Сети и протоколы
DNS: что делает и зачем существует
Суть DNS превращает человекочитаемые имена в IP-адреса через иерархию серверов — телефонная книга, от которой зависит весь интернет.
Высота — путь к senior
НольJuniorMiddleSenior
Ты на junior-высоте — поверхностьВы вводите google.com. Браузер не знает, где находится Google — он знает имена, но не числа. Прежде чем открыть TCP-соединение или отправить HTTP-запрос, браузеру нужен IP-адрес. Этот поиск — DNS, и он происходит молча при каждой загрузке страницы.
Что делает DNS одним предложением
DNS (Domain Name System) переводит понятное человеку имя, например google.com, в числовой IP-адрес (142.250.185.46), необходимый сетевому уровню для маршрутизации пакетов. Без DNS пришлось бы запоминать десятки IP-адресов на каждый сервис и обновлять их каждый раз при переезде сервера.
Дерево серверов
DNS — глобальная иерархия. Три уровня обрабатывают каждый запрос:
- Корневые серверы — 13 именованных серверов (A–M), каждый реплицирован на сотни точек через anycast. Они не хранят записи доменов; они знают, к какому TLD-серверу обратиться дальше.
- TLD-серверы — по одному набору на каждый домен верхнего уровня (
.com,.org,.uk,.ioи т. д.). Они знают, какой авторитативный сервер владеет конкретным доменом. - Авторитативные nameserver-ы — владеют зонными файлами отдельных доменов (
google.com,example.co.uk). Они возвращают финальный ответ.
- Корневых серверов (имена)
- 13 (A–M)
- Инстансов root (anycast)
- 1 000+
- TLD-серверов
- по одному набору на TLD (.com, .org, …)
- Авторитативных серверов
- по одному на зарегистрированный домен
- DNS-протокол
- UDP/TCP, порт 53
- Задержка холодного запроса
- 30–100 мс
- Задержка тёплого запроса (кеш)
- менее 1 мс
Метафора справочной
Представьте, что вы хотите позвонить в ресторан, зная только его название. Вы звоните в справочную (рекурсивный резолвер). Оператор не знает номер, но умеет его найти. Она звонит в центральный офис (корневой сервер), затем в региональный справочник (TLD-сервер), а оттуда — на стойку самого ресторана (авторитативный сервер). Стойка даёт номер; оператор передаёт его вам и записывает. Следующий позвонивший с тем же вопросом получает ответ мгновенно из кеша.
Диалог резолюции
Браузер пользователя отправляет запрос настроенному рекурсивному резолверу. Если у резолвера нет кешированного ответа, он обходит дерево:
- Браузер спрашивает резолвер: «Какой IP у
example.com?» - Резолвер спрашивает root: «Кто отвечает за
.com?» Root: «Спроси TLD-сервер.com.» - Резолвер спрашивает TLD
.com: «Кто отвечает заexample.com?» TLD: «Спроси этот авторитативный сервер.» - Резолвер спрашивает авторитативный: «IP для
example.com?» Авторитативный: «203.0.113.10, TTL=300.» - Резолвер возвращает IP браузеру, кеширует ответ на 300 секунд.
На следующий запрос в течение этих 300 секунд резолвер пропускает шаги 2–4 и отвечает из кеша.
Расставь шаги по порядку
Completed
Расставьте шаги холодного lookup для example.com:
- 1 Браузер спрашивает рекурсивный резолвер за example.com
- 2 Резолвер спрашивает root: кто отвечает за .com?
- 3 Root отвечает перенаправлением к TLD .com
- 4 Резолвер спрашивает TLD .com: кто отвечает за example.com?
- 5 TLD отвечает перенаправлением к авторитативному серверу
- 6 Резолвер спрашивает авторитативный: IP для example.com?
- 7 Авторитативный отвечает A-записью
- 8 Резолвер кеширует ответ и возвращает IP браузеру
Один сценарий от начала до конца
Вы кликаете на ссылку. Под капотом браузер первым делом делает DNS — чтобы узнать IP. Получив IP, он открывает TCP-соединение на этот адрес, затем добавляет TLS поверх него и наконец отправляет HTTP-запрос. Каждая новая вкладка браузера повторяет шаг DNS, если ответ не закеширован. DNS — всегда первый шаг интернет-соединения.
Викторина
Completed
Что возвращает DNS при стандартном запросе домена?
Heads-up HTML запрашивает HTTP уже после DNS. DNS возвращает только адрес.
