DNS (Domain Name System): Internets adressbok

Varje gång du skriver in en webbadress i din webbläsare sker något osynligt i bakgrunden som får hela internet att fungera. Den osynliga processen är DNS — och att förstå den är förvånansvärt viktigt för alla som bryr sig om sin integritet och säkerhet online.

Vad är DNS?

DNS står för Domain Name System. Tänk på det som en gigantisk telefonkatalog för internet. Människor föredrar minnesvärda namn som "vpn.social" eller "wikipedia.org", men datorer och servrar kommunicerar med hjälp av numeriska adresser som kallas IP-adresser — något i stil med 142.250.80.46. DNS är systemet som överbryggar klyftan och översätter det namn du skriver till det nummer din enhet faktiskt behöver.

Utan DNS skulle du behöva memorera en lång siffersträng varje gång du ville besöka en webbplats. DNS gör internet användbart för vanliga människor.

Hur fungerar DNS?

När du skriver in en webbadress och trycker på enter vet din enhet inte omedelbart vart den ska. Så här går det till steg för steg:

  1. Din enhet skickar en förfrågan. Den frågar en DNS-resolver (vanligtvis driven av din internetleverantör eller en tredjepartsleverantör) vilken IP-adress som tillhör den domän du efterfrågade.
  2. Resolvern kontrollerar sin cache. Om den nyligen har sökt upp den domänen returnerar den svaret direkt från minnet.
  3. Om den inte finns i cachen frågar resolvern vidare. Den arbetar sig uppåt genom en hierarki av DNS-servrar — rotservrar, toppdomänservrar (som de som hanterar ".com" eller ".org"), och slutligen den auktoritativa namnservern för den specifika domänen.
  4. Svaret returneras. IP-adressen skickas tillbaka till din enhet och din webbläsare ansluter till rätt server.

Hela den här processen tar vanligtvis bara millisekunder, men den sker miljontals gånger per sekund över hela internet.

Varför DNS är viktigt för VPN-användare

DNS är en av de viktigaste — och ofta förbisedda — integritetsaspekterna för VPN-användare. Här är anledningen.

DNS-läckor är ett verkligt hot. När du ansluter till ett VPN ska all din surfningstrafik dirigeras genom VPN:ets krypterade tunnel. Men DNS-förfrågningar kan ibland slinka ut ur den tunneln och gå direkt till din internetleverantörs DNS-servrar istället. Det här kallas en DNS-läcka. Även om din trafik är krypterad kan din internetleverantör fortfarande se varje domännamn du söker upp — vilket i praktiken innebär att din webbhistorik loggas utan att det faktiska innehållet syns.

Din internetleverantör kan se dina DNS-förfrågningar. Som standard använder de flesta sin internetleverantörs DNS-servrar. Det innebär att din leverantör har ett detaljerat register över varje webbplats du försökt besöka, även om du använder HTTPS. Internetleverantörer i många länder är skyldiga att lagra dessa uppgifter, och de kan nås av myndigheter eller säljas till annonsörer.

DNS-baserad censur är vanlig. Många länder och nätverk blockerar åtkomst till webbplatser genom att manipulera DNS-svar. När du försöker nå en blockerad webbplats returnerar DNS-servern inget resultat eller ett falskt sådant, vilket gör att webbplatsen verkar onåbar. VPN:er — och ibland Smart DNS-tjänster — kan kringgå dessa blockeringar genom att använda andra DNS-servrar.

Ett bra VPN använder sina egna DNS-servrar. Seriösa VPN-leverantörer driver sina egna DNS-servrar utan loggning och säkerställer att alla DNS-förfrågningar färdas genom den krypterade tunneln tillsammans med din vanliga trafik. Detta täpper till läckan och förhindrar din internetleverantör från att bygga upp en profil över din surfaktivitet.

Praktiska exempel

  • Vardaglig surfning: Varje sida du besöker utlöser flera DNS-uppslag — ett för huvudwebbplatsen och ofta fler för tredjepartsskript, bilder och annonser.
  • Testa efter läckor: Du kan besöka webbplatser som dnsleaktest.com medan du är ansluten till ditt VPN för att kontrollera om dina DNS-förfrågningar hanteras av ditt VPN eller exponeras för din internetleverantör.
  • Kringgå filter: Skolor och arbetsplatser begränsar ofta åtkomst till webbplatser via DNS. Att byta till ett VPN eller en alternativ DNS-leverantör kan återställa åtkomsten.
  • Snabbare surfning: Vissa tredjeparts-DNS-leverantörer som Cloudflare (1.1.1.1) eller Google (8.8.8.8) kan lösa förfrågningar snabbare än din internetleverantörs standardservrar, vilket något förbättrar sidladdningstiderna.

Att förstå DNS hjälper dig att fatta smartare beslut om dina integritetsverktyg — och att veta exakt vad du ska leta efter när du väljer ett VPN.