Wiąże nazwy domen z typowanymi danymi w rekordach zasobów. Rekordy adresowe pomagają aplikacjom lokalizować usługi, ale DNS publikuje także informacje o routingu poczty, delegacjach, usługach, weryfikacji i inne; to nie jest po prostu internetowa książka telefoniczna.
Klient zwykle pyta resolver rekurencyjny o nazwę i typ rekordu. Resolver może odpowiedzieć z pamięci podręcznej lub podążać delegacjami przez hierarchię DNS do serwerów autorytatywnych, a następnie buforować wynik zgodnie z jego time to live. Globalny DNS używa publicznego korzenia (root); prywatny DNS używa innego kontekstu nazewniczego.
Najważniejsze punkty
Rozproszona władzaAdministratorzy kontrolują strefy, a delegacje łączą je z hierarchią bez umieszczania wszystkich danych w jednej bazie.
Typowane rekordyA, AAAA, MX, NS, CNAME, TXT i inne typy rekordów mają różne cele; jedna nazwa może mieć wiele rekordów.
Rola resolveraResolvery rekurencyjne wykonują rozwiązywanie dla klientów, podczas gdy serwery autorytatywne publikują dane dla stref; każde z nich może być swobodnie nazywane serwerem DNS.
Istotne ograniczenieOdpowiedź DNS mówi klientowi, co zwrócił odpytany system DNS. Sama w sobie nie dowodzi, że cel jest bezpieczny, nie uwierzytelnia niepodpisanych danych, nie szyfruje ścieżki zapytania ani nie gwarantuje, że buforowane informacje są aktualne poza zdefiniowanymi regułami buforowania.