Alibaba Cloud DNS:Basic concepts

DNS'in iki sınıflandırma boyutu

DNS iki boyutta sınıflandırılabilir:

Alan hiyerarşisi

Alan adları, adlandırma için hiyerarşik bir ağaç yapısı kullanır. İnternete bağlı her ana bilgisayar veya yönlendirici benzersiz bir hiyerarşik ada sahiptir. Bir alan adı, noktalarla (periyotlarla) ayrılan bir etiket dizisinden oluşur.

Örnekler

• .com bir üst düzey alandır;

• aliyun.com bir ikinci düzey alandır (kayıtlı alan veya kök alan olarak da bilinir);

• example.aliyun.com ve www.aliyun.com alt alanlardır, üçüncü düzey alanlar olarak da adlandırılır;

• test.example.aliyun.com bir alt alanın alt alanıdır, dördüncü düzey alan olarak da adlandırılır.

DNS sunucu hiyerarşisi

DNS çözümleme süreci dört düzeyde DNS sunucusunu içerir:

Her alan hiyerarşi düzeyinin kendi özel ad sunucusu vardır ve en üstte kök ad sunucusu bulunur. Her ad sunucusu katmanı, daha düşük düzeydeki ad sunucularının IP adreslerini saklayarak adım adım sorgulamayı mümkün kılar.

DNS çözümleme süreci

Bir kullanıcının example.com alanı aracılığıyla bir web sitesine erişirken izlediği alan adı çözümleme süreci şu şekildedir:

1. Kullanıcı tarayıcıya example.com girin ve tarayıcı yerel DNS sunucusuna bir sorgu isteği başlatır. Yerel DNS sunucusunda önbelleğe alınmış çözümleme verileri varsa, example.com ile ilişkili IP adresini doğrudan tarayıcıya döndürür ve süreç 9. adıma atlar. Önbelleğe alınmış veri bulunamazsa süreç 2. adımdan devam eder.

2. Yerel DNS sunucusu kök ad sunucusunu sorgular.

3. Kök ad sunucusu, .com TLD ad sunucusunun adresini yerel DNS sunucusuna döndürür.

4. Yerel DNS sunucusu, .com TLD ad sunucusuna example.com için bir sorgu isteği gönderir.

5. .com TLD ad sunucusu, example.com için yetkili ad sunucusunun adresini yerel DNS sunucusuna döndürür.

6. Yerel DNS sunucusu yetkili ad sunucusuna bir sorgu isteği gönderir.

7. Yetkili ad sunucusu, example.com ile ilişkili IP adresini yerel DNS sunucusuna döndürür.

8. Yerel DNS sunucusu IP adresini tarayıcıya döndürür.

9. Tarayıcı, IP adresini kullanarak web sitesi sunucusuna erişir.

10. Web sitesi sunucusu web sayfası içeriğini döndürür.

Yinelemeli sorgu

Yinelemeli sorgu, yinelemeli DNS sunucusunun tüm sorgu sürecini müşteri adına tamamlaması anlamına gelir. Her adım yinelemeli sunucu tarafından işlenir ve nihai sonuç doğrudan müşteriye döndürülür. Örneğin:

• Müşteri, yerel DNS'e (yinelemeli DNS sunucusuna) www.example.com için IP adresini isteyen bir istek gönderir.

• Yinelemeli sunucu cevabı bilmiyorsa, kök ad sunucusu, TLD sunucusu ve yetkili ad sunucusunu sırayla sorgular ve her adımı izleyerek nihai cevabı elde eder.

• Müşterinin tek yapması gereken, yinelemeli sunucunun nihai çözümleme sonucunu sağlamasını beklemektir.

Özellikler

• Müşteri tek bir sorgu gönderir ve tek bir yanıt bekler.

• Tüm sorgu sürecini tamamlaması gerektiğinden yinelemeli sunucu nispeten yüksek bir yük taşır.

• Bu, müşteriler ve yerel DNS sunucuları arasında en sık kullanılan yöntemdir.

Yaygın uygulamalar

• Normal kullanıcılar, PC'ler ve tarayıcılar: Yalnızca yinelemeli sorguları kullanır ve art arda sorguları işlemez.

• Yerel DNS sunucuları (geniş bant operatörünüzün DNS'i, 8.8.8.8 gibi genel DNS'ler veya bir şirket intranet DNS'i): Genellikle yinelemeli çözümleme rolünü üstlenir ve yukarı akış sunucularına (kök, TLD ve yetkili DNS) art arda sorgular başlatır.

• Genel DNS sunucuları: Son kullanıcılar için yinelemeli, yukarı akış DNS sunucuları için art arda davranır.

Art arda sorgu

Art arda sorgu, DNS sunucusunun sorgulayan sunucuya sahip olduğu en iyi referansı sağlaması anlamına gelir. Sunucunun kendisinde cevap yoksa, sorgulayan sunucuya bir sonraki nereye soracağını söyler ve sorgulayan sunucu sürece devam eder. Örneğin:

• Yerel DNS sunucusu, www.example.com için IP adresini kök ad sunucusundan ister. Kök ad sunucusu IP adresini doğrudan döndürmez; bunun yerine "TLD sunucusunu sorgula" şeklinde bir yönlendirmeyle yanıt verir. Kök ad sunucusu art arda çözümleme gerçekleştirir.

