DNS co to jest? Serwer DNS i rekordy DNS

DNS (Domain Name System) to system, który zamienia nazwę domeny wpisaną w przeglądarce na adres IP serwera, gdzie naprawdę leży strona. Bez niego trzeba by pamiętać ciągi cyfr zamiast nazw. Serwer DNS jest tym elementem układanki, który tę zamianę wykonuje, a rekordy DNS to pojedyncze wpisy mówiące, gdzie kierować stronę, pocztę i pozostałe usługi domeny.

DNS co to jest w praktyce

Komputery w sieci rozmawiają ze sobą po adresach IP, czyli ciągach w rodzaju 192.0.2.10. Ludzie posługują się nazwami. DNS jest warstwą tłumaczącą jedno na drugie i działa jak rozproszona książka telefoniczna internetu: nie ma jednego centralnego spisu, jest natomiast hierarchia serwerów, z których każdy odpowiada za swój fragment.

Kiedy wpisujesz adres firmowej strony, przeglądarka nie wie, gdzie ona jest. Pyta o to serwer DNS. Ten w kilkadziesiąt milisekund odpowiada adresem IP, a dopiero potem przeglądarka łączy się z serwerem i pobiera treść. Cała operacja jest niewidoczna, ale wykonuje się przy każdym wejściu na każdą stronę, przy każdym wysłanym mailu i przy każdej aktualizacji aplikacji w telefonie.

Warto od razu rozdzielić trzy pojęcia, które w rozmowach zlewają się w jedno. Domena to nazwa, którą wynajmujesz w rejestrze. Serwer to maszyna, na której leżą pliki. DNS to spis wskazujący, która nazwa prowadzi do której maszyny. Jeżeli któreś z tych pojęć jest jeszcze mgliste, zaczynamy je od podstaw w tekstach o tym, czym jest domena oraz serwer.

Jak działa serwer DNS krok po kroku

Zapytanie DNS przechodzi zwykle przez cztery poziomy. Poniższa tabela pokazuje, kto o co pyta i co odpowiada, w kolejności rzeczywistego przebiegu.

Wynik zostaje zapamiętany w pamięci podręcznej na czas określony parametrem TTL, więc kolejne osoby pytające o ten sam adres dostają odpowiedź natychmiast. To dlatego zmiany w DNS nie działają od razu u wszystkich, o czym za chwilę.

Wbrew popularnemu przekonaniu trzynaście tożsamości serwerów głównych nie oznacza trzynastu komputerów. Dzięki technologii anycast każda z nich ma dziesiątki albo setki fizycznych instancji rozsianych po świecie, także w Polsce, a zapytanie trafia do najbliższej z nich.

Rodzaje serwerów DNS

Dla firmy praktyczne znaczenie ma tylko ostatni wiersz. To serwer autorytatywny decyduje, gdzie prowadzi Twoja strona i Twoja poczta, i to w jego panelu edytuje się rekordy. Który to serwer, ustalasz rekordami NS ustawionymi u rejestratora domeny.

Najważniejsze rekordy DNS

Rekord DNS to pojedynczy wpis w strefie domeny. Osiem typów pokrywa praktycznie wszystko, z czym zetknie się firma.

Rekord CAA warto znać, jeżeli w firmie obowiązuje polityka bezpieczeństwa. Sam certyfikat i tak trzeba potem wystawić oraz odnawiać, a od marca 2026 wystawia się go maksymalnie na 200 dni, co opisujemy szerzej przy certyfikacie SSL dla firmy.

Serwer DNS co wpisać na komputerze

To pytanie dotyczy zupełnie innej rzeczy niż rekordy domeny, choć brzmi podobnie. Chodzi o resolver, czyli serwer, którego Twoje urządzenie pyta o adresy. Domyślnie przydziela go dostawca internetu i dla większości osób jest to ustawienie w pełni wystarczające.

Zmiana na operatora publicznego, na przykład 8.8.8.8 należący do Google albo 1.1.1.1 należący do Cloudflare, bywa sensowna, gdy DNS dostawcy odpowiada wolno lub zawodzi. Trzeba jednak wiedzieć, co się przy tym oddaje: publiczny resolver widzi, o jakie domeny pyta Twoja sieć. W firmie to decyzja, którą warto podjąć świadomie, a nie skopiować z poradnika.

Najważniejsze rozróżnienie brzmi tak: zmiana DNS na komputerze wpływa wyłącznie na to urządzenie i nie zmienia niczego dla odwiedzających Twoją stronę. Żeby zmienić to, gdzie prowadzi domena, trzeba edytować rekordy w panelu operatora DNS tej domeny.

Jak zmienić DNS domeny

Przy przeprowadzce strony na nowy serwer masz dwie drogi. Pierwsza to zmiana rekordów NS, czyli przekazanie całej obsługi DNS nowemu dostawcy. Druga to pozostawienie NS bez zmian i podmiana tylko rekordu A na nowy adres IP. Pierwsza jest wygodniejsza na dłuższą metę, druga daje większą kontrolę nad kolejnością przełączania.

