DNS förklarat enkelt: så hittar en domän sin webbplats

DNS (Domain Name System) är internets adressbok. Datorer hittar varandra via siffror (IP-adresser) men människor minns namn. DNS översätter ett namn som exempel.se till numret på servern där sajten bor. Varje gång någon öppnar din webbplats eller skickar e-post till dig arbetar DNS i bakgrunden.

Så går en uppslagning till

1. Du skriver exempel.se i webbläsaren.
2. Webbläsaren frågar en resolver, oftast driven av din internetleverantör eller en offentlig tjänst, efter adressen.
3. Om resolvern inte vet frågar den rotservrarna, sedan servrarna för toppdomänen (som .se) och slutligen den auktoritativa namnservern som håller din domäns poster.
4. Svaret, till exempel 203.0.113.10, kommer tillbaka och sparas en stund i en cache.
5. Webbläsaren ansluter till adressen och laddar sidan.

Det tar några millisekunder. Cachen är anledningen till att ändringar i DNS-poster ibland tar timmar att synas överallt.

Vem driver servrarna?

• Leverantörens DNS: används som standard men är inte alltid den snabbaste eller mest privata.
• Offentlig DNS: tjänster från stora företag som många använder i stället. Vissa ger snabbare svar och extra filtrering.
• Toppdomänservrar: vet vilka namnservrar som hör till varje domän.
• Din domäns namnservrar: håller de faktiska posterna. Du hanterar dem hos registratorn, webbhotellet eller en DNS-tjänst.

De viktigaste posttyperna

• A: pekar ett namn mot en IPv4-adress. Det kopplar exempel.se till din server.
• AAAA: samma sak för de nyare IPv6-adresserna.
• CNAME: ett alias. Till exempel kan www peka på exempel.se.
• MX: talar om för världen vilka servrar som tar emot e-post för din domän. En felaktig MX-post betyder förlorad e-post.
• TXT: fri text som används för verifiering och e-postskydd (SPF, DKIM, DMARC).
• NS: visar vilka namnservrar som hanterar domänen.

Därför spelar det roll för ett företag

• Din sajt och e-post beror på det. En enda felaktig post kan ta ner din webbplats eller din inkorg.
• Att flytta webbhotell handlar mest om att ändra DNS-poster, så sänk "TTL" (cache-tiden) en dag innan, så byter du snabbare.
• E-postleverans bygger på korrekta SPF-, DKIM- och DMARC-poster.
• Säkerhet: DNS kan attackeras eller kapas, så skydda kontot där det hanteras med starkt lösenord och tvåfaktorsinloggning.

Säkerhet och integritet

• Vanliga DNS-frågor är inte krypterade, så en leverantör eller ett nätverk kan se vilka sajter du besöker. Krypterad DNS (DNS över HTTPS eller TLS) minskar det.
• DNSSEC signerar svaren så att de inte kan förfalskas.
• Spara en kopia av alla dina DNS-poster på ett säkert ställe. Om ett misstag eller ett leverantörsproblem raderar dem kan du återställa sajt och e-post på några minuter.

En användbar kontroll

Om en sajt inte öppnas för dig men fungerar för andra, prova ett annat nätverk eller en annan DNS-tjänst. För ett snabbt test av vad ett namn pekar på, använd ett DNS-uppslagningsverktyg. Den lokala filen hosts på en dator kan åsidosätta DNS och används ofta av utvecklare för att testa en ny server innan de riktiga posterna ändras.

DNS är osynligt när det fungerar och en katastrof när det går sönder. Vet var dina poster hanteras och vem som har åtkomst.