Heads-up Ключами занимается TLS, а не DNS.
Heads-up Маршрутизация — задача IP-уровня; DNS возвращает конечный адрес.
Викторина
Completed
Зачем кеш существует на каждом уровне DNS?
Heads-up Кеширование снижает задержку и нагрузку, а не экономит диск.
Heads-up Кеш возвращает тот же ответ; он ничего не скрывает.
Heads-up Они работают круглосуточно. Кеширование — оптимизация, а не обходной путь.
Закончи аналогию
Completed
DNS — это глобальная _______, переводящая понятные человеку имена в IP-адреса.
Answer
телефонная книга (или справочник) — DNS — телефонная книга интернета: на входе имя, на выходе номер. Резолвер ищет; авторитативный сервер — источник истины.
Почему это работает
Почему 13 корневых серверов, а не один. DNS был спроектирован в 1987 году, когда интернет был маленьким. Ограничение в 13 серверов пришло из лимита UDP в 512 байт — именно 13 IPv4-адресов влезают в один DNS-ответ. Сегодня каждый «корневой сервер» — это сотни машин, распределённых по всем континентам через anycast: ваш запрос к root достигает ближайшего инстанса за обычно менее 5 мс, и вы не знаете, какая именно машина ответила.
- 01Почему почти все DNS-запросы ощущаются мгновенными после первого?
- 02В чём роль рекурсивного резолвера и чем он отличается от авторитативного сервера?
- 03Назовите три уровня иерархии DNS по порядку.
Итог
DNS — глобально распределённая иерархия, которая сопоставляет человекочитаемые имена с IP-адресами. Когда браузеру нужно подключиться к новому домену, он спрашивает рекурсивный резолвер. Резолвер проходит от корневых серверов через TLD-серверы к авторитативному nameserver-у домена, собирая перенаправления на каждом шаге. Итоговый ответ — A-запись с IPv4-адресом и TTL — возвращается браузеру и кешируется на каждом уровне. TTL определяет, как долго кеши хранят ответ перед повторным запросом. Тёплый кеш делает DNS практически мгновенным; холодный обход занимает 30–100 мс через три round-trip. DNS происходит до TCP, до TLS и до HTTP — это первый шаг каждого интернет-соединения.
Связанные уроки
встречается в152
- Почему GraphQL получает N+1junior
- Механика DataLoader: батчинг на границе тикаmiddle
- Контракты batch-функции: порядок, формы, ошибкиmiddle
- Federation и lookahead: батчинг за пределами DataLoadermiddle
- Защита сложности запросов: depth, cost, persisted queriesmiddle
- Senior GraphQL API: scheduling-контракт, изоляция арендаторов, наблюдаемостьsenior
- Зачем идемпотентность: безопасные retryjunior
- Серверный state machine: четыре состояния idempotency keymiddle
- Outbox и inbox: effectively-once через dual-write границуmiddle
- Конкурентность и архитектура кеша для идемпотентности на масштабеsenior
- Наблюдаемость, production-инциденты и дизайн для глобального масштабаsenior
- Event loop: один поток, три очередиjunior
- Задачи, микрозадачи и scheduler.yield()middle
- Голодание микрозадач, длинные задачи и LoAFsenior
- Event loop Node.js: фазы, nextTick и задержка циклаsenior
- React, Vue и наблюдаемость INP в продакшенеsenior
- Render pipeline: шесть стадий от байтов до пикселейjunior
- Цена стадий и модель процесса рендерераmiddle
- Инвалидация, dirty-биты и containmiddle
- Слои композитора: продвижение, перекрытие и память GPUmiddle
- Флейм-стрип DevTools и жизненный цикл кадраmiddle
- Layout thrash: форсированная синхронная компоновкаsenior
- BeginMainFrame, анимации на потоке compositor и память GPUsenior
- Observability в проде: LoAF, INP и полная поверхность атакиsenior
- Что такое V8 и почему производительность различается в 100 разjunior
- Четырёхуровневый JIT-конвейер V8 и профилированная тиеризацияmiddle
- Hidden classes, деревья переходов и расположение в памятиmiddle
- Inline caches, состояния IC и деоптимизацияmiddle
- Orinoco GC: параллельный scavenger, конкурентная разметка и барьеры записиmiddle
- Спекулятивный движок TurboFan и ловушка deopt-loopsenior
- V8 в production: Isolates, сжатие указателей и реальные аварииsenior
