DNS Nedir ?

Domain Name System [DNS] (Alan Ad Sistemi) datk yapda bir veritabandr. Bu sistem makina isimlerini IPv4 (ya da ipv6) adreslere ya da IPv4 adresleri makina isimlerine evirmeye yarar. Ayrca bir alan iin gerekli eposta sunucusunun adreslerini ya da alanad sunucularnn hangi IP adreslerinde bulunduunu daha teknik bir ifade ile RR(Resource Records)'lar tutar. DNS yaps gerei hzl olmaldr. Bu yzden yaplan sorgulamalar eer 512 bayttan kk ise ya da yaplan ilem asl DNS sunucusu ile yardmc DNS sunucusu arasnda blge transferi deilse UDP zerinden yaplacaktr. DNS sisteminin yazarlar DNS iin gerekli bilgileri dier Internet aralarnda olduu gibi RFC'lerde tanmlamlardr (RFC 1034 ve 1035). Bu belgelere bakarsanz iinde bir ka kod ve blge soayalarnn nasl yazlacan bulursunuz.
BIND'de (Berkeley Internet Name Daemon) yazlrken bu kriterler dikkate alnmtr. Fakat bu sistemde gereksiz karmaklkta kodlar ve bunun getirdii gvenlik problemleri vardr. Fakat djbdns bu karmaadan uzak ve gvenli bir yazlmdr. Bunun sonucu olarakta "two-thumbs-up bir daemon" olmaya bizce hak kazanmtr. Hatta bizce bind 9.1.X ve ileriki srmlerinde kullanlan "Dns-sec sistemi" bile bind iin bir zm olmaktan ok uzaktr. Sonuta temel yani "daemon Internet"in ilk zamanlarndan kalmtr. u an IPv4'te yaanlan gvenlik sorunlar da ayn sebepten olumaktadr.
Bu yzden kkl bir deiim olmas gereklilii savunulmu ve IPv6 ortaya atlmtr. Bind iinde benzer model sz konusu olmadkca djbdns popleritesini srdrecektir. (Hakl bir poplerite !!!).
Genel olarak dns yazlmlarnn yapt iki vazife vardr. Bind kullananlar eer ok profesyenel deillerse ya da bu konu ile alakal kitap okunmamsa bu iki olguyu kartrabilmektedirler. Bunlar:
Resolving (zmleme): Aranlan bir kayd bulma ilemi
Mesela http://www.yildiz.edu.tr/ adresine karlk gelen IPv4 adresinin 193.140.1.1 olmasnn bulunmas. zmleme yapan yazlmlar iki eit ilem yaparlar; ardk zmeme ve ardk olmayan zmleme. Sorgularda gnderilen RD (recursion required - ardk gerekli) bitlerine gre sorgunun tr belirlenir. Ardk olmayan sorgulara cevap veren sunucular cevap olarak ardk isim sunucular verirler.
Sonu olarak yaplan bir sorgu ardk ise http://www.yildiz.edu.tr/ iin dorudan 193.140.1.1 IP'si ya da "makina bulunamad" cevab verilebilir. Fakat ardk olmayan bir sorguda cevab bulmak iin baka bir isim sunucusunun IP'sini verebilir. Ardk olmayan sorgular ayn zamanda yinelemeli sorgular olarak daa bilinirler.
Authoritive Nameserving (Yetkili sim Sunumu)
Bir alan hakknda bilgi bulunduran sunucudur. Mesela yildiz.edu.tr alannn MX, NS, A (Bunlar - Resource Record - zkaynak Kayd olarak bilinir) kaytlarnn tutulduu isim sunucusudur.