dirigeres eller hvilke ressourcer der tilgås, kan bero på oplysningerne i DNS.

Vigtige DNS-records i denne sammenhæng omfatter A- og AAAA-records til IP-adresser, CNAME-records til aliaser, SRV-records til tjenesteplacering og TXT-records til metadata. Særlige mønstre som DNS-baseret load balancing udnytter DNS-responsernes IP-adresser og TTL til at fordele forespørgsler; SRV-records og andre DNS-discOVERY-mekanismer gør det muligt at finde tjenester i netværk uden faste konfigurationer. DNSSEC kan bruges i forbindelse med DNSbaserede autentificeringer som DANE, der binder kryptografiske certifikater til domæner gennem DNS.

Anvendelser inkluderer blandt andet DNS-baseret load balancing, DNS‑baseret filtrering via DNSBL og lignende mekanismer til at kontrollere netværkstrafik eller e-mail, og sikkerhedsorienterede tilgange som DANE for TLS-autentificering. Desuden spiller DNS i stor udstrækning en rolle i tjenesteopdagelse i skyer og mikroservice-arkitektur.

Fordele ved DNSbaserede løsninger omfatter skalerbarhed, lavere administrationsomkostninger og hurtige opdateringer gennem DNS-records. Ulemperne inkluderer afhængighed af DNS-propagation og TTL, caching-effekter, potentielle privatlivsbekymringer ved forespørgsler og risiko ved DNS-udfald eller angreb, især hvis DNSSEC ikke er implementeret eller hvis nye protokoller som DNS over HTTPS ændrer trafikmønstre.