DNS
Každý den ho používáte, aniž byste o tom věděli. DNS je neviditelná vrstva internetu, která překládá webové adresy na čísla srozumitelná počítačům. Bez něj byste museli zadávat IP adresy ručně.
Co je DNS
DNS (Domain Name System) je hierarchický systém doménových jmen, který převádí snadno zapamatovatelné webové adresy na číselné IP adresy. Funguje jako telefonní seznam internetu. Když zadáte do prohlížeče adresu, DNS server vyhledá odpovídající IP adresu a spojí vás se správným serverem.
V češtině se zkratka DNS používá také pro Dynamickou neuromuskulární stabilizaci (fyzioterapie). Tento článek se zabývá výhradně DNS ve smyslu Domain Name System.
Jak DNS funguje
Když zadáte webovou adresu, spustí se proces, který trvá obvykle jen milisekundy:
- DNS resolver pošle dotaz na server vašeho poskytovatele internetu.
- Kořenový server nasměruje dotaz podle koncovky domény (.cz, .com).
- TLD server spravuje informace o doménách s danou koncovkou. Pro .cz tuto roli zajišťuje sdružení CZ.NIC.
- Autoritativní server uchovává konkrétní záznam pro hledanou doménu a vrátí přesnou IP adresu.
Celý proces urychluje cachování. Pokud jste web navštívili nedávno, resolver si odpověď pamatuje a nemusí procházet celou hierarchii znovu.
Typy DNS záznamů
DNS neuchovává pouze IP adresy. Na serverech najdete různé typy záznamů:
- A záznam přiřazuje doménu k IPv4 adrese.
- AAAA záznam přiřazuje doménu k novější IPv6 adrese.
- CNAME záznam funguje jako alias, přesměruje jedno doménové jméno na jiné.
- MX záznam určuje, který server přijímá e-maily pro danou doménu.
- TXT záznam obsahuje textové informace, např. k ověření vlastnictví domény nebo ochraně proti spamu (SPF, DKIM).
DNS a kybernetická bezpečnost
DNS je častým cílem útočníků. Při DNS spoofingu útočník podvrhne falešnou odpověď a přesměruje uživatele na podvodný server. DNS tunneling zase zneužívá DNS komunikaci k přenosu dat mimo dosah firewallů.
Hlavní ochranou je DNSSEC, rozšíření přidávající ke každému záznamu kryptografický podpis, díky kterému lze ověřit pravost odpovědi. Česká doména .cz patří k průkopníkům v nasazení DNSSEC. Chránit se můžete i sami: používejte důvěryhodné DNS resolvery (např. ODVR od CZ.NIC) a ověřujte HTTPS.
FAQ – Často kladené otázky
Co je to DNS a jak funguje?
DNS (Domain Name System) převádí doménová jména na IP adresy. Prohlížeč se přes hierarchii DNS serverů dotáže na správnou adresu, obvykle za milisekundy.
Co je DNS server?
Počítač uchovávající databázi doménových jmen a jejich IP adres. Existuje několik typů (resolver, kořenový, TLD, autoritativní), které spolupracují v hierarchickém systému.
Co je nastavení DNS v mobilu?
Určuje, který DNS server vaše zařízení používá. Změnou můžete dosáhnout rychlejšího nebo bezpečnějšího připojení.
Co je režim DNS?
Funkce v mobilních zařízeních (Android nabízí „Soukromé DNS“), která umožňuje šifrovat DNS dotazy a chránit tak soukromí při prohlížení internetu.
Související pojmy
- Spoofing – podvržení identity, zahrnuje i DNS spoofing.
- IP adresa – číselný identifikátor zařízení v síti, výsledek DNS překladu.
- Firewall – ochrana síťové komunikace včetně DNS provozu.
- HTTPS – zabezpečené připojení chránící data po DNS překladu.
- VPN – virtuální privátní síť, která může měnit používaný DNS server.ver.
Zdroje
https://www.nic.cz/page/312/o-domenach-a-dns/
https://www.icann.org/resources/pages/dns-2022-09-13-en