DNS

By: PERWIRA LEARNING CENTER on September 10, 2024

Share it Please

Tweet

 Pengertian DNS

DNS (Domain Name System) adalah sistem penamaan desentralisasi yang digunakan untuk menerjemahkan nama domain menjadi alamat IP dan sebaliknya, memfasilitasi komunikasi antara perangkat di internet. Tanpa DNS, pengguna internet harus mengingat alamat IP numerik yang panjang untuk setiap situs web yang mereka kunjungi, yang tidak praktis. DNS mengubah proses ini menjadi sesuatu yang jauh lebih mudah dipahami: nama domain yang mudah diingat.

Struktur dan Hierarki DNS

Struktur DNS bersifat hierarkis dan dapat dibagi menjadi beberapa level:

Root Domain:

• Deskripsi: Root domain adalah tingkat tertinggi dari struktur DNS. Ini diwakili oleh titik (.) di akhir nama domain. Meskipun biasanya tidak terlihat, titik ini adalah bagian dari sistem DNS yang memisahkan nama domain menjadi bagian-bagian yang lebih kecil.
• Server Root DNS: Terdapat 13 server root DNS utama, yang dikelola oleh berbagai organisasi di seluruh dunia. Mereka tidak menyimpan data spesifik tentang domain tetapi mengetahui di mana menemukan server TLD untuk domain yang diminta.

Top-Level Domain (TLD):

• Deskripsi: TLD adalah level di bawah root domain. TLD dapat berupa generic TLD (gTLD) seperti .com, .org, .net, atau country code TLD (ccTLD) seperti .uk, .jp, .id. TLD mengelompokkan domain berdasarkan kategori atau lokasi geografis.

• Server TLD: Server TLD bertanggung jawab untuk menyimpan informasi tentang domain yang berada di bawahnya dan mengarahkan permintaan ke server nama domain yang lebih spesifik.

Second-Level Domain (SLD):

• Deskripsi: Second-level domain adalah bagian dari nama domain yang muncul tepat sebelum TLD. Misalnya, dalam example.com, "example" adalah SLD. Ini biasanya merepresentasikan nama organisasi atau individu yang memiliki domain tersebut.

• Server Nama Domain: Server yang menyimpan informasi spesifik tentang domain dan subdomain yang dimiliki oleh organisasi atau individu.

Subdomain:

• Deskripsi: Subdomain adalah domain yang berada di bawah domain utama dan memisahkan berbagai layanan atau bagian dari sebuah situs web. Contoh subdomain adalah blog.example.com atau shop.example.com.

• Fungsi: Subdomain sering digunakan untuk mengatur berbagai layanan atau area di situs web, seperti email, blog, atau aplikasi.

Cara Kerja DNS

Proses resolusi DNS terdiri dari beberapa langkah:

Permintaan Resolusi DNS:

• Ketika pengguna mengetik nama domain di browser, browser mengirimkan permintaan DNS ke server DNS resolver. Resolver ini biasanya disediakan oleh ISP atau dapat berupa resolver publik.

Query ke Server Root DNS:

• Jika resolver lokal tidak memiliki informasi yang diminta dalam cache, permintaan akan diteruskan ke server root DNS. Server root akan mengarahkan resolver ke server TLD yang relevan berdasarkan TLD dari nama domain yang diminta.

Query ke Server TLD:

• Server TLD merespons dengan memberikan alamat server DNS otoritatif untuk domain yang diminta. Resolver kemudian mengirimkan query ke server DNS yang mengelola domain spesifik tersebut.

Query ke Server Nama Domain:

• Server DNS otoritatif domain merespons dengan memberikan alamat IP yang sesuai untuk nama domain tersebut. Resolver menyimpan (cache) hasil ini untuk permintaan di masa depan dan mengirimkan alamat IP kembali ke browser.

Koneksi ke Server Web:

• Browser menggunakan alamat IP yang diterima untuk menghubungi server web dan meminta konten halaman web. Server web merespons dengan data yang ditampilkan di browser.

