rootnimipalvelimilta

Rootnimipalvelimet ovat DNS-järjestelmän ylimmän tason nimipalvelimia, jotka hallinnoivat root-alueen tietoja. Niillä ei ole yksittäisten verkkotunnusten tietoja, vaan ne vastaavat kyselyihin, jotka aloittavat nimen ratkaisemisen. Root-aluetta hallinnoi IANA yhteistyössä ICANN:n kanssa, ja root-nimipalvelimet ovat maailmanlaajuisesti hajautettuja ja toteutettu pääosin anycast-tekniikalla, mikä parantaa sekä vasteaikoja että toimintavarmuutta.

13 loogista root-nimipalvelinta, A–M, muodostavat tämän järjestelmän ytimen. Niitä operoivat useat organisaatiot eri puolilla maailmaa. Root-palvelimet tarjotaan sekä IPv4- että IPv6-osoitteina, ja ne tukevat sekä UDP-kyselyjä että TCP-yhteyksiä tilanteissa, joissa vastaukset ovat suuria tai DNSSEC-vaatimuksia tarvitaan.

DNSSEC-nimenmukaisen suojauksen myötä root-alue on allekirjoitettu, ja DS- sekä DNSKEY-tiedot muodostavat luottamusketjun, joka ulottuu juuresta saakka. Tämä mahdollistaa resolvaattorin varmentamisen siitä, että root-vastaukset ovat peräisin luotettavasti hallinnoidusta lähteestä.

Käytännössä, kun resolvaattori tarvitsee tietoa esimerkiksi verkkotunnuksesta example.fi, se voi ensin kysyä root-nimipalvelimilta. Root-vastauksessa annetaan NS-tiedot sille TLD:lle (.fi), jonka jälkeen seuraava kysely suuntautuu kyseiselle TLD:n nimipalvelimelle.