DNS и домены изнутри: как устроены, почему влияют на скорость и как их ускорить

Что такое DNS и зачем он нужен

Компьютеры в интернете общаются по числовым адресам — IP. Но люди запоминают имена: example.com. DNS (Domain Name System) — это система, которая преобразует имя в адрес. Это «телефонная книга» интернета: вы называете имя — система возвращает номер.

Когда вы вводите адрес в браузер, происходит DNS-запрос: «где находится example.com?» Ответ возвращается числовым адресом, и только потом начинается соединение.

Иерархия: от корня до сервера сайта

DNS устроен иерархически, и запрос проходит по цепочке:

1. Корневые серверы. Направляют к серверам доменных зон (.com, .ru).
2. Серверы зон. Направляют к серверу конкретного домена (example.com).
3. Авторитетный сервер домена. Возвращает конечный ответ — IP-адрес.

На практике большинство шагов кэшируются (см. ниже), поэтому полная цепочка проходится редко. Но при «холодном» кэше — например, после перезагрузки роутера — запрос идёт по всей цепочке, и это добавляет задержку.

Типы записей: A, AAAA, CNAME, MX

В DNS хранятся записи разных типов:

• A — IPv4-адрес домена.
• AAAA — IPv6-адрес домена.
• CNAME — псевдоним, указывает на другое имя.
• MX — почтовый сервер домена.
• NS — авторитетные серверы зоны.
• TXT — текстовые записи (верификация, политики).

Для пользователя важны A/AAAA (куда идти) и CNAME (куда перенаправляет). Остальные нужны техническим специалистам.

Кэширование DNS

Чтобы не спрашивать полную цепочку на каждый сайт, DNS-ответы кэшируются — сохраняются на время TTL (time to live). Кэш живёт на нескольких уровнях:

• На устройстве — браузер и система запоминают ответы.
• На роутере — роутер кэширует для всей сети.
• На DNS-сервере — рекурсивный резолвер хранит ответы для многих клиентов.

Из-за кэша смена DNS-сервера или переезд сайта «вступают в силу» не сразу. И наоборот: «битый» кэш на устройстве может давать старые адреса — отсюда советы «почистите кэш DNS».

Как DNS влияет на скорость

DNS влияет на скорость в двух аспектах:

• Время ответа резолвера. Медленный DNS-сервер отвечает дольше — каждый первый заход на сайт тормозит. Разница между быстрым и медленным DNS — десятки-сотни миллисекунд.
• География ответа. Хороший DNS возвращает адрес ближайшего сервера (например, через CDN), что ускоряет соединение. Устаревший или неверный DNS может «отправить» вас на далёкий сервер.

Симптом медленного DNS: скорость в тестах высокая, но сайты «думают» перед открытием, особенно при первых заходах.

Зашифрованный DNS: DoH и DoT

Обычный DNS-запрос идёт открытым текстом. Провайдер и узлы сети видят все домены, которые вы запрашиваете — это «дыра» в приватности, о которой мы писали в статье «Как работает шифрование».

Решение — зашифрованный DNS:

• DoH (DNS over HTTPS) — DNS-запросы внутри HTTPS-соединения.
• DoT (DNS over TLS) — DNS-запросы внутри TLS-соединения.

В обоих случаях домены скрыты от провайдера. Современные системы и браузеры поддерживают зашифрованный DNS, часто он включён по умолчанию или включается одной настройкой.

Как ускорить и защитить DNS

1. Смените DNS-сервер на быстрый общедоступный — в настройках роутера или устройства. Это уберёт «задумчивость» при открытии сайтов.
2. Включите зашифрованный DNS (DoH/DoT) — скроете запросы от провайдера.
3. Периодически очищайте кэш DNS на устройстве, если сайты «зависают» на старых адресах.
4. Если проблема не в DNS, а в маршруте — поможет ускоритель интернета, который прокладывает трафик по быстрому маршруту.

DNS — маленькая, но важная деталь. Быстрый и зашифрованный DNS делает открытие сайтов мгновенным и скрывает ваши запросы от посторонних глаз.