DNS untuk Pemula Cara Kerja DNS?

Sistem Nama Domain, atau DNS, adalah bagian penting dari konfigurasi jaringan, situs web, dan server.

Saat Anda mempelajari cara kerja DNS dan bagaimana Anda dapat menerapkan penggunaannya ke jaringan kehidupan nyata, mendiagnosis masalah jaringan menjadi sangat mudah. Selain itu, menguasai seluk beluk bekerja dengan DNS juga akan memberi Anda pemahaman mendalam tentang apa yang terjadi di balik layar pencarian dan validasi DNS.

Tutorial ini akan membantu Anda mempelajari konsep dasar DNS yang akan membantu Anda memulai konfigurasi DNS. Setelah membaca panduan ini, Anda seharusnya dapat memodifikasi DNS di sistem lokal Anda atau bahkan menyiapkan server DNS pribadi.

Sebelum kita menyelami cara mengatur server DNS dan menyelesaikan domain, mari kita bahas beberapa konsep dasar DNS yang akan membantu Anda memahami apa itu DNS dan cara kerjanya.

Apa itu DNS?

DNS atau Sistem Nama Domain adalah database alamat Internet yang diindeks oleh nama domain. Untuk mempermudah, anggap DNS sebagai buku alamat yang meneruskan lalu lintas web dari server ke klien.

DNS memetakan nama domain yang dikenali, seperti linuxhint.com, ke alamat IP-nya seperti 64.91.238.144 (IPv4) atau 0:0:0:0:0:ffff:405b:ee90 (IPv6).

Cara Kerja DNS?

Sebelum membahas cara menambah dan memodifikasi catatan DNS, mari kita bahas cara kerja DNS, dimulai dengan mendefinisikan beberapa fitur DNS dasar:

1: Nama Domain

Kita dapat mendefinisikan Nama domain sebagai string karakter unik yang mengidentifikasi objek di dalam internet. Objek dapat mewakili situs web, antarmuka IoT, dll.

Cara terbaik untuk memahami nama domain adalah dengan membacanya, mulai dari kanan ke kiri. Organisasi domain yang komprehensif dimulai dari kanan dan mengembangkan lebih banyak kekhususan ke arah kiri.

Perhatikan contoh domain yang ditunjukkan di bawah ini:

linuxhint.com

surat.info.linuxhint.com

Dalam contoh di atas, domain paling baik dipahami dari kanan ke kiri, dengan domain TLD atau Top-Level adalah .com

Istilah lain yang muncul di sebelah kiri TLD dipisahkan oleh titik dan dianggap sebagai subdomain tertentu.

Sebagai contoh:

Pada kasus ini, surat.linuxhint.com hanya dapat digunakan untuk menangani email untuk domain tertentu. Saat merujuk ke domain (utama), itu termasuk subdomain tingkat pertama ditambah TLD seperti linuxhint.com

Saat Anda bergerak ke kiri TLD, info, dan surat disebut sebagai subdomain tingkat kedua dan ketiga, dengan demikian.

Dalam kebanyakan kasus, subdomain digunakan untuk mengidentifikasi layanan atau mesin tertentu. Namun, pemilik domain dapat menggunakannya dengan cara apa pun yang mereka inginkan.

2: Server nama

Nameserver adalah server yang terhubung ke internet dan digunakan untuk menangani pertanyaan tentang lokasi nama domain dan layanannya.

Memilih dan menyiapkan server nama merupakan tanggung jawab penting sebagai pemilik domain. Itu karena jika Anda gagal menyiapkan server nama, perangkat yang ingin terhubung ke domain Anda tidak akan dapat mengetahui di mana menemukan informasi DNS untuk domain Anda, yang mengarah ke penyelesaian domain DNS yang gagal.

Server nama menggunakan file teks yang disebut file zona untuk meng-host data DNS domain. File zona terkadang disebut Start of Authority Records (SOA). Anda dapat meng-host informasi DNS di server nama:

• Disediakan oleh pendaftar domain Anda domain
• Server DNS Anda sendiri
• Hosting CDN seperti Cloudflare dan hosting pihak ketiga lainnya

Opsi seperti menghosting informasi DNS Anda di server DNS Anda sendiri memberikan kontrol lebih besar terhadap proses DNS daripada kebanyakan opsi lainnya.

