Co to jest DNS?

DNS (Domain Name System, System Nazw Domenowych) to globalny system tłumaczący nazwy domenowe na adresy IP serwerów. Gdy wpisujesz „sektor17.pl” w przeglądarkę, DNS „tłumaczy” tę czytelną dla człowieka nazwę na numeryczny adres IP serwera, gdzie przechowywana jest strona. Bez DNS musielibyśmy zapamiętywać adresy IP zamiast nazw – internet w obecnej formie by nie istniał. Dla właścicieli stron znajomość DNS jest istotna przy konfiguracji domeny i hostingu.

Jak działa DNS?

Gdy wpisujesz adres strony, przeglądarka najpierw sprawdza lokalne cache DNS (wcześniej zapamiętane adresy). Jeśli nie ma odpowiedzi, pyta resolver DNS twojego dostawcy internetu (ISP). Resolver kieruje zapytanie do serwerów głównych (root servers), następnie do serwerów TLD (.pl, .com) i wreszcie do autorytatywnego serwera DNS domeny – który zna faktyczny adres IP. Cały ten łańcuch zazwyczaj trwa poniżej 100 ms i odbywa się automatycznie przy każdym zapytaniu do nieznanego adresu.

Rekordy DNS – rodzaje i zastosowania

Konfiguracja DNS odbywa się przez ustawianie rekordów. Najważniejsze typy: rekord A przypisuje domenę do adresu IPv4 serwera – np. sektor17.pl → 185.x.x.x. Rekord AAAA to odpowiednik dla IPv6. Rekord CNAME (Canonical Name) przekierowuje subdomenę na inną nazwę domenową – np. www.sektor17.pl → sektor17.pl. Rekord MX (Mail Exchange) wskazuje serwer obsługujący pocztę email dla domeny – niezbędny do działania firmowego emaila. Rekord TXT przechowuje tekstowe informacje weryfikacyjne – używany m.in. do potwierdzania własności domeny w Google Search Console i konfiguracji SPF/DKIM dla poczty.

Propagacja DNS – co to oznacza?

Po zmianie rekordów DNS (np. przy zmianie hostingu lub rejestracji nowej domeny) nowe ustawienia nie obowiązują natychmiast na całym świecie. Propagacja DNS to czas potrzebny na to, by serwery DNS na całym świecie zaktualizowały swoje cache i zaczęły zwracać nowe adresy. TTL (Time To Live) – parametr rekordu DNS – określa, jak długo inne serwery powinny przechowywać daną odpowiedź w cache. Przy niskim TTL (np. 300 sekund) propagacja trwa kilka minut, przy wysokim (np. 86400 sekund = 24 godziny) może trwać dobę. Przed planowaną zmianą hostingu warto obniżyć TTL z wyprzedzeniem.

DNS a szybkość strony

Czas odpowiedzi serwera DNS to pierwszy element łańcucha ładowania strony i bezpośrednio wpływa na Core Web Vitals. Wolny serwer DNS może dodać dziesiątki lub setki milisekund do czasu ładowania każdej strony. Jakość DNS zależy od dostawcy – darmowe publiczne resolvery jak Google (8.8.8.8) czy Cloudflare (1.1.1.1) są szybsze niż domyślne DNS wielu ISP. Premium DNS oferowany przez Cloudflare, AWS Route53 czy UltraDNS zapewnia globalną sieć serwerów minimalizującą opóźnienia dla użytkowników z różnych lokalizacji.

DNS a bezpieczeństwo

DNS jest celem kilku rodzajów ataków. DNS hijacking polega na podmiane rekordów DNS, by przekierować użytkowników na fałszywe strony. DNS spoofing/cache poisoning to zatrucie cache serwera DNS fałszywymi odpowiedziami. DNSSEC (DNS Security Extensions) to rozszerzenie dodające podpisy kryptograficzne do rekordów DNS, chroniące przed fałszowaniem odpowiedzi. Dla firm posiadających stronę i pocztę email warto upewnić się, że rejestrator domeny oferuje ochronę przed nieautoryzowanymi zmianami rekordów – to element technicznego bezpieczeństwa sprawdzanego przy audycie SEO.

FAQ – DNS