Svetainės IP paieška iš pirmo žvilgsnio atrodo kaip visiškai buitiška tinklo administratoriaus užklausa: įvedate domeno vardą, gaunate skaitmeninį adresą ir tęsiate savo darbus. Tačiau po šia paprasta kasdiene operacija slypi viena elegantiškiausių interneto dvilypumų. Žmonės mąsto vardais (nomina); kompiuteriniai tinklai mąsto koordinatėmis. Domeno vardas priklauso atminties, retorikos, tapatybės ir atpažinimo sferai. IP adresas priklauso maršrutizavimo, topologijos, kelių parinkimo ir matematinio paklusnumo sričiai. Pasaulinis žiniatinklis funkcionuoja todėl, kad šios dvi tvarkos – simbolinė ir aritmetinė – buvo išmokytos nepriekaištingai bendradarbiauti tarpusavyje, nesunaikindamos viena kitos.

Ką iš tikrųjų reiškia senesnė, gilesnė „domeno“ prasmė?

Žodis domenas neatsirado kaip modernus kompiuterinis žargonas. Jo šaknys siekia klasikinę lotynų kalbą, ypač sąvoką dominium, reiškiančią nuosavybę, valdžią, autoritetą, suverenitetą ar valdomą teritoriją. Ši semantinė aura yra nepaprastai svarbi. Domenas nėra tiesiog etiketė, užklijuota ant serverio lyg kainolapis ant prekės. Tai yra įvardyta jurisdikcija hierarchinėje delegavimo sistemoje. DNS architektūroje tas senasis teisinio-administracinio valdymo modelis išliko stulbinamai tiksliai: zonos, autoritetai, delegacijos, šaknys (root servers), registrai, registratoriai ir subdomenai. Internetas, nepaisant savo futuristinio rūbo, dažnai veikia kaip viduramžių žemės kadastras, funkcionuojantis šviesos greičiu.

Jei pasitelktume graikų filosofines kategorijas: domenas priklauso onoma (vardo) tvarkai, o IP adresas – arithmos (skaičiaus) dėsniams. Žiniatinklis yra nepriekaištinga retorikos ir logistikos sąjunga.

Kas iš tikrųjų yra IP adresas?

IP adresas nėra prekės ženklas, ne skambus šūkis ir ne poetinis epitetas. Tai yra operatyvinis lokatorius (tinklo koordinatė), kurį naudoja Interneto Protokolas (IP), kad duomenų paketai galėtų keliauti per pasaulinį maršrutizatorių (routerių) tinklą. Maršrutizatoriai nesižavi gražiais domenų vardais – jiems nerūpi, kiek lėšų rinkodaros skyrius išleido trumpam ir įsimintinam pavadinimui. Maršrutizatoriams rūpi tik maršruto metrika, sekantis šuolis (next hop), fizinė sąsaja ir pasiekiamas adresas. IP adresas yra tai, su kuo techninė įranga geba operuoti.

Štai kodėl svetainės domenas ir svetainės IP niekada nėra to paties tipo objektai, net kai kasdienėje kalboje jie atrodo kaip neatskiriami dvyniai. Domenas yra į viešumą orientuotas ženklas. IP yra transporto koordinatė. Vienas padeda žmogaus protui, kitas – maršrutui. Jų painiojimas yra tarsi katedros vardo painiojimas su kelių, vedančių piligrimus link jos, geometrija.

Kodėl internetui apskritai prireikė vardų?

Todėl, kad skaičiai yra operatyviškai nepriekaištingi, tačiau žmogaus atminčiai – apgailėtinai nepatogūs. Grynai skaitmeninis internetas būtų įmanomas matematiškai, bet visiškai barbariškas kasdieniame gyvenime. Žmogaus protas netveria pasaulyje, kuriame kiekviena parduotuvė, laikraštis ar biblioteka turėtų būti įsimenama kaip dešimčių skaitmenų seka. Žmogaus atmintis veikia per asociacijas, žodžius, prasmes ir pasakojimus.