3: Catatan DNS dan File Zona

Konsep manajemen DNS penting lainnya adalah bekerja dengan catatan DNS. Catatan ini membantu memetakan nama domain ke alamat IP masing-masing dan digabungkan bersama untuk membuat file zona. Perangkat dapat mencari alamat IP yang benar untuk domain Anda menggunakan file zona DNS.

Berikut ini contoh file zona DNS:

Di setiap file zona DNS, Anda akan menemukan entri default seperti email administrator, catatan DNS, dan server nama. Anda tidak terbatas pada entri default ini; Anda diizinkan untuk membuat sejumlah catatan DNS untuk setiap subdomain yang memungkinkan.

4: Resolusi DNS

Cara paling sederhana untuk memahami cara kerja DNS adalah dengan mempelajari resolusi DNS.

Mari kita bicara tentang itu:

Nama domain perlu diterjemahkan dari format yang dapat dibaca manusia, seperti linuxhint.com, ke alamat IP. Itu karena mesin hanya memahami alamat IP, bukan nama domain.

Seperti yang telah kami sebutkan, ini terjadi menggunakan file zona teks yang menyimpan daftar domain dan alamat IP-nya.

Jadi:

Saat Anda mengetik nama domain seperti linuxhint.com ke browser Anda, perangkat Anda yang terhubung ke internet menggunakan resolver DNS ISP Anda untuk menanyakan server nama root untuk server nama TLD yang benar.

Anggap saja sebagai komputer Anda menanyakan resolver, “di mana saya dapat menemukan server nama untuk .domain com?”

Server nama root kemudian membalas dengan alamat IP untuk TLD yang ditentukan. Penyelesai DNS menggunakan file zona dari server nama domain untuk membaca alamat IP mana yang menunjuk ke domain yang diperlukan.

Setelah ISP membaca alamat IP domain, misalnya, linuxhint.com, itu membalas ke browser Anda, memungkinkan Anda mengakses server web.

Perlu diperhatikan bahwa proses resolusi DNS hanya terjadi jika ISP DNS resolver tidak memiliki catatan domain yang diminta. Dalam kebanyakan kasus, ISP melakukan cache DNS untuk domain yang sebelumnya ditanyakan, yang mengarah ke pencarian DNS yang lebih cepat dan lebih sedikit ketegangan pada server DNS.

Meskipun caching adalah hal yang baik, terkadang dapat menyebabkan masalah, terutama perubahan informasi DNS. Anda dapat menggunakan TTL atau Time to Live untuk melihat waktu yang dibutuhkan DNS untuk menyelesaikan.

Karena Anda sekarang tahu cara kerja DNS, mari kita bahas jenis catatan DNS.

Jenis Catatan DNS

Berikut jenis utama data DNS:

Catatan A dan AAAA

Tipe DNS record adalah catatan DNS IPv4 yang digunakan untuk menunjuk ke alamat IP server Anda, memungkinkan lalu lintas web untuk sampai ke server Anda.

Berikut ini contoh data DNS tipe A:

linuxhint.com SEBUAH 64.91.238.144

surat.linuxhint.com SEBUAH 64.91.238.144

Aturan DNS memungkinkan penunjukan beberapa subdomain ke berbagai alamat IP. Anda juga dapat mengarahkan semua subdomain ke satu alamat IP. Sebagai contoh. Arahkan semua subdomain untuk linuxhint.com ke satu IP menggunakan tanda bintang:

*.linuxhint.com A 64.91.238.144

Itu AAA type record mirip dengan A record tetapi digunakan untuk alamat IP IPv6. Catatan AAAA khas mungkin terlihat mirip dengan:

linuxhint.com AAAA 0456:7890:13ab:cdef:0145:5567:59ab:cdef

Catatan AXFR

Sebuah AXFR record adalah catatan DNS yang digunakan dalam replikasi DNS. Catatan AXFR terutama berlaku untuk server DNS budak di mana mereka membantu mereplikasi file zona dari server DNS master. Anda akan jarang menemukan catatan AXFR di file zona master.

Perlu diperhatikan bahwa ini adalah cara yang lebih efisien dan modern untuk melakukan replikasi DNS selain menggunakan data AXFR.

