DNS (Domain Name System)
Ієрархічна розподілена система імен. Записи DNS можуть указувати IP-адреси, поштові сервери та інші відомості. Домен не обов'язково відповідає одному сайту чи серверу; відповіді також кешуються.
Визначення та джерелаТехнології без недомовок. Знайдіть поняття, виберіть літеру чи звузьте тему. Біля визначень є джерела та дата перевірки.
Ієрархічна розподілена система імен. Записи DNS можуть указувати IP-адреси, поштові сервери та інші відомості. Домен не обов'язково відповідає одному сайту чи серверу; відповіді також кешуються.
Визначення та джерелаПередавання DNS-запитів через HTTPS. Захищає канал до резолвера, але резолвер бачить запити; не замінює DNSSEC.
Визначення та джерелаПередавання DNS зашифрованим каналом TLS, зазвичай через порт 853. Захист каналу не приховує запити від обраного резолвера.
Визначення та джерелаDNS-запис відповідності імені адресі IPv4. Не перенаправляє URL і сам не налаштовує HTTPS; це інші рівні.
Визначення та джерелаDNS-запис імені для IPv6-адреси. Має вказувати на справді доступну IPv6-службу; помилка може шкодити частині користувачів.
Визначення та джерелаЗапис, що визначає дозволені центри сертифікації домену. Помилкова політика може заблокувати видавання чи поновлення сертифіката.
Визначення та джерелаDNS-запис канонічного імені псевдоніма. Це не HTTP-перенаправлення; зазвичай не співіснує з іншими DNS-даними того самого імені.
Визначення та джерелаDNS-запис сервера приймання пошти домену й пріоритету. Менше число означає більшу перевагу; MX не налаштовує надсилання застосунком.
Визначення та джерелаЗапис авторитетного сервера зони. Делегування реєстру й записи зони мають узгоджуватися; сама зміна зони не завжди змінює делегування.
Визначення та джерелаЗапис, що вказує ім’я, переважно у зворотному DNS. Для публічного IP його зазвичай налаштовує постачальник адреси, а не будь-який адміністратор домену.
Визначення та джерелаЗапис розташування служби через хост, порт, пріоритет і вагу. Клієнт має підтримувати SRV; це не автоматичне перенесення будь-якої вебслужби.
Визначення та джерелаТекстовий DNS-запис для перевірки доменів і поштових політик. Значення вмісту визначає конкретна специфікація чи служба.
Визначення та джерелаСлужба DNS-запитів. Рекурсивний резолвер і авторитетний сервер мають різні ролі; не кожен сервер має дозволяти публічну рекурсію.
Визначення та джерелаМеханізм публікації відомостей автентифікації TLS у записах TLSA, захищених DNSSEC. DANE потребує підтримки клієнта й правильного ланцюжка DNSSEC.
Визначення та джерелаРозширення DNS для перевірки походження й цілісності відповідей підписами. DNSSEC не шифрує запити й не засвідчує безпечність самого сайту.
Визначення та джерела