DNS (Domain Name System)

Vad är DNS?

DNS (Domain Name System) är internets adressbok – det system som översätter domännamn (som advania.se) till IP-adresser som datorer använder för att kommunicera. Utan DNS skulle alla behöva memorera numeriska IP-adresser för att besöka webbplatser och nå tjänster.

Så fungerar en DNS-uppslagning

1. Klienten frågar en resolver efter IP-adressen till ett domännamn.
2. Resolvern frågar i tur och ordning rotservrar, toppdomänservrar (.se) och slutligen domänens auktoritativa namnserver.
3. Svaret cachas under en bestämd tid (TTL) för att snabba upp framtida uppslagningar.

DNS och säkerhet

DNS är en kritisk infrastrukturkomponent och ett vanligt mål för cyberattacker:

• DNS-spoofing: Angriparen manipulerar DNS-svar för att dirigera trafik till skadliga sajter.
• DDoS mot DNS: Överbelasta DNS-servrar för att göra tjänster otillgängliga.
• DNS-tunneling: Använda DNS-trafik för att exfiltrera data eller kommunicera med skadlig kod.

DNSSEC, DANE och DNS-filtrering är viktiga skyddsmekanismer. DNS-baserad filtrering är dessutom ett effektivt sätt att blockera nätfiske och skadlig kod redan på namnuppslagsnivå. Advania stärker kunders motståndskraft genom att upptäcka och förhindra hot i hela nätverkskedjan.