DNStietueet

DNStietueet ovat DNS-järjestelmän tietoja, jotka tallennetaan nimipalvelimien alueille ja kuvaavat, miten verkkotunnus yhdistetään resursseihin. Niiden avulla voidaan löytää IP-osoitteita, ohjata sähköpostiliikennettä ja määrittää muita palveluita sekä toimia erilaisten verkkoinfrastruktuurien perusta. DhS-tietueet ovat osa zone-tiedostoja, joita nimipalvelimet ylläpitävät, ja niihin liittyy usein aikarajoitteita (TTL), jotka määrittävät, kuinka kauan tiedot voivat olla välimuistissa.

Yleisimmät tietuet tyypit

- A-tietue: yhdistää verkkotunnuksen IPv4-osoitteeseen. Esimerkiksi example.fi -> 93.184.216.34

- AAAA-tietue: yhdistää verkkotunnuksen IPv6-osoitteeseen.

- CNAME-tietue: alias toiselle kokonimelle. Esimerkiksi www.example.fi voi osoittaa example.fi:hin.

- MX-tietue: määrittää sähköpostipalvelimen osoitteen ja mahdolliset prioriteettiarvot sähköpostin reitittämiseksi.

- NS-tietue: kertoo, mitkä nimipalvelimet vastaavat tietyllä alueella olevan zone:n hallinnasta.

- SOA-tietue: zone:n aloitus, sisältää perusmetatietoja kuten primaarin nimipalvelimen ja versionumeron.

- TXT-tietue: sisältää vapaata tekstiä, usein domain-tarkistuksia, SPF-, DKIM- tai muita tarkoituksia varten.

- PTR-tietue: vastaa käänteisestä DNS-hakukyselystä (IP-osoite -> domain).

- SRV-tietue: osoittaa palvelun sijainnin sekä portin, jota palvelu käyttää (esimerkiksi SIP, XMPP).

Toimintaperiaate ja käyttö

Kun käyttäjä tai sovellus tekee DNS-hakukyselyn, kysely kiertää rekursiivisen nimipalvelimen kautta kohti ohjaavia nimipalvelimia, jotka palauttavat vastaavan tietueen. Vastaus sisältää tietuet tyypin mukaan sekä mahdollisen TTL-arvon, joka määrittelee cache-aikavälin. DNSSEC-sertifiointi voi varmistaa tietojen eheyden.

Tietoturva ja nykyaikaiset kehityssuunnat

DNSSEC lisää digitaalisen allekirjoituksen avulla oikeellisuuden. Lisäksi yleistyvät ratkaisut kuten DNS over HTTPS (DoH) ja DNS over TLS (DoT) parantavat yksityisyyttä ja turvallisuutta hakukyselyissä.