Catatan CNAME

SEBUAH CNAME atau Catatan Nama Kanonik mencocokkan domain ke domain lain. Catatan CNAME memungkinkan pencarian DNS untuk memanfaatkan penyelesaian DNS domain target sebagai resolusi alias. Perhatikan contoh di bawah ini:

aliasalamat.com CNAME linuxhint.com.

linuxhint.com A 64.91.238.144

Dari catatan:

Setelah pencarian DNS untuk alamat alias.com dijalankan, proses menemukan catatan CNAME yang menunjuk ke alamat lain-dalam hal ini, linuxhint.com.

Ini akan memulai pencarian DNS baru untuk alamat target (linuxhint.com), yang menemukan alamat IP 64.91.238.144, sehingga mengarahkan lalu lintas ke alamat IP 64.91.238.144.

Tujuan utama dari catatan CNAME adalah untuk memungkinkan domain memiliki alias.

CATATAN: Beberapa server email menggunakan data CNAME untuk mendapatkan email. Oleh karena itu, sebaiknya hindari penggunaan data CNAME untuk domain yang dirancang untuk menerima email.

Demikian pula, Anda tidak dapat menggunakan data MX untuk mereferensikan nama host yang ditentukan CNAME. Ini juga bagus untuk memastikan bahwa domain target berisi resolusi A-record.

Meskipun catatan CNAME dapat menjadi cara yang efektif untuk mengalihkan lalu lintas dari domain tertentu ke domain lain, catatan tersebut tidak berfungsi sebagai pengalihan HTTP 302.

Catatan CAA

Catatan CAA memungkinkan pemilik domain untuk menentukan otoritas sertifikat mana yang dapat menerbitkan sertifikat untuk domain tertentu itu.

Catatan DKIM

DKIM atau Catatan Email Teridentifikasi Kunci Domain menunjukkan kunci publik yang digunakan untuk mengautentikasi pesan yang ditandatangani oleh protokol DKIM. Ini meningkatkan fungsionalitas memeriksa keaslian surat.

Catatan khas DKIM mungkin terlihat sebagai berikut:

pemilih1._domainkey.linuxhint.com TXT k=rsa;p=J7eTBu445i045iK

Data DNS DKIM diterapkan sebagai jenis data TXT. Mereka dibuat dari subdomain dengan pemilih unik untuk kunci spesifik itu diikuti dengan titik, diakhiri dengan _domainkey.domain.com (linuxhint.com).

Dari contoh di atas, kita melihat catatan DKIM tipe TXT, nilai yang menunjukkan tipe kunci (RSA), dan terakhir, nilai kunci.

Catatan MX

Catatan MX atau Mail Exchanger membantu mengatur tujuan pengiriman email untuk domain atau subdomain tertentu.

Berikut ini contoh data MX:

linuxhint.com preferensi MX = 5, penukar surat = ALT1.ASPMX.L.GOOGLE.com

linuxhint.com preferensi MX = 1, penukar surat = ASPMX.L.GOOGLE.com

linuxhint.com preferensi MX = 5, penukar surat = ALT2.ASPMX.L.GOOGLE.com

linuxhint.com preferensi MX = 10, penukar surat = ALT4.ASPMX.L.GOOGLE.com

linuxhint.com preferensi MX = 10, penukar surat = ALT3.ASPMX.L.GOOGLE.com

Catatan dalam contoh di atas mengarahkan email untuk domain (linuxhint.com) ke server ALT1.ASPMX.L.GOOGLE.COM

Prioritas atau preferensi adalah komponen kunci dari data MX. Ini digunakan untuk mewakili nomor yang ditulis antara jenis catatan dan server target. Angka rendah digunakan untuk menunjukkan prioritas yang lebih tinggi.

Misalnya, jika server ASPMX.L.GOOGLE.COM sedang down, surat akan dikirimkan ke ALT1.ASPMX.L.GOOGLE.COM atau ALT2.ASPMX.L.GOOGLE.COM

Catatan NS

Catatan NS atau Nameserver adalah jenis catatan DNS yang paling umum.

Mereka digunakan untuk mengatur server nama untuk domain atau subdomain. Secara default, catatan NS untuk domain diatur baik di file zona Anda dan registrar domain.

Berikut adalah contoh catatan NS:

linuxhint.com server nama = ns1.jaring cair.com

linuxhint.com server nama = ns.jaring cair.com

Server nama yang ditetapkan di pendaftar domain bertanggung jawab untuk membawa file zona untuk domain.

