Kui kirjutad brauserisse eesti.ee, peab arvuti esmalt teada saama selle IP-aadressi. Seda teeb DNS (Domain Name System) — interneti nimeteenus.
Päring samm-sammult
- Sinu seade küsib rekursiivselt resolverilt (tavaliselt sinu teenusepakkuja oma).
- Kui resolveril pole vastust puhvris, küsib ta juurserverilt, kes suunab ta
.eetsooni nimeserverite juurde. .eenimeserverid (Eesti Interneti SA hallatav register) suunavad edasi domeeni autoriteetsete nimeserverite juurde.- Autoriteetne nimeserver vastab A-kirjega (IPv4) või AAAA-kirjega (IPv6).
- Resolver annab vastuse sinu seadmele ja jätab selle TTL-i ajaks meelde.
Kirjetüübid
- A / AAAA — IPv4- ja IPv6-aadressid
- MX — e-posti serverid
- TXT — tekst, sh SPF, DKIM ja DMARC
- NS — nimeserverid
- CNAME — alias
- SOA — tsooni metaandmed
Iga tüübi kohta on meil eraldi juhend, näiteks A-kirje ja MX-kirje.
Miks muudatused kohe ei paista?
„DNS-i levik” on tegelikult puhverdamine: iga resolver hoiab vana vastust kuni TTL-i lõpuni. Enne muudatust tasub TTL-i vähendada. Kontrolli eri resolverite vastuseid DNS-i leviku tööriistaga.
DNSSEC
DNSSEC lisab vastustele krüptograafilised allkirjad. Tsoon .ee on allkirjastatud; Eesti domeenidest olid 9. novembril 2026 allkirjastatud näiteks eesti.ee ja riik.ee. Kontrolli DNSSEC-i kontrolliga.
Proovi ise: DNS-päring.