Přiřazuje doménová jména k typovým datům v resource records. Adresové záznamy pomáhají aplikacím lokalizovat služby, ale DNS publikuje také informace o směrování pošty, delegacích, službách, ověřeních a další; není to prostě internetový telefonní seznam.
Klient se obvykle ptá rekurzivního resolveru na jméno a typ záznamu. Resolver může odpovědět z cache, nebo následovat delegace hierarchií DNS k autoritativním serverům a poté výsledek uložit do cache podle jeho time to live. Globální DNS používá veřejný root; privátní DNS používá odlišný pojmenovávací kontext.
Klíčové body
Distribuovaná autoritaAdministrátoři řídí zóny a delegace je napojují na hierarchii, aniž by všechna data byla v jedné databázi.
Typové záznamyZáznamy A, AAAA, MX, NS, CNAME, TXT a další typy mají různé účely; jedno jméno může mít více záznamů.
Role resolveruRekurzivní resolvery provádějí resolving pro klienty, zatímco autoritativní servery publikují data pro zóny; obojí může být volně nazýváno serverem DNS.
Důležité omezeníOdpověď DNS říká klientovi, co dotázaný systém DNS vrátil. Sama o sobě nedokazuje, že cíl je bezpečný, neautentizuje nepodepsaná data, nešifruje cestu dotazu ani nezaručuje aktuálnost informací v cache nad rámec definovaných pravidel cachování.