Kolejność, która ratuje przed przestojem, jest zawsze ta sama. Najpierw skopiuj stronę i skrzynki na nowy serwer i sprawdź, czy działają pod adresem tymczasowym. Potem obniż TTL, najlepiej dzień wcześniej. Dopiero na końcu przełącz rekordy, zostawiając stary serwer aktywny na czas propagacji. Cały ten scenariusz rozpisujemy w praktycznym poradniku o tym, ile trwa zmiana DNS i propagacja, a samą przeprowadzkę robimy za klienta w ramach zmiany hostingu.

Jeżeli domena dopiero czeka na uruchomienie, a strony jeszcze nie ma, kolejność jest odwrotna: najpierw powstaje witryna, potem kierujesz na nią rekordy. Firmy, które nie mają własnego zespołu, zwykle zlecają zbudowanie strony firmowej na zewnątrz i dopiero z gotowym projektem wracają do konfiguracji domeny.

Dlaczego zmiana DNS nie działa od razu

Odpowiedzi DNS są zapamiętywane w pamięci podręcznej na czas określony wartością TTL, podawaną w sekundach. Dopóki poprzednia odpowiedź jest ważna, resolver nie pyta ponownie, tylko podaje to, co ma zapisane. Dlatego zaraz po zmianie część osób widzi już nowy serwer, a część jeszcze stary.

W praktyce zmiana rekordu A z niskim TTL rozchodzi się w kilkadziesiąt minut, a zmiana rekordów NS potrafi zająć nawet kilkanaście godzin. Nic nie przyspieszy tego procesu po fakcie, można go tylko przygotować wcześniej, obniżając TTL przed planowaną zmianą.

DNS a poczta firmowa

Strona i poczta to dwie niezależne usługi wskazywane innymi rekordami. Rekord A prowadzi do serwera strony, rekordy MX do serwera poczty. Dzięki temu można trzymać stronę u jednego dostawcy, a skrzynki u drugiego, choć w jednym miejscu łatwiej ustalić, kto odpowiada za awarię.

Do tego dochodzą trzy wpisy TXT, bez których firmowe maile coraz częściej lądują w spamie. SPF wskazuje, które serwery mogą wysyłać w imieniu domeny. DKIM podpisuje wiadomość kluczem. DMARC określa, co zrobić z pocztą, która tych testów nie przeszła. To dziś obowiązkowy element konfiguracji, a nie dodatek dla dużych firm, i ustawiamy go po swojej stronie przy zakładaniu poczty firmowej.

Najczęstszy błąd przy przenosinach wygląda tak: ktoś przełącza rekordy MX, zanim skopiuje zawartość skrzynek. Wiadomości wysłane w trakcie propagacji trafiają wtedy na serwer, którego nikt już nie czyta, i po prostu przepadają.

Czym DNS nie jest

DNS nie przechowuje Twojej strony ani żadnego jej pliku. Nie chroni też przed niczym: nie jest zaporą, nie filtruje treści i nie zabezpiecza transmisji, bo tym zajmuje się certyfikat. Nie ma również wpływu na to, jak szybko działa sam serwer, choć wolno odpowiadający resolver potrafi dołożyć zauważalne opóźnienie przy pierwszym wejściu.

DNS bywa natomiast pierwszym miejscem, w którym widać awarię. Gdy strona nie otwiera się w ogóle, a serwer żyje, przyczyną często okazuje się wygaszona domena, błędny rekord po ręcznej edycji albo delegacja wskazująca serwery, których już nie ma. Warto to sprawdzić, zanim zacznie się szukać problemu w samym hostingu.

Najczęstsze pytania o DNS

Co to jest DNS w prostych słowach

DNS to system zamieniający nazwy domen na adresy IP serwerów. Działa jak książka telefoniczna internetu: Ty podajesz nazwę, DNS zwraca numer, pod który trzeba zadzwonić. Dzięki temu wpisujesz nazwę firmy zamiast ciągu cyfr, a właściciel strony może zmienić serwer bez zmiany adresu, który znają klienci.

Czy zmiana DNS w komputerze przyspieszy internet

Nieznacznie i tylko w jednym miejscu: przy pierwszym łączeniu z nową domeną. Szybszy resolver skraca czas oczekiwania na odpowiedź o kilkadziesiąt milisekund, ale nie zwiększa przepustowości łącza ani nie przyspiesza pobierania plików. Jeżeli strony ładują się wolno, przyczyna prawie zawsze leży po stronie serwera lub samej witryny.

Kto zarządza DNS mojej domeny

Ten, na kogo wskazują rekordy NS ustawione u rejestratora. Domyślnie jest to rejestrator, u którego kupiłeś domenę, ale obsługę można przekazać hostingowi albo osobnemu operatorowi DNS. Zanim zaczniesz szukać panelu do edycji rekordów, sprawdź właśnie rekordy NS, bo one wskazują właściwe miejsce.