Anda juga dapat menambahkan lebih dari server nama untuk domain dan subdomain Anda. Catatan NS untuk subdomain dikonfigurasi dalam file zona domain utama.

Server nama utama dikonfigurasi di pendaftar domain. Server nama domain sekunder dikonfigurasi di file zona domain utama primary. Urutan catatan NS tidak masalah karena permintaan DNS dikirim dalam pola acak ke server yang berbeda. Ini memastikan bahwa jika satu host gagal merespons, host lain akan ditanyai.

Catatan PTR

Catatan PTR, juga disebut catatan penunjuk, digunakan untuk pencarian DNS terbalik. Mereka terutama mencocokkan alamat IP dengan domain atau subdomain. Anda dapat menganggap catatan PTR kebalikan dari catatan A atau AAAA; fungsinya berlawanan dengan A record.

Catatan A memungkinkan Anda mencari domain yang terkait dengan alamat IP tertentu. Di sisi lain, catatan PTR memungkinkan Anda untuk mencari alamat IP yang terkait dengan nama domain tertentu. Catatan ini sebagian besar ditetapkan oleh penyedia hosting dan tidak termasuk dalam file zona Anda.

Anda harus membuat catatan A yang valid yang mengarahkan domain ke alamat IP target sebelum membuat catatan PTR. Gunakan A record untuk alamat IPv4 dan AAAA untuk alamat IPv6.

Aturan DNS memungkinkan Anda untuk memiliki alamat IP yang berbeda, baik IPv4 dan IPv6 yang menunjuk ke set domain yang sama untuk DNS terbalik dengan mengonfigurasi beberapa catatan A dan AAAA untuk domain tertentu yang menunjuk ke berbagai alamat IP.

Catatan SOA

Catatan SOA atau Start of Authority digunakan oleh DNS untuk memberi label file zona dengan nama host tempat file tersebut awalnya dibuat. Ini juga menampilkan alamat email individu yang memiliki domain.

Berikut adalah contoh catatan SOA yang khas:

@ DI SOA ns.jaring cair.com. admin.jaring cair.com. 20200627 14000 14000 1009600

86400

CATATAN: Email administratif dinyatakan menggunakan titik (.) dan bukan simbol @.

Catatan SOA mencakup nilai-nilai berikut:

• Nomor seri: Ini mewakili nomor revisi untuk file zona domain; nilainya berubah setelah file direstrukturisasi.
• Waktu Penyegaran: Mewakili jumlah total waktu server DNS sekunder menjaga server sebelum memperbaruinya ke perubahan terbaru. Nilai direpresentasikan dalam detik.
• Coba lagi Waktu: Mewakili jumlah waktu server DNS sekunder menunggu sebelum mencoba lagi untuk transfer file zona yang gagal.
• Waktu Kedaluwarsa: Ini menunjukkan jumlah waktu server menunggu sebelum kedaluwarsa dan menyalin file zona jika memperbarui file gagal.
• Waktu Minimum untuk Hidup: Ini menunjukkan jumlah minimum waktu server lain menyimpan informasi cache file zona.

Server nama yang tercantum dalam catatan SOA dianggap sebagai master utama untuk digunakan dalam DNS Dinamis. DNS Dinamis adalah server tempat pembaruan file zona diselesaikan sebelum disebarkan ke server nama lain.

Catatan TXT

Catatan Teks atau TXT digunakan untuk memberikan informasi tentang domain tertentu ke sumber daya jaringan lain. Catatan TXT adalah jenis catatan yang sangat fleksibel. Mereka dapat melayani berbagai operasi tergantung pada isi nilai teks tertentu specific.

Salah satu penggunaan umum dari catatan TXT adalah membuat catatan DKIM dan catatan SPF. Berikut adalah contoh data TXT:

linuxhint.com teks =

“verifikasi situs-google=tf_9zclZLNBJ5M… XXX… _0nSA”

Catatan SPF

Kerangka Kebijakan Pengirim mencatat daftar untuk server email dari domain atau subdomain tertentu. Data SPF membantu membuktikan keaslian server email dengan menandai upaya spoofing yang dilakukan menggunakan metode umum memalsukan header email untuk domain tertentu, membuatnya tampak seperti berasal dari server yang sah, sehingga menghindari filter.

