DNS Nedir?

DNS, alan adlarıyla ilgili kayıtların dağıtık olarak tutulduğu sistemdir. Bir web sitesi için IP adresi bulmak en bilinen kullanımıdır, ancak posta yönlendirmesi ve hizmet doğrulama kayıtları da DNS içinde bulunabilir. DNS yanıtının gelmesi, web sunucusunun çalıştığını veya HTTPS bağlantısının başarılı olacağını tek başına göstermez.

Çözümleyici ile yetkili sunucu aynı görevde değildir

Cihazınız çoğunlukla bir recursive resolver'a, yani sizin adınıza sorguyu çözen sunucuya başvurur. Yanıt önbellekte varsa yeniden kullanılabilir. Gerekirse çözümleyici kök, üst düzey alan adı ve yetkili sunucu bilgilerini izleyerek kayda ulaşır. Her ziyaretin bütün bu adımları baştan yaptığı düşünülmemelidir.

Yetkili sunucu, ilgili DNS bölgesinin kayıtlarını sunar. Alan adını satın aldığınız kuruluş ile DNS barındırma sağlayıcısı aynı şirket olmak zorunda değildir. Bir DNS kaydını hangi panelde değiştireceğinizi, alan adının etkin yetkili sunucularına bakarak belirleyin.

Kayıt türü neyi aradığınızı belirler

• A: IPv4 adres kaydı.
• AAAA: IPv6 adres kaydı.
• CNAME: başka bir DNS adına takma ad; HTTP yönlendirmesi değildir.
• MX: posta kabul eden sunucuların adları ve tercih değerleri.
• NS: DNS bölgesinin ad sunucuları.
• TXT: metin kayıtları; SPF veya hizmet doğrulaması gibi farklı amaçları olabilir.

Bir adın birden fazla A veya AAAA kaydı olabilir. CDN kullanan bir hizmet farklı konumlardaki sorgulara farklı yanıtlar verebilir. Bu nedenle tek bir IP çıktısını bütün kullanıcılar için değişmez sonuç gibi değerlendirmeyin.

TTL, önbelleğin ne kadar bekleyebileceğini söyler

DNS kayıtlarında TTL saniye cinsinden önbellek süresini belirtir. Yeni TTL değeri, daha önce eski süreyle saklanmış yanıtları geriye dönük kısaltmaz. İşletim sistemi önbelleğini temizlemek de uzak çözümleyicinin veya tarayıcının bütün önbelleklerini temizlemez.

Sunucu taşırken eski ve yeni kaydı, hangi çözümleyiciye sorulduğunu ve sorgu zamanını kaydedin. “Yayılım bitmedi” demeden önce yetkili sunucudaki kaydın gerçekten değiştiğini kontrol edin. Alan adının bulunamadığı yanıtlar da önbelleğe alınabildiği için yalnızca olumlu A kayıtlarına bakmak yeterli olmayabilir.

DNSSEC ve şifreli DNS farklı sorunları ele alır

DNSSEC, uygun güven zinciriyle imzalı DNS verisinin köken ve bütünlük doğrulamasını sağlar; sorguyu şifrelemez. DoH veya DoT gibi yöntemler belirli DNS iletişim bağlantılarını şifrelemeye yarar. Bunların hiçbiri sahte bir web sitesini otomatik olarak güvenilir yapmaz veya HTTPS sertifika kontrolünün yerini almaz.

DNS mi, web hizmeti mi arızalı?

Önce aranan adı ve kayıt türünü sorgulayın. Ad doğru çözülüyorsa bir sonraki aşama hedef porta erişim ve uygulama yanıtıdır. Sadece IP'yi tarayıcıya yazmak yanıltıcı olabilir: sunucu doğru alan adını HTTP isteğinde ve TLS bağlantısında bekleyebilir. Kurum içi isimler için rastgele genel DNS sunucusuna geçmek yerine kurumun çözümleyici politikasını kontrol edin.

Komut örnekleri: DNS sorgulama rehberi. Güvenlik ayrımı için DNSSEC gereksinimleri.