- Жизненный цикл service worker и стратегии кешированияmiddle
- Граничные случаи service worker: version skew, долговременность и ловушка навигацииsenior
- Что делает реконсилер: render vs commitjunior
- Объект fiber и дерево с двойной буферизациейmiddle
- Чистота фазы render и подшаги фазы commitmiddle
- Реконсиляция: эвристики диффа и ловушка ключейmiddle
- Приоритетные lanes, time-slicing и useTransitionmiddle
- Bailout, мемоизация и tearingsenior
- React Profiler, компилятор и продакшн-наблюдаемостьsenior
- Стратегии рендеринга: SSG, SSR, ISR, streaming и гидратацияjunior
- SSG, SSR, ISR, streaming и RSC — как работает каждая стратегияmiddle
- Цена гидратации: selective, progressive, острова, resumabilitymiddle
- Hydration mismatch: причины, обнаружение и правило детерминизмаsenior
- RSC, стратегия на маршрут и production-наблюдаемостьsenior
- Core Web Vitals: что измеряют LCP, INP и CLSjunior
- CLS: почему происходят сдвиги лейаута и как их остановитьmiddle
- Трейдоффы метрик, RUM-атрибуция и цикл CI+полеsenior
- Общая картина: от URL до LCP до INP как эстафетаjunior
- Восемь слоёв трассировки: от service worker до второй навигацииmiddle
- Пять канонических поломок: где производство стабильно ломаетсяsenior
- Метод трёх треков: чтение трасс и построение системы мониторингаsenior
- Что такое cache stampede и почему он делает всё хужеjunior
- Лок и single-flight: ограничение параллельных rebuildmiddle
- XFetch: вероятностное раннее истечение без координацииmiddle
- Stale-while-revalidate и CDN request coalescingmiddle
- Детектирование stampede и дизайн TTL для продакшенаmiddle
- Метастабильный сбой, fencing-токены и production-постмортемыsenior
- Что такое отношение: таблицы, строки, ключи и ограниченияjunior
- Ограничения, ключи и типы данных Postgresmiddle
- Нормальные формы, денормализация и почему схемы «прилипают»middle
- JSONB, массивы и когда side table побеждаетmiddle
- Heap-хранилище, TOAST и выравнивание колонокsenior
- Целостность схемы: deferral, версионирование и сбои в продакшнеsenior
- Реляционная модель vs документные, wide-column, граф и key-valuesenior
- Index-only scan, Visibility Map и INCLUDEsenior
- Типичные сбои в продакшне и аудит индексовsenior
- pg_statistic, ANALYZE и производственная наблюдаемостьmiddle
- Производственные режимы отказа и стабильность плановsenior
- MVCC: как Postgres раздаёт согласованные снимкиjunior
- Заголовок tuple и механика снимковmiddle
- HOT-обновления и уровни изоляцииmiddle
- VACUUM, bloat и autovacuummiddle
- CLOG, XID wraparound и MultiXactsenior
- SSI и production-тюнинг autovacuumsenior
- Реальные провалы MVCC, deployment-паттерны и распределённые снимкиsenior
- Connection pool: зачем амортизировать стоимость backend Postgresjunior
- Режимы PgBouncer: session, transaction и statementmiddle
- Размер пула: формула (ядра × 2) + шпинделей и двухуровневый стекmiddle
- Исчерпание пула и idle-in-transaction: сценарий отказа в 3 ночиmiddle
- Миграция на transaction mode: план развёртывания и prepared statements в PgBouncer 1.21middle
- Процессная модель Postgres и почему увеличение max_connections снижает производительностьsenior
- Ландшафт пулеров 2026, serverless connection storms и полная таксономия отказовsenior
- Что такое миграция схемы и почему она заменяет ad-hoc DDLjunior
- ADD COLUMN: мгновенно в PG 11+ против перезаписи в старом Postgresjunior
- Режим отказа очереди блокировок: почему мгновенный DDL может заморозить базуmiddle
- Безопасные DDL-паттерны: NOT VALID, CONCURRENTLY и исправления небезопасных операцийmiddle
- Expand-contract: нулевой простой для ломающих изменений схемыmiddle
- Advisory-блокировки, инструменты миграций и координация деплояsenior
- Таксономия сбоев миграций и дисциплина продакшнаsenior
- Зачем нужно шардирование: потолок одного Postgresjunior
- Выбор ключа шарда: стратегии hash, range, list и directorymiddle
