Как работи системата за домейн имена (DNS)?

DNS (Domain Name System) е разпределена система, която преобразува домейнови имена (например example.com) в IP адреси (например 192.0.2.1). Тя действа като телефонна книга на интернет.

Процесът на преобразуване на домейн име в IP адрес включва няколко етапа:

Заявка от клиента: Потребител въвежда домейн име в браузъра.
Локален DNS резолвър: Браузърът изпраща заявка към локален DNS резолвър (обикновено настроен в операционната система или маршрутизатора).
Кеш на резолвъра: Резолвърът първо проверява своя локален кеш. Ако записа е намерен, IP адресът се връща директно на клиента.
Заявка към кореновия сървър: Ако записът не е намерен в кеша, резолвърът изпраща заявка към кореновите DNS сървъри (Root Name Servers).
Пренасочване към TLD сървър: Кореновият сървър не знае IP адреса на търсеното домейн име, но знае IP адресите на сървърите на домейновата зона от най-високо ниво (TLD, Top-Level Domain), съответстващи на заявката (например .com, .org). Той пренасочва резолвъра към съответния TLD сървър.
Пренасочване към авторитативен сървър: TLD сървърът знае кои авторитативни DNS сървъри отговарят за конкретен домейн (например example.com). Той пренасочва резолвъра към авторитативния сървър на домейна.
Получаване на IP адрес: Авторитативният DNS сървър съхранява записи за търсения домейн, включително IP адреса. Той връща IP адреса на резолвъра.
Кеширане и отговор към клиента: Резолвърът кешира получения IP адрес (съгласно времето на живот на записа, TTL) и го изпраща на клиента.

Основните компоненти на DNS:

DNS резолвър (Resolver): Частта на клиента, която инициира заявките.
Коренови DNS сървъри (Root Name Servers): 13 клъстера от сървъри, разположени по целия свят, които знаят адресите на TLD сървърите.
TLD сървъри (Top-Level Domain Servers): Сървъри, отговарящи за домейновите зони от най-високо ниво (.com, .org, .ru и т.н.), които знаят адресите на авторитативните сървъри за всяка домейн в тяхната зона.
Авторитативни DNS сървъри (Authoritative Name Servers): Сървъри, които съхраняват действителните DNS записи за конкретен домейн.

Типове DNS записи:

A (Address): Свързва домейново име с IPv4 адрес.
AAAA (IPv6 Address): Свързва домейново име с IPv6 адрес.
CNAME (Canonical Name): Създава псевдоним за друго домейново име.
MX (Mail Exchanger): Посочва пощенските сървъри, отговорни за приемане на поща за домейна.
TXT (Text): Използва се за съхраняване на текстова информация (например за SPF, DKIM).
NS (Name Server): Посочва авторитативните DNS сървъри за домейна.

Пример за запис в зона:

// A запис за основния домейн
@ IN A 192.0.2.1
// CNAME запис за поддомейна www
www IN CNAME @
// MX запис (приоритет 10)
@ IN MX 10 mail.example.com.