nimipalvelujärjestelmän

Nimipalvelujärjestelmä, yleisesti tunnettu DNS:stä, on verkkojen nimipalveluita koskeva järjestelmä, jonka tehtävänä on muuntaa ihmisille muistettavat domain-nimet IP-osoitteiksi ja päinvastoin. DNS on hajautettu, välimuistin hyödyntävä järjestelmä, jota käytetään, kun verkko-osoitteita tai palveluita etsitään ja yhdistetään.

Keskeisiä osia ovat resoluuttorit, nimipalvelimet ja zone-tiedostot. Paikallinen resoluuttori hoitaa kysymykset käyttäjän koneelta ja voi vastata välimuistista tai ohjata kyselyn eteenpäin autoritatiivisille nimipalvelimille. Juurihakemisto ja TLD-tason sekä alempien nimialueiden nimipalvelimet muodostavat hierarkian, jonka kautta nimi ratkaistaan. Kysymys voidaan ratkaista rekursiivisesti tai iteratiivisesti: ratkaisu etenee kohti ylemmän tason nimipalvelimia ja vastaus palautuu, kun se on löytynyt.

DNS-merkinnät määrittelevät vastaukset. Yleisiä ovat A- ja AAAA-merkinnät, jotka palauttavat IP-osoitteen vakiokielessä (IPv4/IPv6), CNAME alias-nimelle, MX sähköpostipalvelulle, NS nimialueen hallinnoijille sekä SOA, TXT ja muut merkinnät. Zone-tiedostot tallentavat näiden tietojen rakenteen nimialueittain ja mahdollistavat hajautetun hallinnan sekä päivitykset.

Tietoturva ja yksityisyys ovat kasvavassa asemassa: DNSSEC lisää vastauksiin eheyden ja poistettavuutta manipulaatiolta, kun taas DNS-over-HTTPS (DoH) ja DNS-over-TLS (DoT) parantavat yksityisyyttä salamalla kyselyt.

Historia ja standardointi: DNS kehitettiin 1980-luvulla IETF:n ja IANA/ICANN:n ohjauksessa. Keskeisiä dokumentteja ovat RFC 1034 ja RFC 1035 sekä myöhemmät päivitykset DNSSEC:n ja muun toiminnallisuuden osalta. Nimipalvelujärjestelmä on keskeinen osa nykyaikaista Internetin infrastruktuuria.