Sobes.tech
Назад к вопросам
Junior
67
questionbank

Как работает система доменных имен (DNS)?

Sobes Copilot

Получайте ответы в реальном времени

Ответ от нейросети

sobes.tech AI

DNS работает по иерархической распределенной структуре, преобразуя доменные имена в IP-адреса.

Основные компоненты и процесс запроса:

  • Рекурсивный резолвер (stub resolver, resolver или DNS client): Отправляет запрос от клиентского приложения. Чаще всего это сервис вашего интернет-провайдера или общедоступный серверы, такие как Google Public DNS (8.8.8.8) или Cloudflare (1.1.1.1).
  • Корневые DNS-серверы (Root DNS servers): 13 групп серверов, которые знают, где найти серверы верхнего уровня (TLD).
  • Серверы доменов верхнего уровня (TLD servers): Хранят информацию о серверах имен для конкретных доменных зон, таких как .com, .org, .ru.
  • Авторитетные серверы имен (Authoritative Name servers): Хранят информацию о конкретных ресурсах (IP-адреса, MX-записи и т.д.) для данного домена (например, example.com).

Процесс DNS-запроса (рекурсивный):

  1. Клиент отправляет запрос на резолвер: "Какой IP-адрес у example.com?".
  2. Резолвер проверяет свой кеш. Если запись найдена, он возвращает её клиенту.
  3. Если запись отсутствует, резолвер отправляет запрос на корневой DNS-сервер: "Где найти информацию о example.com?".
  4. Корневой сервер отвечает: "Перенаправь запрос к TLD-серверу .com".
  5. Резолвер отправляет запрос на TLD-сервер .com: "Где найти информацию о example.com?".
  6. TLD-сервер .com отвечает: "Перенаправь запрос к авторитетному серверу имен для example.com".
  7. Резолвер отправляет запрос к авторитетному серверу имен example.com: "Какой IP-адрес у example.com?".
  8. Авторитетный сервер имен example.com отвечает: "IP-адрес <IP-адрес example.com>".
  9. Резолвер кеширует полученный IP-адрес (согласно TTL - Time To Live) и возвращает его клиенту.
  10. Клиент использует полученный IP-адрес для установления соединения с сервером example.com.

Типы DNS-записей (примеры):

Тип записи Описание Пример использования
A Maps a hostname to an IPv4 address Определяет IP-адрес веб-сервера
AAAA Maps a hostname to an IPv6 address Определяет IPv6-адрес веб-сервера
CNAME Maps an alias name to a canonical name (hostname) Используется для перенаправления www.example.com на example.com
MX Specifies mail exchange servers for a domain Определяет почтовые серверы для домена
TXT Holds text information Используется для SPF, DKIM, DMARC и другой текстовой информации
NS Specifies the authoritative name servers for a domain Определяет DNS-серверы, ответственные за домен
SOA Start of Authority record Содержит информацию о зоне (master nameserver, email, serial number etc.) 
# Пример запроса к DNS-серверу с помощью утилиты dig
dig A example.com

# Пример вывода
; <<>> DiG 9.11.5-P4-5.1+deb10u6-Debian <<>> A example.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33431
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;example.com.                   IN      A

;; ANSWER SECTION:
example.com.            3600    IN      A       93.184.216.34

;; Query time: 1 msec
;; SERVER: 127.0.0.53#53(127.0.0.53)
;; WHEN: Sat Nov 04 10:00:00 UTC 2023
;; MSG SIZE  rcvd: 56

Кеширование играет важную роль в ускорении DNS-запросов, уменьшая нагрузку на корневые, TLD и_авторитетные серверы. TTL определяет, как долго запись может храниться в кеше.