Ši įtampa tarp žmogaus atminties ribotumų ir mašinos reikalavimų pagimdė DNS (Domain Name System). DNS dažnai buitiškai vadinama „interneto telefonų knyga“, tačiau ši metafora yra per silpna. DNS yra milžiniška, globaliai paskirstyta, hierarchinė ir talpyklomis paremta duomenų bazė, kuri realiu laiku verčia simbolinius vardus į maršrutizuojamus tinklo parametrus.

DNS rekursija: kaip keliauja jūsų užklausa?

Kai įvedate svetainės adresą, jūsų kompiuteris siunčia užklausą vietiniam rekursiniam DNS serveriui. Jei atsakymo nėra talpykloje, pradedama hierarchinė kelionė:

  1. Šakniniai serveriai (Root Servers): 13 pasaulinių šakninių serverių klasterių nukreipia užklausą į atitinkamą TLD registrą (pvz., .lt arba .com).
  2. TLD serveriai (Top-Level Domain): atsako, kurie autoritetingi vardų serveriai (NS) atsakingi už konkretų domeno vardą.
  3. Autoritetingi serveriai (Authoritative DNS): pateikia galutinį A arba AAAA įrašą su tiksliu IP adresu.

Kas egzistavo prieš DNS? HOSTS.TXT era

Ankstyvajame ARPANET tinkle kiekvienas kompiuteris turėjo rankiniu būdu atnaujinamą tekstinį failą HOSTS.TXT, kurį centralizuotai prižiūrėjo Stanfordo tyrimų institutas (SRI). Kai tinkle buvo keli šimtai mazgų, administratoriai galėjo kartą per savaitę atsisiųsti atnaujintą failą. Tačiau tinklui pradėjus eksponentiškai augti, centralizuotas failas virto administraciniu pragaru.

1983 m. kompiuterių mokslininkas Paulas Mockapetrisas sukūrė DNS standartą (RFC 882 ir RFC 883). Jis atsisakė centralizuoto sąrašo ir sukūrė paskirstytą medžio struktūrą su šakniniais serveriais, aukščiausio lygio domenais (.lt, .com, .org) ir autoritetingais vardų serveriais. Tai buvo vienas genialiausių inžinerinių sprendimų kompiuterijos istorijoje.

GeoDNS ir lokalizuotas maršrutizavimas

Šiuolaikinės globalios platformos naudoja GeoDNS technologiją: kai vartotojas iš Vilniaus teiraujasi svetainės adreso, DNS serveris patikrina lankytojo IP kilmės šalį ir grąžina artimiausio Europos serverio IP adresą. Tuo tarpu lankytojui iš Tokijo ar Niujorko grąžinamas visiškai kitas IP adresas, užtikrinant mažiausią įmanomą delsą (latency).

DoH ir DoT: šifruotos DNS užklausos

Tradicinis DNS protokolas veikė nešifruotu UDP/53 prievadu, todėl interneto tiekėjai galėjo matyti kiekvieną vartotojo lankomą domeną. Šiandien standartu tampa DNS over HTTPS (DoH) ir DNS over TLS (DoT), kurie paslepia DNS užklausas šifruotame tinkle ir apsaugo nuo šnipinėjimo bei DNS manipuliacijų.

Kodėl domenas skiriasi nuo svetainės IP?

Todėl, kad jie atsako į visiškai skirtingus klausimus. Domenas atsako: „Kokį vardą žmonės naudoja, kad čia patektų?“ IP atsako: „Kuriuo skaitmeniniu tikslu paketai turėtų sekti dabar?“ Domenas nėra mašina. Domenas yra stabili tekstinė rankena vardų hierarchijoje. IP yra maršrutizuojamas galinis taškas arba į kraštą (edge) orientuotas atsakymas, susietas su ta rankena tam tikru momentu.

Vienas domenas gali rodyti į kelis IP adresus. Vienas IP adresas gali aptarnauti dešimtis tūkstančių domenų (naudojant HTTP/1.1 Host antraštes ir TLS SNI – Server Name Indication). Domenas gali rodyti į tarpinį CDN tinklą ar atvirkštinį proxy serverį, o jo atsakymai gali kisti priklausomai nuo lankytojo geografinės vietos.

Ką atskleidžia svetainės IP paieška?

