Jedes Mal, wenn Sie eine Domain wie example[.]com eingeben, übersetzt die DNS-Abfrage sie in eine IP-Adresse, die Ihr Computer versteht. Es ist das Adressbuch des Internets, das menschenlesbare Namen hinter den Kulissen in maschinenlesbare Zahlen umwandelt. Ein 🧵

Wenn Sie eine Domain eingeben, beginnt der Lookup-Prozess lokal. Ihr Browser überprüft seinen eigenen DNS-Cache, dann den Cache und die Hosts-Datei Ihres Betriebssystems. Wenn nichts gefunden wird, wird die Abfrage an einen rekursiven DNS-Resolver weitergeleitet, der normalerweise von Ihrem ISP betrieben wird.

Von dort aus reist der Resolver durch die DNS-Hierarchie: • Root-Nameserver → leiten die Anfrage an die richtige TLD (.com, .org usw.) weiter • TLD-Nameserver → zeigen auf den autoritativen Server der Domain • Autoritativer Nameserver → gibt die tatsächliche IP-Adresse zurück All dies dauert normalerweise weniger als 100 ms.

DNS-Abfragen kommen in drei Formen: • Rekursiv: Der DNS-Server muss eine vollständige Antwort oder einen Fehler zurückgeben • Iterativ: Der Server gibt die besten Informationen zurück, die er hat, oft eine Weiterleitung • Nicht-rekursiv: Der Server kennt die Antwort bereits (zwischengespeichert oder autoritativ) Diese Modi definieren, wer die Arbeit macht, Sie oder der Server.

Caching ist das, was DNS schnell macht. Browser speichern kürzliche Abfragen. Betriebssysteme cachen Ergebnisse für alle Apps. ISPs pflegen riesige gemeinsame Caches, die oft sofort antworten, dank der Abfragen anderer Nutzer. Alle Caches folgen TTL-Regeln, die definieren, wie lange Datensätze gültig bleiben.

TTL (Time-to-Live) balanciert Frische und Leistung. Kurze TTLs (wie 300 Sekunden) ermöglichen schnelle Updates, erhöhen jedoch den Datenverkehr. Lange TTLs (wie 86.400 Sekunden) steigern die Geschwindigkeit, verlangsamen jedoch die Verbreitung von Änderungen. Administratoren passen TTL an, basierend darauf, wie oft sich ihre DNS-Einträge ändern.

Die Vorwärts-DNS-Abfrage löst Domains → IPs auf. Die Rückwärtsabfrage macht das Gegenteil, indem sie PTR-Einträge verwendet, um IPs → Domains zuzuordnen. Reverse DNS wird häufig zur E-Mail-Validierung, Protokollierung und Sicherheit verwendet und hilft Ihnen zu verstehen, zu wem eine IP-Adresse gehört.

Die DNS-Abfrage ist auf den ersten Blick einfach, aber im Hintergrund handelt es sich um ein globales, verteiltes System, das das Internet schnell, zuverlässig und skalierbar hält. Caching, rekursive Auflösung und hierarchische Server arbeiten zusammen, um täglich Milliarden von Anfragen zu übersetzen.