DNStechnológia

DNStechnológia a Domain Name System (DNS) elvek és protokollok összessége. Célja, hogy a doménnevekhez rendelt IP-címeket és egyéb információkat könnyen lekérdezhessük.

Rendszere hierarchikus: gyökérzóna, felső szintű domének (TLD-k) és aldomének. A feloldási folyamat rekurzív lekérdezéssel kezdődik, a helyi feloldó kiszolgáló pedig az autoritatív szerverektől kapott válaszokat cacheli.

Az alap protokoll a UDP 53, szükség esetén TCP 53. Gyakori erőforrás-rekordok: A, AAAA, CNAME, MX, NS, SOA és TXT.

Biztonság: DNSSEC hitelesíti az adatok eredetiségét és integritását; a magánélet védelmére pedig DoT és DoH áll rendelkezésre a lekérdezések titkosítására.

Történet: a DNS-t az 1980-as években fejlesztették ki, a gyökérzónák és autoritatív szerverek fokozatos bevezetésével. A DNSSEC szélesebb körű elterjedése a 2010-es években történt.

A nap mint nap használt szolgáltatások többségéhez nélkülözhetetlen: weboldalak elérése, e-mailek kézbesítése és más hálózati szolgáltatások neveinek és címeinek leképezése.

Kockázatok: cache-poisoning, névszerver-hamisítás és DDoS-támadások. Védelem: DNSSEC validálás, Anycast-kiszolgálás és forgalomkorlátozás.