Mi az a DNS lookup / DNS lekérdezés?

A DNS lookup (magyarul DNS lekérdezés) annak a folyamatnak az összefoglaló neve, amely során egy eszköz vagy alkalmazás megpróbálja feloldani egy domainnévhez tartozó IP-címet. Mi úgy látjuk, hogy ez a folyamat minden modern internetkapcsolat alapja, mert a weboldalak, e-mail szolgáltatások, felhőalapú rendszerek és gyakorlatilag minden online technológia csak akkor működhet, ha a DNS megbízhatóan, gyorsan és biztonságosan ad választ.

A DNS olyan, mint az internet telefonkönyve: domainneveket alakít át IP-címekké, amelyek a számítógépek számára értelmezhetők. Amikor egy felhasználó beírja a böngészőbe a „példa.hu” címet, a háttérben több rétegű és több lépésből álló DNS lookup indul el. A folyamat először az eszköz DNS cache-ét ellenőrzi, majd a lokális resolverhez fordul, végül – ha szükséges – az autoritatív névszerverekhez.
A DNS-ről általános háttérinformációt a Domain Name System szócikk is jól összefoglalja.

Mi abban hiszünk, hogy a DNS lookup megértése minden webfejlesztő, rendszergazda és tárhely- vagy domainnel foglalkozó szakember számára alapvető. A működése összekapcsolódik olyan kulcsterületekkel, mint a webtárhely, a domainregisztráció, a hosting infrastruktúra, a céges e-mail, a biztonság, és az adatvédelem.

Az alábbiakban bemutatjuk a DNS lookup működését és 7 kulcsfontosságú tényt, amely nélkülözhetetlen a technológia pontos megértéséhez.

1. A DNS lookup szerepe a weboldalak működésében

A DNS lookup az első lépés minden weboldal betöltése előtt. Ha nincs válasz DNS részéről, a felhasználó hibát kap (pl. DNS_PROBE_FINISHED_NXDOMAIN). Mi azt tapasztaljuk, hogy a weboldalak többsége valójában nem szerverhiba miatt nem érhető el, hanem DNS-konfigurációs hibából adódóan.
A domainnév feloldása nélkül sem HTTP-kérés, sem biztonsági ellenőrzés, sem e-mail kommunikáció nem indulhat el.

2. A DNS lookup működési folyamata – cache, resolver, root szerverek

A DNS lekérdezés több lépcsős folyamat, amely gyorsítótárakat és globális szerverhálózatokat használ:

1. böngésző DNS cache

2. operációs rendszer cache

3. router cache

4. internetszolgáltató (ISP) DNS resolver

5. root névszerverek

6. TLD-szerverek (.hu, .com stb.)

7. autoritatív DNS szerver

A folyamat célja az, hogy a lehető leggyorsabban választ találjon. Minél többször szerepel cache-ben az adott rekord, annál gyorsabb a weboldal elérése.

3. A DNS rekordok szerepe a lekérdezésekben

Mi úgy látjuk, hogy a DNS lookup akkor működik hatékonyan, ha a domainhez tartozó rekordok következetesen vannak konfigurálva. A legfontosabb rekordok, amelyek lekérdezése megtörténhet:

• A rekord: domain → IPv4

• AAAA rekord: domain → IPv6

• CNAME rekord: alias → fő domain

• MX rekord: céges e-mail routing

• TXT rekord: hitelesítés, SPF, DKIM, DMARC

• NS rekord: névszerverek kijelölése

A DNS lookup során a rendszer csak azt adja vissza, ami az autoritatív szerveren be van állítva – tehát minden hiba konfigurációs eredetű.

4. Miért kritikus a DNS lookup sebessége?

A DNS válaszidő (DNS response time) közvetlen hatással van egy weboldal sebességére. Ha a DNS lekérdezés lassú, egy gyors szerver sem képes jó webélményt nyújtani. A késleltetés (latency) különösen fontos mobilhálózatokon és nagy földrajzi távolság esetén.

Mi azt tapasztaljuk, hogy az átlagos elfogadható DNS lookup idő 20–50 ms között van, de kritikus rendszerekben 10 ms alatti érték a cél.

5. DNS lookup és a biztonság – DNSSEC, hamisítás, átirányítás

A DNS az internet egyik legsebezhetőbb része, ezért fontos, hogy a felhasználók tudatosak legyenek:

• DNS hamisítás (DNS spoofing)

• cache poisoning

• man-in-the-middle támadások

• DNS hijacking

A DNSSEC célja, hogy megakadályozza a rekordok manipulálását, digitális aláírást biztosítva a lekérdezés és válasz között. A DNSSEC nem gyorsítja, hanem biztonságosabbá teszi a rendszer működését.

6. Hogyan ellenőrizhető egy DNS lookup?

A DNS lekérdezések vizsgálatára több eszköz is használható:

• dig (Linux, macOS)

• nslookup (Windows)

• webes DNS lookup szolgáltatások

• böngésző fejlesztői eszközök

Ezekkel könnyen ellenőrizhető, hogy egy domain rekordjai helyesen vannak-e beállítva, és milyen idő alatt ad választ a szerver.

7. A DNS TTL érték szerepe – frissítési sebesség és terhelés

A TTL (Time To Live) meghatározza, hogy a DNS rekord mennyi ideig marad cache-ben. Minél magasabb a TTL, annál kevesebb lekérdezést kell a szervernek kezelnie, viszont annál lassabban frissülnek a rekordok.
Mi úgy látjuk, hogy weboldal költöztetés vagy e-mail átállás előtt érdemes a TTL-t csökkenteni, hogy a változások azonnal érvényesüljenek.