DNS là một giao thức mạng được sử dụng để phân giải các địa chỉ URL có thể đọc được của con người thành địa chỉ IP mà máy tính của bạn cần để giao tiếp qua internet. DNS là viết tắt của Hệ thống tên miền và được thiết kế lần đầu tiên vào năm 1983 như kích thước của phiên bản tiền nhiệm, “Danh sách số được ấn định” tập trung đã trở nên không thể quản lý được. Để cải thiện điều này, DNS có một thiết kế phân tán với ba loại máy chủ chính, bộ nhớ đệm , gốc và có thẩm quyền .
Máy chủ DNS trong bộ nhớ đệm sẽ lưu trữ hoặc lưu trữ một bản sao tạm thời của bất kỳ phản hồi DNS nào mà nó xử lý. Mục đích của máy chủ bộ nhớ đệm là giảm tải cho phần còn lại của mạng vì nó có thể phản hồi các yêu cầu lặp đi lặp lại hoặc phổ biến với cùng một câu trả lời mà không cần phải kiểm tra lại nó mỗi lần. ISP thường xuyên cung cấp các máy chủ DNS trong bộ nhớ đệm được hầu hết các thiết bị sử dụng theo mặc định. Điều này giúp giảm thiểu độ trễ trong việc cung cấp phản hồi cho yêu cầu DNS của bạn vì máy chủ DNS càng gần bạn càng tốt.
Nếu máy chủ lưu trong bộ nhớ đệm không có kết quả được lưu trong bộ nhớ cache cho tên miền được yêu cầu, nó sẽ yêu cầu máy chủ DNS gốc . Máy chủ DNS gốc không phản hồi trực tiếp yêu cầu DNS nhưng chuyển hướng yêu cầu đến một máy chủ DNS có thẩm quyền hơn . Ví dụ: nếu bạn thực hiện yêu cầu DNS cho example.org, máy chủ DNS gốc sẽ chuyển yêu cầu của bạn đến máy chủ DNS cho TLD “.org”.
Mẹo: TLD hoặc Tên miền cấp cao nhất là phần cuối cùng của tên miền, chẳng hạn như “.com” hoặc “.org”.
Sau khi máy chủ DNS gốc tham chiếu DNS của bạn đến một máy chủ DNS có thẩm quyền hơn, quá trình này sẽ được lặp lại cho đến khi máy chủ có thẩm quyền phản hồi. Máy chủ có thẩm quyền đã được định cấu hình trực tiếp với các chi tiết của URL được yêu cầu. Máy chủ DNS có thẩm quyền sẽ phản hồi bằng địa chỉ IP của miền được yêu cầu, máy chủ DNS trong bộ nhớ đệm sẽ chuyển tiếp kết quả đến thiết bị của bạn và lưu trữ kết quả trong bộ nhớ cache của nó cho đến khi hết hạn.
Các trình duyệt hiện đại cũng thường lưu trữ các kết quả DNS trong khoảng một phút, vì vậy chúng không phải thực hiện yêu cầu DNS cho cùng một trang web mỗi khi bạn nhấp vào một liên kết.
Một lỗ hổng trong DNS là giao thức không được mã hóa, điều này có thể cho phép ISP của bạn hoặc những người dùng khác trên mạng của bạn theo dõi những trang web bạn đang duyệt, ngay cả khi bạn định cấu hình rõ ràng thiết bị của mình không sử dụng máy chủ DNS của ISP. Những người ủng hộ quyền riêng tư đã thúc đẩy một phiên bản DNS được mã hóa được chuẩn hóa. Một ví dụ về giao thức là DoH, hoặc “DNS qua HTTPS” chỉ đơn giản là truyền yêu cầu DNS qua kết nối HTTPS được mã hóa.