Atlikus domeno IP paiešką, matomas viešas DNS sistemos atsakymas:

  • A įrašas: nurodo 32 bitų IPv4 adresą (pvz., 93.184.216.34).
  • AAAA įrašas: nurodo modernų 128 bitų IPv6 adresą (pvz., 2606:2800:220:1:248:1893:25c8:1946).
  • CNAME įrašas (Canonical Name): nukreipia domeną į kitą domeno vardą (delegavimo grandinė).
  • Anycast tinklas ir CDN: dažnai rodomas IP adresas priklauso „Cloudflare“, „Akamai“ ar „Fastly“ tarpiniam krašto (edge) serveriui, apsaugančiam tikrąjį serverį nuo DDoS atakų.

Daugelis vartotojų tikisi, kad IP paieška akimirksniu atvers „tikrąją fizinio serverio buvimo vietą“. Tačiau šiuolaikinis internetas nėra priverstinė išpažinčių kabina: DNS atskleidžia būtent tą viešą fasadą, kurį sukonfigūravo administratorius, ir tai dažniausiai yra saugus CDN kraštas.

BGP maršrutizavimas ir autonominės sistemos (ASN)

Kiekvienas viešas IP adresas priklauso konkrečiai Autonominei sistemai (ASN) – interneto tiekėjo ar duomenų centro tinklui. Maršrutizatoriai naudoja BGP (Border Gateway Protocol) protokolą, kad rastų optimaliausią kelią tarp dešimčių tūkstančių pasaulinių tinklų. Todėl duomenų paketai iš Lietuvos į JAV serverį gali nukeliauti per 80 milisekundžių, kirsdami dešimtis povandeninių šviesolaidžių.

Kodėl keičiasi svetainių IP adresai?

Infrastruktūra nuolat keičiasi, todėl IP adresas nėra amžina konstanta. Svetainė gali būti perkelta į naują serverių centrą, pakeistas prieglobos (hostingo) paslaugų teikėjas, įjungtas apkrovos balansavimo (load balancer) modulis, įdiegta apsauga nuo atakų arba pakeistas maršrutizavimo kelias. Interneto administratoriams IP pasikeitimas yra signalas atnaujinti ugniasienių (firewall) taisykles ir stebėsenos sistemas.

CNAME ir netiesioginis nukreipimas

CNAME (kanoninio vardo įrašas) yra formalizuotas netiesioginis nukreipimas. Jis nurodo naršyklei: „šio serverio vardo atsakymo ieškokite kitu vardu“. Tai leidžia platformoms (pvz., „Shopify“, „GitHub Pages“, debesų paslaugoms) valdyti infrastruktūrą neversdamos vartotojų keisti savo pagrindinio domeno vardo.

Anycast DNS: vienas IP – šimtai pasaulio vietų

Tradiciniame Unicast tinkle vienas IP adresas atitinka vieną fizinį serverį. Tuo tarpu šiuolaikinis internetas plačiai naudoja Anycast maršrutizavimą: tas pats IP adresas skelbiamas per BGP protokolą iš šimtų duomenų centrų visame pasaulyje. Kai vartotojas Vilniuje siunčia užklausą į Anycast IP, jis pasiekia serverį Vilniuje arba Frankfurte, o vartotojas Tokijuje tą patį IP pasiekia vietiniame Tokijo duomenų centre.

TTL ir vadinamosios „DNS propagacijos“ tiesa

Dažnai sakoma, kad pakeitus serverio IP, reikia laukti „24–48 valandas DNS propagacijos“. Iš tiesų jokio mistinio debesų plitimo nėra – veikia TTL (Time To Live) taisyklė. TTL nurodo sekundžių skaičių, kiek tarpiniai interneto tiekėjų (ISP) rekursiniai serveriai turi teisę saugoti atsakymą savo talpykloje (cache). Pasibaigus TTL laikmačiui, serveris privalo iš naujo pasiteirauti autoritetingo šaltinio.

Kodėl domenas yra svarbesnis žmonėms nei IP?

Nes vardai neša pasitikėjimą, tapatybę, reputaciją ir teisinę apsaugą. IP adresai gali keistis dešimtis kartų per metus, tačiau domenas išlieka stabiliu vartotojų traukos tašku. Tai yra skaitmeninis prekės ženklo veidas, įtvirtintas kalboje ir kultūroje.