nimipalvelimiin

Nimipalvelimet (DNS-nimipalvelimet) ovat Internetin Domain Name Systemin (DNS) osia, jotka kääntävät verkkotunnukset käyttämiksi IP-osoitteiksi. Ne mahdollistavat ihmisten muistuttamien nimien käytön verkkopalveluihin ilman, että käyttäjä muistaa IP-osoitteita.

DNS-arkkitehtuurissa on rekursiivisia resolvereita ja autoritatiivisia nimipalvelimia. Rekursiiviset resolverit toimivat asiakkaan puolesta etsiessään vastauksia, kun taas autoritatiiviset nimipalvelimet vastaavat zonen tiedoista ja voivat antaa lopullisen vastauksen ilman välivaiheita.

Kun käyttäjä esittää kyselyn, resolver aloittaa root-nimipalvelimelta, siirtyy TLD-nimipalvelimiin (esim. fi) ja lopulta etäisillä autoritatiivisilla nimipalvelimilla, kunnes IP-osoite löytyy. Välimuisti tallentaa vastauksia TTL-arvon ajan.

Nimipalvelimissa käytetään erilaisia DNS-tietueita: A- ja AAAA-tietueet osoittavat IPv4- ja IPv6-osoitteet, CNAME-tietueet tarjoavat aliasointia, MX-tietueet määrittävät sähköpostin kohteet, NS-tietueet kertovat zonen hallinnoivat nimipalvelimet sekä TXT-tietueet voivat sisältää vapaamuotoista tietoa tai turvatietoja. Zonien tiedot ylläpidetään usein zonetiedostoissa, jotka määrittelevät kunkin nimipalvelimen vastaukset.

Turvallisuutta ja yksityisyyttä parantavat ratkaisut, kuten DNSSEC-varmennus sekä DNS over TLS- tai DNS over HTTPS -salatut yhteydet, jotka estävät kyselyjen manipulointia ja salakuuntelua.

Hallinnointi: Domainin omistaja määrittää NS-tietueet osoittamaan hallinnoituihin nimipalvelimiin. Yleisiä ohjelmistoja ovat BIND, Knot, PowerDNS sekä resoluutiotoimintoja tarjoava Unbound.