Miten DNS-nimenselvitys toimii?

Question

IT Interview Practice · Accepted Answer

**DNS** (Domain Name System) on internetin puhelinluettelo: se kääntää ihmisluettavan nimen kuten `example.com` IP-osoitteeksi kuten `93.184.216.34`. Selvitys on hierarkkinen haku, jonka yleensä tekee puolestasi **recursive resolver** (operaattorisi tai julkinen kuten 8.8.8.8), joka kulkee **authoritative**-nimipalvelinten puun läpi puolestasi:

```text
Browser ──▶ Recursive Resolver ──▶ Root (.)          "ask .com's servers"
                     │        ◀──
                     ├────────▶ TLD (.com)            "ask example.com's servers"
                     │        ◀──
                     └────────▶ Authoritative         "example.com = 93.184.216.34"
                                (example.com)   ◀──
Browser  ◀── 93.184.216.34
```

Resolver kysyy **root**-palvelimilta (jotka tuntevat TLD-palvelimet), sitten `.com`:n **TLD**-palvelimilta (jotka tietävät kuka on authoritative `example.com`:lle), sitten **authoritative**-palvelimelta (jolla on varsinainen tietue). Jotta tätä ei tarvitse toistaa joka kerta, tulokset **välimuistitetaan** joka tasolla — selain, käyttöjärjestelmä ja resolver — kunkin kunnioittaessa tietueen **TTL**-arvoa (time-to-live). Lämmin välimuisti selvittää mikrosekunneissa; kylmä haku voi maksaa useita edestakaisia kierroksia.

Yleisiä **tietuetyyppejä**: `A` (name → IPv4), `AAAA` (name → IPv6), `CNAME` (alias toiseen nimeen), `MX` (postipalvelimet), `TXT` (mielivaltainen teksti, käytetään SPF:ään/vahvistukseen) ja `NS` (delegoi vyöhykkeen). Voit tutkia selvitystä suoraan:

```bash
dig example.com A       # näyttää A-tietueen ja mikä palvelin vastasi
```

## Miksi se on tärkeää

DNS on *jokaisen* nimestä alkavan pyynnön kriittisellä polulla, joten hidas tai väärin määritetty resolver lisää latenssia kaikkeen. Haastattelijat pitävät tästä kysymyksestä, koska se paljastaa, ymmärrätkö **hierarkian ja välimuistituksen** — kaksi ideaa, joiden ansiosta globaali, hajautettu järjestelmä vastaa miljardeihin kyselyihin nopeasti. Se on myös usein toistuva todellisten tuotanto-ongelmien lähde ("se on aina DNS"): vanhentuneet tietueet, väärät TTL:t tai leviämisviiveet muutoksen jälkeen — joten sen tietäminen, miten välimuistitus ja TTL toimivat, on suoraan käytännöllistä.

Miksi se on tärkeää

Aiheeseen liittyvät kysymykset