Domain & DNS

Domain Dan DNS Memiliki Peran Yang Berbeda

Nama domain membuat alamat internet lebih mudah digunakan manusia, sedangkan DNS menerjemahkan nama tersebut menjadi informasi teknis yang dapat dipakai perangkat untuk menemukan server. Keduanya bekerja sebelum browser mulai mengambil isi halaman, sehingga masalah pada domain atau DNS dapat membuat sebuah website tidak dapat dijangkau meskipun servernya sendiri masih aktif. Registrant adalah pihak yang mendaftarkan domain, registrar menyediakan layanan pendaftaran, dan registry mengelola database untuk top-level domain tertentu. Layanan DNS dapat berada pada perusahaan yang sama atau berbeda dari registrar, sehingga memindahkan domain dan mengganti DNS bukan selalu proses yang sama.

Resolver Dan Authoritative Nameserver Menentukan Alur Resolusi

Resolver rekursif bekerja untuk klien dengan mencari jawaban melalui hierarki DNS dan menyimpannya di cache. Authoritative nameserver menyimpan record resmi untuk zone yang dikelolanya. Ketika cache kosong, resolver dapat mengikuti delegasi dari root ke TLD lalu ke authoritative server. A, AAAA, CNAME, MX, dan TXT mempunyai fungsi berbeda dan tidak dapat dipertukarkan begitu saja.

Domain tersusun dalam hierarki, mulai dari top-level domain hingga nama yang dipilih pemilik situs dan subdomain bila diperlukan. Sistem ini memungkinkan banyak layanan menggunakan nama yang terstruktur tanpa mengharuskan pengguna mengingat alamat IP. Registrasi domain, nameserver, dan pengelolaan DNS merupakan bagian berbeda yang sering dianggap sebagai satu hal.

TTL, Cache, Dan Delegasi Menjelaskan Banyak Masalah DNS

Perubahan DNS tidak menyebar seperti satu file yang dikirim ke seluruh internet. Banyak kejadian yang disebut propagasi sebenarnya berasal dari cache lama yang masih valid sampai TTL berakhir, resolver yang berbeda, atau perubahan delegasi nameserver. Mengubah record pada panel yang tidak lagi authoritative juga tidak memengaruhi jawaban publik. Karena itu, troubleshooting sebaiknya dimulai dengan memeriksa nameserver yang benar-benar didelegasikan.

Waktu tunggu perubahan DNS bergantung pada record dan cache sebelumnya. Delegasi di parent zone menunjuk nameserver authoritative untuk domain. Saat troubleshooting, periksa terlebih dahulu nameserver yang benar-benar didelegasikan sebelum mengubah record di panel tertentu.

DNSSEC Menambah Validasi, Bukan Enkripsi

DNSSEC menggunakan signature kriptografis untuk membantu resolver memverifikasi bahwa jawaban DNS berasal dari rantai yang benar dan tidak berubah di perjalanan. Mekanisme ini tidak mengenkripsi query dan tidak menggantikan HTTPS. DNSSEC, HTTPS, registrar, DNS hosting, dan web hosting berada pada lapisan berbeda, sehingga manfaat dan kegagalannya juga perlu dipahami secara terpisah.