• Yerel DNS sunucusu daha sonra TLD sunucusunu sorgular ve bu sunucu "Bu yetkili ad sunucusunu sorgula" şeklinde başka bir yönlendirmeyle yanıt verir. TLD sunucusu art arda çözümleme gerçekleştirir.

• Bu işlem adım adım devam eder ve yetkili sunucu bulunana kadar sürer, ardından nihai sonuç yerel DNS sunucusuna döndürülür.

Özellikler

• Sorgulayan sunucu, çözümleme zincirinin her adımında bir sorgu gönderir.

• Tam sorguyu tamamlamak yerine yalnızca bir yönlendirme döndürdüğünden her sunucu nispeten düşük bir yük taşır.

Yaygın uygulamalar

• Kök ad sunucuları, TLD sunucuları ve yetkili ad sunucuları.

• Şirketler, okullar ve diğer kuruluşlar için kendi kendine oluşturulan DNS sunucuları.

• Genel DNS sunucuları: Son kullanıcılar için yinelemeli, yukarı akış DNS sunucuları için art arda davranır.

DNS kaydı

DNS kayıtları, bir alan adının nasıl çözümleneceğini tanımlar. Bir alanı Alibaba Cloud DNS'e ekledikten sonra, alanın nereyi işaret ettiğini (örneğin bir IPv4 adresi, bir IPv6 adresi, başka bir alan adı veya bir posta sunucusu adresi) belirtmek için DNS kayıtlarını yapılandırmanız gerekir. Alana erişildiğinde, DNS sistemi bu kayıtlara dayanarak hedef adresi döndürür ve alan adını belirlenen hedefe eşler.

DNS önbelleği

Bir DNS önbelleği, isteği yapan müşteriye yakın konumda çözümleme verilerini saklar. DNS verileri, sorgu hiyerarşisinin herhangi bir düzeyinde önbelleğe alınabilir. Önbellekleme, yinelemeli sorgu sayısını azaltır ve sorgu gecikme süresini düşürerek kullanıcıların daha hızlı sonuç almasını sağlar.

TTL

Time to Live (TTL), yerel DNS çözümleyicisine bir çözümleme sonucunun ne kadar süre önbellekte tutulabileceğini bildirir. TTL süresi dolduğunda çözümleyici kaydı önbelleğinden kaldırır. Süre dolduktan sonra kullanıcı aynı alan adını tekrar isterse çözümleyici yeni bir sorgu gerçekleştirmek zorunda kalır.

IPv4/IPv6 çift yığın

Çift IP yığını veya çift yığın, bir sistemin hem IPv4 hem de IPv6 protokol yığınlarını aynı anda kullanmasına olanak tanır. İki protokol yığını paralel olarak çalışır.

DNS sorgu sel saldırısı

DNS sorgu sel saldırısı, bir saldırganın birden fazla ele geçirilmiş makine kullanarak hedef DNS sunucusuna büyük miktarda alan adı sorgusu gönderdiği bir hizmet reddi (DoS) saldırısı türüdür. Saniyedeki sorgu sayısı sunucunun işleme kapasitesini aşarsa meşru çözümleme istekleri zaman aşımına uğrayabilir ve bu durum hizmet kullanılabilirliğini etkileyebilir.

DNSSEC

Domain Name System Security Extensions (DNSSEC), DNS yanıtlarının kimlik doğrulamasını ve bütünlüğünü sağlamak için dijital imzalar kullanır. DNSSEC, DNS sahteciliği ve önbellek zehirlemesi gibi saldırıları etkili bir şekilde önleyerek kullanıcıların kötü amaçlı sitelere yönlendirilmesini engeller ve İnternet'e olan güveni artırır.

EDNS client subnet

EDNS (Extension Mechanisms for DNS) Client Subnet, Google tarafından submitted edilen ve yinelemeli bir DNS çözümleyicisinin müşterinin IP adresi bilgilerini yetkili bir DNS sunucusuna iletmesine olanak tanıyan bir DNS genişletme protokolüdür.

URL yönlendirme

URL yönlendirme (URL forwarding olarak da bilinir), bir alan adı için gelen istekleri mevcut başka bir web sitesine yönlendirmek amacıyla özel sunucu ayarlarının kullanıldığı bir tekniktir.

Uygulama terminali

Ağa erişim için kullanılan terminal cihazlarını ve uygulama hizmetlerini ifade eder; bunlara mobil terminaller, IoT cihazları ve mobil uygulamalar dahildir ancak bunlarla sınırlı değildir.

DNS over HTTPS (DoH)

DNS istek trafiğini şifreler. Alibaba Cloud Public DNS, RFC 8484'te belirtildiği üzere TLS ile şifrelenmiş HTTP bağlantıları aracılığıyla DNS çözümlemesi sağlar.

DNS over TLS (DoT)

DNS istek trafiğini şifreler. Alibaba Cloud Public DNS, RFC 7858'de belirtildiği üzere TLS ile şifrelenmiş TCP bağlantıları aracılığıyla DNS çözümlemesi sağlar.