Berikut ini contoh data SPF:

linuxhint.com TXT “v=spf1 a ~all”

Disarankan untuk mencantumkan semua server dalam catatan SPF yang Anda gunakan untuk mengirim email dan mengecualikan yang lain.

Data SPF sebagian besar memiliki domain, jenis (TXT atau SPF jika didukung), dan nilai yang dimulai dengan v=spf1, yang berisi setelan data SPF.

Untuk memastikan email Anda tidak ditandai sebagai spam, pastikan catatan SPF tidak terlalu ketat atau kecualikan server yang Anda gunakan untuk mengirim email.

Catatan SRV

Catatan layanan atau bantuan SRV mencocokkan layanan yang berjalan di domain dengan domain target, memungkinkan Anda mengarahkan lalu lintas dari layanan tertentu ke layanan lain.

Berikut ini contoh catatan SRV:

_layanan._protokol.linuxhint.com SRV 10 0 8080

layanan.linuxhint.com

Catatan SRV memiliki elemen berikut:

• Layanan: Ini menunjukkan nama layanan, yang dimulai dengan garis bawah, nama, dan diakhiri dengan titik.
• Protokol: Ini adalah nama protokol. Itu juga memiliki garis bawah di awal namanya dan diakhiri dengan simbol titik. Contoh: _tcp atau _udp
• Domain: Ini adalah nama domain yang menerima lalu lintas awal sebelum meneruskan.
• Prioritas: Ini menetapkan prioritas untuk domain target. Anda diizinkan untuk menetapkan beberapa target yang memiliki prioritas berbeda, sehingga memungkinkan Anda untuk mundur jika server gagal.
• Pelabuhan: Ini adalah port tempat layanan berjalan. Port TCP atau UDP.
• Target: Mengacu pada domain target. Pastikan domain memiliki catatan A yang menyelesaikan ke alamat IP targetnya.
• Domain atau subdomain target: Domain ini harus memiliki catatan A atau AAAA yang ditetapkan ke alamat IP.

Panduan Penggalian Cepat

Menggunakan alat kueri manual adalah salah satu cara terbaik untuk memahami dan bekerja dengan DNS. Mari membahas cara menginstal dan melakukan kueri DNS sederhana menggunakan alat Dig.

Anda dapat menggunakan alat tambahan seperti mencari.

Menginstal Dig

Dig adalah utilitas baris perintah yang digunakan untuk melakukan kueri DNS manual dan diagnostik DNS.

Sebelum kita dapat menggunakan dig, kita perlu menginstalnya. Dig adalah bagian dari utilitas DNS dalam paket server Bind DNS, dan Anda dapat menginstal paket-paket ini menggunakan manajer paket untuk distribusi Anda.

Debian & Ubuntu

apt-get install dnsutils

CentOS

yum instal bind-utils

Menggunakan Dig

Pertimbangkan output penggalian sederhana berikut:.

Dari kueri di atas, Dig mengembalikan hasil NOERROR dan mengambil catatan A DNS untuk nama domain linuxhint.com, yang memutuskan ke alamat IP 64.91.238.144.

Menggunakan dig, Anda dapat melihat informasi lebih lanjut, ditambah resolver DNS yang digunakan (1.1.1.1 - Cloudflare), jumlah waktu yang diperlukan untuk menyelesaikan kueri DNS, serta ukuran kueri.

Gunakan penggalian untuk Mengambil Jenis Rekaman yang Berbeda

Anda dapat menggunakan penggalian untuk mengambil informasi tentang catatan DNS tertentu dengan menentukan jenis catatan DNS dalam perintah.

Perhatikan output yang ditampilkan di bawah ini:

Dig adalah alat populer yang bisa sangat membantu saat Anda bekerja dengan DNS. Anda dapat mempelajari lebih lanjut dari manual atau tutorialnya.

Kesimpulan

Pada artikel ini, kita telah mempelajari apa itu DNS dan cara kerjanya. Kami telah membahas konsep DNS penting seperti Nama domain, resolusi dan catatan DNS, dan cara menggunakan alat Dig untuk memeriksa DNS.

Dengan menggunakan panduan ini, Anda harus berada dalam posisi untuk mengelola dan mengonfigurasi fungsionalitas DNS dasar.