DNSliikennettä

DNS-liikenne tarkoittaa Domain Name Systemin (DNS) nimipalvelinten ja asiakkaiden välistä viestintää, jossa nimipalvelimet kääntävät verkkotunnukset IP-osoitteiksi. Tämä mahdollistaa verkkosivujen ja muiden palveluiden löytämisen verkossa.

Kun selain tai sovellus tarvitsee osoitteen, se lähettää DNS-pyynnön paikalliselle rekursiiviselle nimipalvelimelle. Tämä pyyntö etenee usein useiden nimipalvelinten kautta: root-nimipalvelimille, TLD-nimipalvelimille ja lopulta auktoritatiivisille nimipalvelimille, jotka vastaavat kyseisestä nimipalvelusta. Vastaus sisältää IP-osoitteen ja usein TTL-arvon, jonka perusteella pyyntöä ei tarvitse uusia heti.

DNS-liikenne käyttää yleisesti UDP:tä portissa 53. Suuret vastaukset ja tietojen siirtäminen voivat siirtyä TCP:llä. Viime aikoina on kehitetty salattuja vaihtoehtoja, kuten DNS over HTTPS (DoH) ja DNS over TLS (DoT), jotka suojaavat liikenteen piilottamalla kyselyt kolmansilta osapuolilta. DNSSEC taas lisää vastauksien aitouden ja eheyden.

DNS-liikenteen optimointi ja havaittavuus ovat tärkeitä sekä yksityisyyden että suorituskyvyn kannalta. Verkkoinfrastruktuurissa käytetään sekä paikallisia välimuisteja että suuria julkisia resolvaattoreita; välimuistin käyttö voi nopeuttaa hakua ja vähentää verkon kuormitusta. Mittauksissa käytetään mittareita kuten kyselyiden määrä sekunnissa, vasteajat sekä cache-käyttöaste.