Jenis-Jenis Server DNS

DNS Resolver:

• Deskripsi: Server yang menerima permintaan dari klien (seperti browser) dan mencari informasi DNS. Resolver bertanggung jawab untuk menyelesaikan query DNS dan mengembalikan hasilnya kepada klien.

• Tipe: Resolver dapat berupa resolver rekursif, yang mencari informasi secara menyeluruh, atau resolver stub, yang hanya meneruskan permintaan ke server lain.

DNS Authoritative Name Server:

• Deskripsi: Server yang menyimpan catatan DNS untuk domain tertentu dan memberikan jawaban otoritatif untuk permintaan mengenai domain tersebut. Ini adalah server yang memiliki informasi akhir mengenai alamat IP untuk nama domain yang diminta.

• Fungsi: Server ini tidak perlu melakukan pencarian lebih lanjut dan langsung merespons dengan informasi yang dimiliki.

DNS Root Servers:

• Deskripsi: Server pada tingkat paling atas dalam hierarki DNS. Mereka memberikan informasi tentang server TLD untuk domain yang diminta.

• Jumlah: Terdapat 13 server root DNS utama, yang dikelola oleh organisasi seperti ICANN dan IANA.

DNS Caching Server:

• Deskripsi: Server yang menyimpan hasil pencarian DNS sementara untuk mempercepat proses pencarian di masa depan dan mengurangi beban pada server DNS otoritatif.

• Fungsi: Mengurangi latensi dan meningkatkan efisiensi dalam resolusi DNS dengan menyimpan hasil yang sering diakses.

Jenis Catatan DNS

A Record (Address Record):

• Deskripsi: Menghubungkan nama domain dengan alamat IPv4. Misalnya, example.com mungkin memiliki A record yang menunjuk ke 192.0.2.1.

• Fungsi: Mengarahkan lalu lintas web ke server yang sesuai.

AAAA Record:

• Deskripsi: Sama dengan A record, tetapi digunakan untuk alamat IPv6. Misalnya, example.com mungkin memiliki AAAA record yang menunjuk ke 2001:db8::1.

CNAME Record (Canonical Name Record):

• Deskripsi: Mengarahkan satu nama domain ke nama domain lain. Misalnya, www.example.com dapat mengarah ke example.com, sehingga semua permintaan ke www.example.com akan diteruskan ke example.com.

MX Record (Mail Exchange Record):

• Deskripsi: Menunjukkan server yang bertanggung jawab untuk menerima email untuk domain tertentu. Misalnya, example.com mungkin memiliki MX record yang menunjuk ke mail.example.com.

• Fungsi: Menentukan server email mana yang akan menangani email yang dikirim ke domain.

NS Record (Name Server Record):

• Deskripsi: Menunjukkan server DNS yang bertanggung jawab untuk domain. Misalnya, example.com mungkin memiliki NS record yang menunjuk ke ns1.example.com dan ns2.example.com.

• Fungsi: Menyediakan informasi tentang server DNS yang mengelola domain.

PTR Record (Pointer Record):

• Deskripsi: Digunakan untuk pencarian terbalik DNS untuk menghubungkan alamat IP dengan nama domain. Berguna dalam verifikasi dan diagnostik.

• Fungsi: Menyediakan informasi tentang nama domain yang terkait dengan alamat IP tertentu.

SOA Record (Start of Authority Record):

• Deskripsi: Menyediakan informasi tentang zona DNS, termasuk server DNS utama dan informasi pemeliharaan seperti periode pembaruan.

• Fungsi: Menyimpan data penting tentang zona DNS dan parameter operasionalnya.

SRV Record (Service Record):

• Deskripsi: Menyediakan informasi tentang layanan yang tersedia di domain, seperti server chat atau server game. Formatnya mencakup prioritas, bobot, port, dan target.

• Fungsi: Menentukan lokasi server untuk layanan tertentu dalam domain.

