حين تكتب اسماً مثل zawayaworld.com فجهازك لا يعرف أين الخادم. نظام أسماء النطاقات (DNS) يحوّل الاسم إلى عنوان رقمي. السؤال يمر بسلسلة، لا بجدول واحد على هاتفك.
من الجذر إلى صاحب الاسم
في أعلى السلسلة خوادم الجذر. هناك ثلاث عشرة هوية، من A إلى M، وكل هوية تُنسخ في عشرات المواقع بتقنية anycast حتى يصل السؤال إلى أقرب نسخة. الجذر لا يحفظ عنوان موقعك. يدل على خادم النطاق الأعلى (.com أو .org أو نطاق دولة). ذلك الخادم يدل على الخادم المفوَّض الذي وضعته الشركة صاحبة الاسم، وهناك سجل A أو AAAA فيه العنوان. المحلل (resolver) عند مزود الإنترنت أو عند خدمة عامة ينفّذ هذه السلسلة ويخزن الجواب دقائق أو ساعات حسب زمن الحياة (TTL) الذي حدده صاحب الاسم. إن غيّرت عنوان الموقع وظل الزوار على العنوان القديم، فالسبب غالباً هذا التخزين لا عطل في الجذر.
ما الذي لا يفعله
نظام الأسماء لا ينقل صفحة الويب. بعد العنوان يبدأ اتصال منفصل، عادة عبر TLS. تزوير الجواب (إعطاء عنوان مهاجم) ممكن إن لم يُوقَّع النطاق بـ DNSSEC، والتوقيع يضيف سجلاً يمكن التحقق من سلسلته حتى الجذر. ليس كل النطاقات موقعة. المنفذ التقليدي للسؤال هو 53.
الصورة جهاز واحد لخادم الجذر K في نقطة تبادل أمستردام AMS-IX، والاسم على الجهاز k.root-servers.net. نسخة من هوية واحدة، لا السلسلة كلها.
قائمة الهويات عند IANA وخريطة النسخ عند root-servers.org.
