Alterna · 6.2 — DNS: телефонная книга Интернета

В главе 4 вы узнали, что DNS-запрос — первый шаг загрузки страницы. Теперь разберём, как именно доменное имя превращается в IP-адрес.

DNS — это распределённая база данных, которая хранит соответствие «имя → IP» на тысячах серверов по всему миру.

ФГОС · базовый ФОП · углублённый ЕГЭ · задание 13

Доменная система имён: как устроена

Иерархия от корня до конкретного сервера

ФГОСЕГЭ 13

Структура доменного имени

Доменное имя читается справа налево: от общего к частному.

www.alterna-edu.ru — разбираем:

Часть	Уровень	Значение
`.` (точка в конце)	Корневой (0)	Невидимый «root» — вершина дерева DNS
`ru`	Первый уровень (TLD)	Национальный домен России
`alterna-edu`	Второй уровень (SLD)	Имя организации / сайта
`www`	Третий уровень (поддомен)	Конкретный хост / сервис

Рис. 1. Дерево DNS: от корня (.) к конкретным хостам

Важно Полное доменное имя (FQDN) заканчивается точкой: www.alterna-edu.ru. — но точку обычно не пишут. Браузер добавляет её автоматически.

Типы DNS-записей

DNS хранит не только IP — разные записи для разных задач

ФГОСЕГЭ 13

Тип	Что хранит	Пример
A	Домен → IPv4	`alterna-edu.ru → 93.189.45.12`
AAAA	Домен → IPv6	`example.com → 2001:db8::1`
CNAME	Псевдоним → другой домен	`www.example.com → example.com`
MX	Почтовый сервер + приоритет	`example.com → mail.example.com (10)`
NS	Авторитетный DNS-сервер	`example.com → ns1.hosting.ru`
TXT	Произвольный текст	SPF, DKIM, верификация домена
PTR	IP → домен (обратная)	`93.189.45.12 → alterna-edu.ru`
SOA	Информация о зоне	Первичный NS, email админа, серийный номер

Запомните для ЕГЭ A — адрес (IPv4), AAAA — адрес (IPv6), CNAME — псевдоним, MX — почта, NS — DNS-сервер зоны.

📋

Типы DNS-записей

нажмите на тип · описание и пример

интерактив

Нажимайте на типы записей, чтобы узнать, что они хранят.

A IPv4-адрес 93.189.45.12

AAAA IPv6-адрес 2001:db8::1

CNAME Псевдоним www → example.com

MX Почтовый сервер mail.example.com (10)

NS DNS-сервер зоны ns1.hosting.ru

TXT Текстовая запись v=spf1 include:...

PTR Обратная запись 93.189.45.12 → host.ru

SOA Информация о зоне ns1 admin serial timers

Нажмите на тип записи для подробностей.

Как работает разрешение DNS

Путь запроса от браузера до IP-адреса

ФГОСЕГЭ 13

Рекурсивное разрешение

Когда вы вводите www.alterna-edu.ru, ваш компьютер спрашивает рекурсивный DNS-сервер (обычно от провайдера). Тот выполняет весь поиск:

Кэш — сначала проверяет: может, уже знает ответ?
Корневой сервер — «Кто знает .ru?» → отвечает: «Серверы TLD .ru: 194.54.7.1»
TLD-сервер .ru — «Кто знает alterna-edu.ru?» → «Авторитетный NS: ns1.hosting.ru (93.189.45.1)»
Авторитетный NS — «www.alterna-edu.ru = 93.189.45.12» ✓
Ответ возвращается браузеру, кэшируется на время TTL.

Рис. 2. Рекурсивное разрешение DNS: 4 шага от браузера до IP-адреса

Кэширование и TTL

TTL (Time To Live) — время в секундах, сколько ответ хранится в кэше. Типичные значения: 300 (5 мин) — 86400 (24 ч).

Зачем кэшировать? Без кэша каждый запрос к google.com шёл бы через 4 сервера. С кэшем — мгновенный ответ из памяти провайдера или вашего ОС.

🔍

Симулятор разрешения DNS

введите домен · посмотрите путь запроса

интерактив

Введите доменное имя или выберите пример, чтобы увидеть процесс разрешения DNS.

Безопасность DNS

Как защищают «телефонную книгу» от подделки

ФОП · углублённыйЕГЭ 13

Угрозы

DNS Spoofing (отравление кэша) Злоумышленник подменяет DNS-ответ: bank.ru ведёт на фальшивый IP. Пользователь попадает на поддельный сайт, не подозревая обмана.

Защита

Технология	Как работает
DNSSEC	Цифровая подпись ответов. Клиент проверяет подлинность ключом.
DoH (DNS over HTTPS)	DNS-запросы внутри HTTPS-трафика. Провайдер не видит запросы.
DoT (DNS over TLS)	DNS через TLS-туннель (порт 853). Шифрование канала.

Атака DNS Amplification DDoS-атака: злоумышленник шлёт маленькие запросы с поддельным IP жертвы на открытые DNS-серверы. Те шлют огромные ответы жертве. Усиление ×50–100.