Co je to DNS?

S pojmem DNS se setkáte například při práci se základní strukturou internetu nebo sítí.

Co znamená DNS: K čemu je potřeba

Systém doménových jmen, zkráceně DNS, je základní součástí internetu. Slouží jako jakýsi „telefonní seznam“, který počítače potřebují ke vzájemné komunikaci.

• Bez DNS by byl internet pro většinu uživatelů nepoužitelný, protože by si museli pamatovat složité posloupnosti čísel v podobě IP adres místo jednoduchých doménových jmen.

• Pro skutečné vyhledání webové stránky však prohlížeč potřebuje IP adresu. Zde pomáhá DNS.

• DNS je systém, který převádí internetové adresy nebo názvy počítačů na IP adresy a naopak.

• Pokud nyní do prohlížeče zadáte adresu www.chip.de, bude na server DNS odeslán požadavek na IP adresu. V případě soukromých osob ji obvykle poskytuje jejich poskytovatel internetového připojení. Server DNS poté vrátí IP adresu.

• Pokud server DNS nemůže jméno nebo IP adresu najít, požádá o pomoc jiné servery DNS. Po celém světě existuje mnoho serverů DNS, které jsou vzájemně propojeny a neustále se informují o změnách.

• Zodpovědnost za to, abychom mohli přistupovat k webovým stránkám prostřednictvím internetových adres nebo IP adres, tedy nese systém DNS, který je pro nás nezbytný.

• Mimochodem: DNA je v biologii také německý název pro nosič genetické informace – DNA.

DNS: kratší doba načítání a bezpečnost internetu

DNS nyní hraje důležitou roli také v oblasti bezpečnosti a výkonu internetu.

• Především ukládání do mezipaměti zkracuje dobu načítání webových stránek. To znamená, že se na webové stránky dostanete rychleji a nemusíte na jejich načtení čekat celou věčnost.

• Tzv. resolvery DNS ukládají často navštěvované domény do místní mezipaměti. To znamená, že nemusíte pokaždé provádět kompletní vyhledávání DNS, což výrazně zvyšuje výkon. Přesto byste měli čas od času mezipaměť vymazat.

• Co se týče zabezpečení internetu, v současné době existuje řada metod, které útočníci používají k přesměrování na falešné webové stránky. Patří mezi ně manipulace s DNS, například podvržení DNS nebo únos.

• Pro zamezení tohoto zneužití bylo vyvinuto rozšíření DNSSEC (DNS Security Extensions), které poskytuje další vrstvu zabezpečení digitálním podpisem záznamů DNS a zajišťuje tak pravost informací.