DNSとは何ですか？

DNSは、人間が読み取れるURLアドレスをコンピュータがインターネット経由で通信するために必要なIPアドレスに解決するために使用されるネットワークプロトコルです。DNSはドメインネームシステムの略で、1983年にその前身のサイズとして最初に設計され、一元化された「割り当てられた番号リスト」は管理できなくなっていました。これを改善するために、DNSには、キャッシュ、ルート、および権限の3つの主要なタイプのサーバーを備えた分散設計があります。

キャッシュDNSサーバのキャッシュ、または格納し、処理することを任意のDNS応答の一時コピー、。キャッシングサーバーの目的は、ネットワークの残りの部分の負荷を軽減することです。これは、毎回再チェックすることなく、同じ回答で繰り返しまたは一般的な要求に応答できるためです。ISPは、ほとんどのデバイスでデフォルトで使用されるキャッシュDNSサーバーを定期的に提供しています。これにより、DNSサーバーが可能な限りユーザーの近くにあるため、DNS要求への応答を提供する際の遅延が最小限に抑えられます。

キャッシュサーバーに要求されたドメイン名のキャッシュ結果がない場合、キャッシュサーバーはルートDNSサーバーに要求を行います。ルートDNSサーバーはDNS要求に直接応答しませんが、要求をより信頼できるDNSサーバーにリダイレクトします。たとえば、example.orgのDNSリクエストを行う場合、ルートDNSサーバーはリクエストを「.org」TLDのDNSサーバーに参照します。

ヒント：TLDまたはトップレベルドメインは、「。com」や「.org」など、ドメイン名の最後の部分です。

ルートDNSサーバーがDNSをより信頼できるDNSサーバーに参照すると、信頼できるサーバーが応答するまでこのプロセスが繰り返されます。権限のあるサーバーは、要求されたURLの詳細を使用して直接構成されています。権限のあるDNSサーバーは要求されたドメインのIPアドレスで応答し、キャッシュDNSサーバーは結果をデバイスに転送し、有効期限が切れるまで結果をキャッシュに保存します。

最近のブラウザは、DNS結果を約1分間キャッシュすることも多いため、リンクをクリックするたびに同じWebサイトに対してDNS要求を行う必要はありません。

DNSの欠点の1つは、プロトコルが暗号化されていないことです。これにより、ISPのDNSサーバーを使用しないようにデバイスを明示的に構成した場合でも、ISPまたはネットワーク上の他のユーザーが閲覧しているWebサイトを追跡できるようになります。プライバシー擁護派は、DNSの暗号化バージョンの標準化を推進しています。プロトコルの例の1つは、暗号化されたHTTPS接続を介してDNS要求を送信するだけのDoHまたは「DNSoverHTTPS」です。