nimipalvelinta

Nimipalvelin on verkkopalvelin, joka vastaa DNS-nimipalvelujen hoitamisesta. Sen tehtävänä on muuntaa ihmiselle luettavat verkkotunnukset, kuten example.fi, vastaaviksi IP-osoitteiksi, joita tietokoneet käyttävät yhteyden muodostamiseen. Nimipalvelimet muodostavat hajautetun, hierarkkisen järjestelmän osan Internetin perusinfraa.

DNS-järjestelmä koostuu juurinimipalvelimista, ylätason nimipalvelimista (TLD) sekä alialueiden nimipalvelimista. Kullekin nimipalvelimelle kuuluu hallinnoima alue (zone). Yleensä käyttäjä saa vastauksen rekursiivisen nimipalvelimen kautta, joka neuvottelee eteenpäin.

Rekursiiviset nimipalvelimet vastaanottavat kyselyn ja hakevat vastauksen useilta autoritatiivisilta nimipalvelimilta, tallentaen vastaukset välimuistiin seuraavaa käyttökertaa varten. Autoritatiiviset nimipalvelimet pitävät zone-tiedostot ja vastaavat kysymyksiin omilta alueiltaan.

DNS-protokolla käyttää pääosin UDP:ta portissa 53, mutta suurten vastausten tai epäyhteensopivuuksien vuoksi myös TCP:ta. Uudempia vaihtoehtoja ovat DNS over TLS (DoT) ja DNS over HTTPS (DoH) yksityisyyden parantamiseksi. DNSSEC lisää vastauksiin autentikoinnin, mikä suojaa tietojen väärentämiseltä.

Yleisiä nimipalvelinohjelmistoja ovat BIND, Knot DNS, PowerDNS ja NSD. Nimi- ja aluevarastojen hallintaan liittyy zonetiedostojen ylläpito, varmuuskopiot sekä useamman nimipalvelimen synkronointi. Ne ovat keskeisiä Internetin osoitteiden luotettavassa ratkaisemisessa.

Nimipalvelimet vaikuttavat verkkosivujen, sähköpostin ja muiden palvelujen saavutettavuuteen ja suorituskykyyn, ja niiden luotettavuus on olennaista Internetin toiminnalle.

---