DNS, insanların hatırladığı alan adlarını internet servislerinin kullandığı teknik adreslere bağlayan dağıtık bir sistemdir. Bir web sitesinin açılması, e-postanın doğru sunucuya ulaşması ve bir hizmetin alan adı sahipliğini doğrulaması farklı DNS kayıtlarıyla sağlanır.
A ve AAAA kayıtları
A kaydı alan adını bir IPv4 adresine, AAAA kaydı ise IPv6 adresine yönlendirir. Bir web sitesinin barındırıldığı sunucuyu anlamanın ilk adımı çoğu zaman bu kayıtları kontrol etmektir. Birden fazla adres yük dağıtımı veya yedeklilik amacıyla kullanılabilir.
MX kaydı
Mail Exchange kaydı gelen e-postaların hangi posta sunucularına teslim edileceğini gösterir. Öncelik değeri düşük olan sunucu genellikle önce denenir. MX kaydının yanlış olması web sitesi çalışsa bile e-posta teslimatını bozabilir.
NS kaydı
Nameserver kayıtları domainin DNS bölgesinden hangi sunucuların sorumlu olduğunu belirtir. DNS sağlayıcısı değiştirildiğinde kayıtların internete yayılması zaman alabilir. Bu süreç DNS yayılımı olarak bilinir.
TXT ve CNAME kayıtları
TXT kayıtları SPF, DKIM, site sahipliği doğrulaması ve çeşitli güvenlik politikaları için metin taşır. CNAME kaydı ise bir adı başka bir alan adına takma ad olarak bağlar. CNAME hedefi bir IP adresi değil, başka bir alan adı olmalıdır.
DNSSEC ne sağlar?
DNSSEC, DNS cevaplarının imzalanarak değiştirilmediğinin doğrulanmasına yardımcı olur. Şifreleme sağlamaz; cevap bütünlüğünü güçlendirir. Etkinleştirme sırasında kayıt kuruluşu ve DNS sağlayıcısındaki anahtar bilgilerinin uyumlu olması gerekir.