НЕЗАВИСИМЫЙ ГИД ПО ЦИФРОВОЙ СВОБОДЕКАТАЛОГ И ЗНАНИЯ

СПРАВОЧНИКОсновы сети

DNS

Domain Name System

DNS — распределённая система имён, с помощью которой приложения получают адреса и другие записи для доменных имён.

01 / БЕЗ ЖАРГОНА

Если совсем просто.

Когда вводится имя сайта, приложению обычно требуется узнать адрес для соединения. DNS отвечает на этот отдельный вопрос; саму страницу он не загружает. Сравнение с телефонной книгой удобно, но неполно: ответ может зависеть от типа записи, кэша, времени и того, какой резолвер задан устройству или браузеру.

В браузере имя не открывается, а другие приложения продолжают обмениваться данными. Причиной может быть ошибка резолвера, а не полное отсутствие интернета. Но открывать HTTPS-сайт по произвольному IP как универсальную проверку нельзя: сертификат, виртуальный хостинг и выбранное имя влияют на результат. Корректнее проверить разрешение имени штатной диагностикой и сопоставить ошибку с этапом соединения.

02 / ВНУТРИ ТЕХНОЛОГИИ

Как это работает.

Приложение обращается к резолверу. Если подходящий ответ уже есть в его кэше, он возвращается без полного обхода системы. Иначе резолвер получает данные через иерархию DNS до авторитетных серверов нужной зоны. Записи A и AAAA связывают имена с IPv4 и IPv6 соответственно. После ответа браузер отдельно устанавливает соединение с полученным адресом. Поэтому работа DNS ещё не означает доступность сайта.

DNS: концептуальная схема
DNS: концептуальная схема

Различайте ошибку имени, блокировку подключения и отказ самого сайта. Один и тот же симптом «не открывается» возникает на разных этапах. Если после смены DNS проблема исчезла, это полезное наблюдение, но не доказательство причины без сравнения ответов. Для приватности важны и доверие к резолверу, и маршрут запроса, и политика хранения данных у выбранного оператора.

03 / ТВОЙ КОНТЕКСТ

Почему это важно.

При VPN выясните, кто выбирает DNS: система, клиент или браузер со своим защищённым DNS. Если нужны внутренние имена компании, публичный резолвер может их не знать. Для домашнего роутера, телефона и приложения настройки иногда различаются. Перед изменением запишите прежние значения; меняйте один компонент и проверяйте, что результат относится к нужному приложению. Для разговора с поддержкой достаточно указать этап ошибки: имя не разрешается, адрес получен без соединения или сервер отвечает отказом. Эти состояния не взаимозаменяемы. Точный этап помогает выбрать проверку и не менять DNS там, где проблема уже находится на уровне авторизации сайта или маршрута до полученного адреса.

04 / ДАЛЬШЕ ПО КАРТЕ

Узнать больше.

Продолжи с соседних понятий или загляни в документацию.

Практический разбор

Продолжение темы: практическое руководство.

СВЯЗАНОИССЛЕДУЙ СВОЮ СЕТЬ

СОЕДИНИ
СЛЕДУЮЩИЕ ТОЧКИ.

Весь справочник
RKNVPN / ДЕМО-СЦЕНАРИЙ