TXT Record:

• Deskripsi: Menyimpan teks informasi terkait domain. Sering digunakan untuk verifikasi dan konfigurasi tambahan seperti SPF (Sender Policy Framework) dan DKIM (DomainKeys Identified Mail).

• Fungsi: Memberikan informasi yang dapat digunakan oleh layanan lain untuk verifikasi atau kebijakan.

Keamanan dan Teknologi DNS

DNSSEC (DNS Security Extensions):

• Deskripsi: Teknologi yang menambahkan lapisan keamanan pada DNS dengan menandatangani data DNS secara kriptografis. Ini memastikan bahwa data DNS tidak diubah selama transit dan berasal dari sumber yang sah.

• Fungsi: Melindungi integritas dan autentikasi data DNS, mencegah serangan seperti cache poisoning.

DNS Over HTTPS (DoH):

• Deskripsi: Protokol yang mengenkripsi permintaan DNS dengan HTTPS, sehingga melindungi privasi data DNS dari intersepsi dan pemantauan.

• Fungsi: Mengamankan komunikasi antara klien dan server DNS dengan enkripsi.

DNS Over TLS (DoT):

• Deskripsi: Protokol yang juga mengenkripsi permintaan DNS dengan menggunakan TLS (Transport Layer Security) untuk melindungi privasi.

• Fungsi: Memberikan enkripsi pada komunikasi DNS, mirip dengan DoH tetapi menggunakan protokol TLS.

DDoS Protection:

• Deskripsi: Teknik dan teknologi untuk melindungi server DNS dari serangan Distributed Denial of Service (DDoS), yang berusaha membanjiri server dengan permintaan berlebihan untuk membuatnya tidak tersedia.

• Fungsi: Menjaga ketersediaan layanan DNS selama serangan dengan mekanisme mitigasi.

Caching dan TTL (Time to Live)

Caching:

• Deskripsi: Proses menyimpan hasil pencarian DNS sementara di resolver atau server DNS untuk mempercepat akses di masa mendatang.

• Fungsi: Mengurangi beban pada server DNS dan mempercepat proses resolusi dengan menggunakan data yang sudah ada.

TTL (Time to Live):

• Deskripsi: Parameter yang menentukan berapa lama hasil DNS disimpan dalam cache sebelum dianggap kadaluarsa.

• Fungsi: Menyediakan keseimbangan antara kecepatan akses dan akurasi data dengan menentukan berapa lama hasil DNS tetap valid.

Penggunaan dan Implementasi DNS

Pengelolaan Domain:

• Pendaftaran Domain: Untuk mengelola nama domain, seseorang harus mendaftarkan nama domain melalui registrar yang terdaftar dan mengonfigurasi catatan DNS yang sesuai.

• DNS Hosting: Banyak penyedia layanan menawarkan DNS hosting sebagai bagian dari paket mereka, yang menyediakan infrastruktur untuk mengelola catatan DNS.

Masalah Umum:

• Cache Poisoning: Serangan yang memanipulasi cache DNS untuk mengarahkan pengguna ke situs web berbahaya.

• Phishing: Menggunakan DNS untuk mengarahkan pengguna ke situs web palsu yang meniru situs web asli untuk mencuri informasi sensitif.

Kesimpulan

DNS adalah fondasi penting dari infrastruktur internet yang memungkinkan sistem penamaan terstruktur dan efisien. Dengan mengubah nama domain menjadi alamat IP dan sebaliknya, DNS mempermudah pengguna untuk mengakses berbagai layanan online tanpa harus mengingat alamat IP numerik yang rumit. Struktur hierarkis DNS, berbagai jenis server dan catatan, serta teknologi keamanan modern seperti DNSSEC dan enkripsi membantu memastikan bahwa sistem ini tetap aman, cepat, dan dapat diandalkan. Pengelolaan dan implementasi DNS yang tepat sangat penting untuk operasi yang lancar dan aman di internet.