DNS-haku

Mika on DNS-haku?

DNS (Domain Name System) on internetin puhelinluettelo — se muuntaa ihmisen luettavat verkkotunnukset (kuten example.com) IP-osoitteiksi (kuten 93.184.216.34), joita tietokoneet kayttavat liikenteen reitittamiseen. DNS-haku kysyy DNS-palvelimilta tietueita tiettyae verkkotunnusta varten, paljastaen sen IP-osoitteet, sahkopostikonfiguraation ja muut tekniseet tiedot.

DNS-tietueet sisaltavat erilaisia tyyppeja: A-tietueet (IPv4-osoitteet), AAAA-tietueet (IPv6), MX-tietueet (sahkopostipalvelimet), CNAME-tietueet (aliakset), TXT-tietueet (vahvistus, SPF, DKIM) ja monet muut. Tama tyokalu kysyy kaikkia yleisia tietuetyyppeja ja esittaa tulokset selkeassa muodossa.

DNS-tietuetyypit

• A-tietue — yhdistae verkkotunnuksen IPv4-osoitteeseen. Perustavanlaatuisin DNS-tietue.
• AAAA-tietue — yhdistaa verkkotunnuksen IPv6-osoitteeseen.
• CNAME-tietue — luo aliaksen osoittaen yhden verkkotunnuksen toiseen verkkotunnukseen.
• MX-tietue — maarittaa postipalvelimen, joka on vastuussa sahkopostin vastaanottamisesta verkkotunnukselle.
• TXT-tietue — sisaltaa vapaamuotoista tekstia, yleisesti kaytetty verkkotunnuksen vahvistamiseen ja sahkopostin todennukseen (SPF, DKIM, DMARC).
• NS-tietue — tunnistaa verkkotunnuksen viralliset nimipalvelimet.

Tyokalun kayttohje

Syota verkkotunnus (kuten example.com) ja valitse tietuetyypit, joita haluat hakea. Tyokalu kysyy DNS-palvelimilta ja nayttaa kaikki loydetyt tietueet tyyppeineen, arvoineen ja TTL-aikoineen. Tama auttaa vianmaarityksessa, konfiguraation varmentamisessa ja verkkotunnuksen infrastruktuurin tutkimisessa.

DNS-propagaatio

Kun muutat DNS-tietueita, muutokset eivat astu voimaan valittomasti maailmanlaajuisesti. DNS-selvittimet vaalimuistavat tietueita TTL:n (Time to Live) maarittaman ajan. Propagointi kestaa yleensa muutamasta minuutista 48 tuntiin.

Käytännön esimerkki

Kysele example.com, niin saat tyypillisesti A-tietueen, joka osoittaa IPv4-osoitteeseen, AAAA-tietueen IPv6:ta varten, MX-tietueet postipalvelimista ja NS-tietueet, jotka luettelevat auktoritatiiviset nimipalvelimet. Tietueen vieressä oleva TTL 3600 tarkoittaa, että resolverit saavat tallentaa sen välimuistiin tunnin. Yhdessä luettuina nämä vahvistavat, missä verkkotunnuksen sivusto ja sähköposti todella sijaitsevat.

Yleisiä virheitä

Yleinen väärinkäsitys on odottaa, että DNS-muutos tulee voimaan heti. Resolverit tallentavat tietueet välimuistiin, kunnes TTL vanhenee, joten 24 tunnin TTL:n tietue voi viipyä vuorokauden. TTL:n laskeminen muutamaa päivää ennen suunniteltua siirtoa välttää tämän. Toinen virhe on unohtaa, että puuttuva MX-tietue saa sähköpostin turvautumaan A-tietueeseen, mikä on harvoin toivottua.

Usein kysytyt kysymykset

Miksi DNS-muutokset eivat tule voimaan heti?

DNS-muutokset eivat ole valittomia, koska DNS-tietueet varastoidaan valimuistiin maailmanlaajuisesti. Jokaisella tietueella on TTL (Time To Live) -arvo, joka kertoo valimuisteille, kuinka kauan tallentaa tulos. Kun muutat DNS-tietueita, sinun on odotettava vanhan TTL:n vanhenemista. Tama voi kestaa muutamasta minuutista 48 tuntiin. Ennen suunniteltuja muutoksia pienenna TTL:aa etukaateen nopeuttaaksesi levittysmista.

Miten DNS-nimiresoluutio toimii vaihe vaiheelta?

DNS toimii hierarkkisesti: selaimesi kysyy ensin paikallista valimuistia, sitten kayttojarjestelman valimuistia, sitten ratkaisevalta nimipalvelimelta (yleensa Internet-palveluntarjoajasi tai 8.8.8.8/1.1.1.1), joka puolestaan kysyy juurinimipalvelimilta, TLD-palvelimilta (kuten .com) ja lopulta auktoritatiivisilta nimipalvelimilta. Koko prosessi kestaa yleensa alle 100 millisekuntia.

Mitä eroa on A-tietueella ja CNAME:lla?

A-tietue liittää nimen suoraan IP-osoitteeseen. CNAME liittää nimen toiseen nimeen (aliakseen), joka sitten selvitetään IP-osoitteeksi. Käytä CNAME:a osoittamaan "www" juuridomainiisi, mutta älä koskaan aseta CNAME:a itse juuridomainiin — standardi kieltää sen.