Что такое DNS?

Простое объяснение системы доменных имён: как DNS переводит названия сайтов в IP-адреса и почему без него интернет был бы неузнаваем

DNS (Domain Name System) — это система доменных имён, которую часто называют «телефонной книгой интернета»
Когда вы вводите в браузере адрес сайта, например google.com, DNS переводит это понятное человеку имя в IP-адрес, по которому компьютер может найти нужный сервер
Вместо того чтобы запоминать числа вроде 142.250.185.46, вы просто используете доменные имена — DNS делает всю работу по сопоставлению
DNS работает как распределённая база данных: информация хранится на множестве серверов по всему миру, а не в одном месте

Как работает DNS?

Вы вводите адрес сайта в браузере — браузер сначала проверяет локальный кеш DNS на вашем устройстве
Если записи в кеше нет, запрос отправляется к DNS-резолверу — обычно это сервер вашего интернет-провайдера
Резолвер ищет запись у корневых DNS-серверов, которые знают, где находятся серверы доменов верхнего уровня (.com, .ru, .org и другие)
Затем запрос проходит к серверу домена верхнего уровня, который указывает на авторитетный DNS-сервер, хранящий точную информацию о домене
Авторитетный сервер возвращает IP-адрес, резолвер передаёт его браузеру — и сайт открывается. Весь процесс занимает миллисекунды

Удобство для людей: доменные имена легко запомнить, в отличие от IP-адресов
Масштабируемость: за одним доменным именем может стоять множество серверов, и DNS равномерно распределяет нагрузку
Гибкость управления: при смене хостинга достаточно изменить DNS-запись, а не сообщать новый адрес всем пользователям
Безопасность: современные технологии вроде DNSSEC защищают от подмены DNS-ответов и перенаправления на фальшивые сайты
Балансировка: DNS может направлять пользователей на ближайший географически сервер для более быстрой загрузки

A-запись (Address): связывает домен с IPv4-адресом — самая основная запись, без которой сайт не будет работать
AAAA-запись: то же самое, но для IPv6-адресов — современный стандарт, необходимый для работы в IPv6-сетях
CNAME (Canonical Name): псевдоним, позволяющий направить один домен на другой — например, www.example.com на example.com
MX-запись (Mail Exchange): указывает, какой почтовый сервер обрабатывает электронную почту для домена
TXT-запись: хранит текстовую информацию — используется для подтверждения владения доменом и настройки SPF/DKIM для почты
NS-запись (Name Server): определяет, какие DNS-серверы являются авторитетными для данного домена