DNS (Domain Name System) – määritelmä ja toimintaperiaate

Opi, miten DNS (Domain Name System) muuntaa verkkonimet IP-osoitteiksi — selkeä määritelmä, toimintaperiaate, protokollat ja RFC-viittaukset käytännön näkökulmasta.

Tekijä: Leandro Alegsa

19-02-2026 22:41

DNS-järjestelmä (Domain Name System) on järjestelmä, jota käytetään tietokoneen isäntänimen muuntamiseen IP-osoitteeksi Internetissä. Jos tietokoneen on esimerkiksi kommunikoitava example.net-verkkopalvelimen kanssa, tietokoneesi tarvitsee example.net-verkkopalvelimen IP-osoitteen. DNS:n tehtävänä on muuntaa isäntänimi verkkopalvelimen IP-osoitteeksi. DNS:ää kutsutaan joskus Internetin puhelinluetteloksi, koska se muuntaa ihmisten tunteman verkkosivuston nimen numeroksi, jota Internet todella käyttää.

DNS määritellään RFC-asiakirjoissa (Request for Comments). Nämä ovat tietokoneverkkoja koskevia teknisiä asiakirjoja. DNS on määritelty pääasiassa RFC 1034:ssä ja RFC 1035:ssä. Myöhemmin on olemassa RFC-asiakirjoja, joissa määritellään järjestelmään tehtäviä muutoksia.

Miten DNS toimii käytännössä?

DNS-kyselyn perusvaiheet ovat yleensä seuraavat:

Resolver (asiakas): Käyttöjärjestelmän tai selaimen osalta toimiva DNS-resolver kysyy nimeä. Resolver voi olla paikallinen välimuisti tai Internet-palveluntarjoajan (ISP) tarjoama palvelin.
Juuri- ja TLD-palvelimet: Jos resolver ei tiedä vastausta, se kysyy ensin juuripalvelimilta, jotka ohjaavat eteenpäin kyseisen huipputason (TLD) palvelimelle (esim. .com, .fi).
Toimeenpaneva nimiavaruus: TLD-palvelin kertoo, mikä nimiavaruuden osa (nimipalvelin) on vastuussa kyseisestä aliverkkotunnuksesta. Lopuksi resolver kysyy kyseiseltä auktoritatiiviselta nimipalvelimelta, joka antaa lopullisen IP-osoitteen.
Vastaus ja välimuisti: Saatu vastaus tallennetaan välimuistiin (caching) tietyn ajan (TTL), jotta tulevat kyselyt ovat nopeampia.

Tärkeimmät DNS-komponentit

Resolver: Asiakaspuolen ohjelmisto, joka aloittaa kyselyn ja kerää vastauksen.
Auktoritatiivinen nimipalvelin: Säilyttää tiedon tietyn verkkotunnuksen DNS-tietueista.
Juuri- ja TLD-palvelimet: Juuri (root) = DNS-hierarkian ylin taso; TLD-palvelimet käsittelevät huippu-tason alueita kuten .fi, .com.
Välimuisti: Nopeuttaa uudelleenkäyttöä vähentämällä toistuvia kyselyjä.

Yleisimmät DNS-tietueet

A: Yhdistää isäntänimen IPv4-osoitteeseen.
AAAA: Yhdistää isäntänimen IPv6-osoitteeseen.
CNAME: Alias, joka ohjaa toisen nimen kautta.
MX: Määrittää sähköpostin vastaanottajat (mail exchangers) tietylle verkkotunnukselle.
NS: Nimeää auktoritatiiviset nimipalvelimet verkkotunnukselle.
SOA: Start of Authority — kertoo verkkotunnuksen perustiedot ja hallintatiedot.
TXT: Tekstimuotoinen tietue, jota käytetään esimerkiksi varmennukseen (SPF, DKIM) ja muuhun metatietoon.

Välimuisti (TTL) ja suorituskyky

Jokaisella DNS-vastauksella on TTL (Time To Live) -arvo, joka määrää kuinka kauan vastaus säilyy välimuistissa ennen kuin se pitää hakea uudelleen. Lyhyt TTL mahdollistaa muutosten nopean näkyvyyden mutta lisää verkkoliikennettä; pitkä TTL vähentää kyselyjä ja parantaa suorituskykyä, mutta muutokset näkyvät hitaammin.

