Systém názvov domén, známy pod anglickou skratkou DNS (Domain Name System), zabezpečuje preklad ľudsky čitateľných názvov domén na strojom čitateľné adresy IP. Pre väčšinu používateľov je to neviditeľná vrstva internetu: keď zadáte adresu do prehliadača, DNS nájde príslušnú doménu a vráti jej IP, aby sa uskutočnilo pripojenie. Z tohto dôvodu sa DNS často prirovnáva k telefónnemu zoznamu internetu, ktorý spája známe mená so sieťovými číslami.

Zložky systému a typy záznamov

DNS je hierarchický a distribuovaný: koreňová zóna smeruje na domény najvyššej úrovne (TLD), TLD ukazujú na autoritatívne servery pre konkrétne domény a tieto servery držia záznamy. Medzi bežné typy DNS záznamov patria:

  • A – mapuje doménu na IPv4 adresu.
  • AAAA – mapuje na IPv6 adresu.
  • CNAME – alias jednej domény na inú.
  • MX – určuje servery pre doručovanie e‑mailov.
  • NS – ukazuje na autoritatívne názvové servery pre zónu.
  • SOA – základné informácie o zóne (správa, sériové číslo).
  • TXT – voliteľné textové záznamy, často používané pre overenia a bezpečnosť.

Ako DNS funguje v praxi

Keď klient potrebuje adresu, požiada lokálny rekurzívny resolver (napr. poskytovateľ internetu alebo verejný resolver). Resolver vykoná postupné dotazy po hierarchii: koreňové servery → TLD servery → autoritatívne servery, až kým nezíska požadovaný záznam. Pre zlepšenie rýchlosti sa používajú cache: odpovede sa udržiavajú na určitú dobu podľa TTL (Time To Live), čím sa znižuje latencia a záťaž siete.

Bezpečnosť, rozšírenia a obmedzenia

DNS bol pôvodne navrhnutý s dôrazom na funkčnosť, nie na bezpečnosť. To viedlo k útokom ako DNS spoofing alebo cache poisoning. Ako reakcia vznikli rozšírenia, najmä DNSSEC, ktoré pridávajú kryptografické overovanie autenticity záznamov, a ďalšie mechanizmy na ochranu súkromia, napríklad DNS over HTTPS (DoH) alebo DNS over TLS (DoT). Tieto technológie pomáhajú zabrániť manipulácii s odpoveďami a zlepšujú dôvernosť dotazov.

História, štandardy a význam

DNS vznikol na prelome 1970. a 1980. rokov ako riešenie škálovateľného pomenovania v rastúcej sieti ARPANET/internete. Jeho správanie a formát sú definované v sérii štandardov a dokumentov, všeobecne známych ako RFC, pričom kľúčové špecifikácie opisujú základné princípy. Koreňová infraštruktúra je distribuovaná medzi viacero organizácií a skupín koreňových serverov a je zodpovedná za globálnu stabilitu internetu.

Príklady použitia a dôležité poznámky

DNS nie je len pre webové stránky: používa sa pri smerovaní e‑mailov, pri dirigovaní služby CDN, pri vyvažovaní záťaže alebo pri overovaní domén pre certifikáty. Moderné problémy zahŕňajú ochranu súkromia používateľov, odolnosť voči útokom a správu medzinárodných názvov (IDN) pomocou Punycode. Pre správu a diagnostiku DNS sú bežné nástroje typu nslookup, dig alebo webové služby poskytujúce záznamy a trasovanie.

Pre odborné štúdium a nasadenie DNS je vhodné oboznámiť sa s autoritatívnymi servermi, rekurzívnymi resolvermi, TTL politikou, zálohovaním zón a bezpečnostnými mechanizmami ako DNSSEC; tieto témy sú tiež pokryté v oficiálnych RFC a v technických príručkách operačných tímov. Viac informácií o konkrétnych implementáciách a konfigurácii nájdete u poskytovateľov alebo v technickej literatúre. Domény a ich správa zostávajú základom fungovania moderného internetu.