- Партиционирование против шардирования: одно слово, два разных понятияmiddle
- Ко-локация и Citus: инвариант, делающий шардирование пригодным к использованиюmiddle
- Режим отказа hot shard: обнаружение, изоляция и долгосрочная политикаmiddle
- Schema-based шардирование и альтернативы мультиарендностиsenior
- Онлайн-решардинг, 2PC и операционная стоимость шардированияsenior
- Семь актов: от CREATE TABLE до Citusjunior
- Акты 1–3 в глубину: схема, индексы и статистика планировщикаmiddle
- Акты 4–6 в глубину: MVCC bloat, connection pooling и безопасные миграцииmiddle
- Акт 7 в глубину: шардинг, co-location и семиуровневый каскад трейдоффовmiddle
- Наблюдаемость, антипаттерны и производственный триажsenior
- Роли Raft, term и почему majority-кворум предотвращает split brainjunior
- Как Raft реплицирует log entry и решает, что его безопасно коммититьmiddle
- Выборы лидера в Raft: таймауты, правила голосования и четыре свойства безопасностиmiddle
- Raft в реальном мире: partition, медленный диск и клиентская маршрутизацияmiddle
- Расширения Raft: pre-vote, learner, snapshot и линеаризуемые чтенияsenior
- Raft в production: membership change, Multi-Raft и observabilitysenior
- Где происходит data fetching — и почему это решает LCPjunior
- Fetch waterfall''''ы — диагностика и лечение через Promise.allmiddle
- React Server Components и Suspense streamingmiddle
- Клиентский кэш: TanStack Query, SWR и stale-while-revalidatemiddle
- LCP, prefetch и race conditions в интерактивном fetchingmiddle
- Senior internals: RSC payload, слои кэша и production паденияsenior
- Что такое три сигнала: метрики, логи, трейсыjunior
- Зачем нужны структурные логи: дневник против таблицыjunior
- Схема продакшн-лога: поля, которые несёт каждая строкаmiddle
- PII-редакция и log injectionsenior
- OTel Logs Data Model и audit-логи как подсистемаsenior
- SLI, SLO и error budget: надёжность в числахjunior
- Error budget policy, latency SLO и составные journeysmiddle
- Продакшн-отказы SLO, самонаблюдаемость, безопасность и общая картинаsenior
- Петля инцидента: от пейджера до постмортема до предотвращенияmiddle
- Cache lines и false sharing: когда параллелизм замедляет кодmiddle
- SIMD и data layout: AoS vs SoA и разница в 4–8xmiddle
- Cache-oblivious алгоритмы, PGO и production failuressenior
- GC в production: наблюдаемость, безопасность, edge cases и управление флотомsenior
- Batching: амортизируй фиксированную цену каждой операцииjunior
- Окно батчинга: размер и время ожиданияmiddle
- Batching в Kafka и Postgresmiddle
- io_uring и наблюдаемость пакетированияmiddle
- От Nagle до io_uring: эволюция пакетированияmiddle
- Backpressure, изоляция сбоев и безопасность батчей в продакшенеsenior
- CI enforcement и RUM: делаем бюджеты рабочимиmiddle
- V8 JIT-пайплайн, HTTP-приоритеты и безопасность bundlesenior
- Цикл performance: дисциплина, а не проектjunior
- Классификация и исправление: сопоставление family bottleneck с методамиmiddle
- Observability-стек и CI gates: ловить регрессии до выпускаmiddle
- От инцидента к enforcement: SLO burn до верифицированного исправления за 35 минутmiddle
- Культура, экономика и масштаб performancesenior
- At-most-once, at-least-once, exactly-once: три контракта доставкиjunior
- Три ножки сбоя — где реально происходят дубликаты и потериmiddle
- Consumer-side dedup: самый дешёвый путь к exactly-once processingmiddle
- Kafka exactly-once semantics: idempotent producer и транзакцииmiddle
- SQS visibility timeout, DLQ и outbox patternmiddle
- Exactly-once в production: impossibility-доказательство, гибридные паттерны и реальные инцидентыsenior
- Что такое OAuth и почему пароли — не ответjunior
- Authorization code flow с PKCEmiddle
- Валидация ID-токена и управление JWKS-кешемmiddle
- Ротация refresh-токенов и scope-based least privilegemiddle
- Sender-constrained токены: DPoP и mTLSsenior
- OAuth в production: audience атаки, observability и реальные провалыsenior