Tietoturva ja yksityisyys

DNSSEC: DNS Security Extensions lisäävät todennuksen ja estävät tietojen väärennöksen varmistamalla, että DNS-vastaukset ovat peräisin todelliselta auktoritatiiviselta lähteeltä.
Salattuja yhteyksiä: DNS over TLS (DoT) ja DNS over HTTPS (DoH) salaavat DNS-kyselyt, parantaen yksityisyyttä ja suojaa salakuuntelua vastaan.
Hyökkäykset: Yleisiä uhkia ovat DNS-kapina (DNS spoofing), palvelunestohyökkäykset (DDoS) ja välimuistin myrkytys.

Vianmääritys ja työkalut

Yleisimmät työkalut DNS-ongelmien selvittämiseen ovat mm. nslookup, dig ja host. Ne näyttävät tietueet, vastausajan, auktoritatiiviset nimipalvelimet ja muut hyödylliset tiedot.

Käytännön vinkkejä

Jos sivusto ei aukea, kokeile tyhjentää paikallinen DNS-välimuisti tai vaihtaa DNS-palvelinta (esim. ISP:n oletus tai julkiset palvelimet) testinä.
Huomioi TTL-kenttä, kun teet muutoksia DNS-tietueisiin; suunnittele muutosprosessit niin, että päivitykset leviävät odotetusti.
Ota käyttöön DNSSEC ja salatut kyselyt, jos tarvitset parempaa tietoturvaa ja yksityisyyttä.

DNS on keskeinen osa Internetin toimintaa: se tekee ihmisten muistin mukaisista nimistä toimivan yhteydenväylän laitteiden käyttämille numeroille ja mahdollistaa siten sujuvan verkkoliikenteen. RFC-asiakirjat (kuten RFC 1034 ja RFC 1035) sekä myöhemmät laajennukset ja suojausratkaisut määrittävät ja kehittävät tätä järjestelmää edelleen.

Rakenne

Verkkotunnukset koostuvat yhdestä tai useammasta osasta tai merkistä, jotka on yhdistetty ja erotettu toisistaan pisteillä, kuten www.example.com.

Oikealla oleva merkintä on aluetunnus eli TLD. Esimerkiksi www.example.com:n ylätason verkkotunnus on com.
Seuraavana on TLD:n alajakso (tai oikeammin aladomain). Esimerkki.com:ssa tämä on esimerkki.
Kauimpana vasemmalla on www, joka on esimerkin aliverkkotunnus. www tarkoittaa, että sivusto on osa World Wide Webiä (EI sama kuin Internet).
Jokaisessa tunnisteessa voi olla 63 kirjainta/numeroa (merkkiä), ja verkkotunnuksessa voi olla enintään 253 merkkiä.

Hakuprosessi

Kuvitellaan, että PC nimeltä PC1 tarvitsee yhteyden palvelimeen nimeltä Server1. Seuraavissa vaiheissa kuvataan DNS-haun perusprosessi.

PC1 lähettää DNS-kyselyn DNS-palvelimelle. Kyselyssä kysytään Server1:n IP-osoitetta.
DNS-palvelin lähettää PC1:lle DNS-vastauksen, joka sisältää Server1:n IP-osoitteen.
PC1 voi nyt lähettää IP-paketin Server1:n käyttämään IP-osoitteeseen.

Kysymyksiä ja vastauksia

Kysymys: Mikä on verkkotunnusjärjestelmä (DNS)?

V: DNS (Domain Name System) on järjestelmä, jota käytetään tietokoneen isäntänimen muuntamiseen IP-osoitteeksi Internetissä.

K: Miksi DNS on tärkeä?

V: DNS on tärkeä, koska se muuntaa verkkosivuston nimen, jonka ihmiset tuntevat, numeroksi, jota Internet todella käyttää.

K: Mikä on DNS:n tehtävä?

V: DNS:n tehtävänä on muuntaa isäntänimi verkkopalvelimen IP-osoitteeksi.

K: Mikä on RFC DNS:ssä?

V: RFC tarkoittaa Request for Comments (kommenttipyyntö), joka on tietokoneverkkoja koskeva tekninen asiakirja.

K: Mitkä asiakirjat määrittelevät DNS:n?

V: DNS määritellään pääasiassa RFC 1034:ssä ja RFC 1035:ssä.

K: Onko DNS-järjestelmään tehtävistä muutoksista olemassa myöhempiä RFC:itä?

V: Kyllä, on olemassa myöhempiä RFC-asiakirjoja, joissa määritellään DNS-järjestelmän muutokset.

K: Millä nimellä DNS:ää joskus kutsutaan?

V: DNS:ää kutsutaan joskus Internetin puhelinluetteloksi.

Etsiä