Bài 38: DNS Cơ Bản Dưới Góc Nhìn Network Engineer

Danh mục sản phẩm

Bài 38: DNS Cơ Bản Dưới Góc Nhìn Network Engineer

💡 Liên hệ thực tế

Bạn muốn gọi điện cho anh Nam, nhưng không nhớ nổi dãy 10 số điện thoại của anh ấy — chỉ nhớ tên. Bạn mở danh bạ điện thoại, gõ "Nam", danh bạ tự động tra ra đúng số cần gọi. Bạn hoàn toàn không cần nhớ con số khô khan đó, chỉ cần nhớ cái tên dễ nhớ hơn nhiều.

📖 DNS (Domain Name System) đóng đúng vai trò "danh bạ điện thoại" đó cho Internet — bạn gõ vnexperts.vn (tên dễ nhớ), DNS sẽ tự động "tra cứu" ra địa chỉ IP thật (dãy số khó nhớ) của server chứa website đó, để trình duyệt biết đường kết nối tới.

📘 Kiến thức cốt lõi

DNS (Domain Name System) là hệ thống phân giải qua lại giữa tên miền (dễ nhớ với con người) và địa chỉ IP (thứ máy tính thực sự dùng để định tuyến, đã học từ Bài 7).

⚙️ Quy trình phân giải tên miền (DNS Resolution) — các bước cơ bản:

Máy bạn gõ vnexperts.vn vào trình duyệt.
Máy kiểm tra bộ nhớ đệm (cache) cục bộ trước — nếu đã tra cứu gần đây, dùng luôn kết quả cũ, không cần hỏi lại.
Nếu chưa có trong cache, máy gửi truy vấn tới DNS Resolver (thường là DNS server do ISP cung cấp, hoặc DNS công cộng như Google DNS 8.8.8.8).
DNS Resolver tra cứu (có thể phải hỏi qua nhiều máy chủ DNS trung gian khác) và trả về địa chỉ IP tương ứng.
Máy bạn dùng địa chỉ IP đó để thực sự kết nối tới server chứa website.

💡 Toàn bộ quy trình này thường chỉ mất vài mili-giây, và với những tên miền đã được cache trước đó (bởi máy bạn hoặc bởi DNS Resolver của ISP), tốc độ còn nhanh hơn nữa vì bỏ qua được các bước tra cứu trung gian.

📋 Các loại bản ghi DNS (DNS Record) phổ biến nhất mà network engineer cần biết:

Loại bản ghi	Chức năng
A	Ánh xạ tên miền sang địa chỉ IPv4
AAAA	Ánh xạ tên miền sang địa chỉ IPv6
CNAME	Bí danh (alias) — trỏ 1 tên miền sang 1 tên miền khác
MX	Chỉ định máy chủ xử lý email cho tên miền đó
PTR	Tra cứu ngược — từ địa chỉ IP suy ra tên miền (Reverse DNS)

🎯 Ví dụ dễ hình dung về CNAME: www.vnexperts.vn có thể được cấu hình dưới dạng CNAME trỏ sang vnexperts.vn — nghĩa là "www" chỉ là 1 bí danh, thực chất vẫn cùng trỏ tới 1 địa chỉ IP như tên miền gốc.

⚙️ Cấu hình DNS trên Router/Switch Cisco — dưới góc nhìn network engineer:

Thiết bị mạng (Router, Switch) cũng cần DNS để có thể gõ tên thay vì địa chỉ IP khi thực hiện các lệnh như ping, telnet, hay tải file cấu hình.

Router(config)# ip domain-name vnexperts.local
Router(config)# ip name-server 8.8.8.8 8.8.4.4

📎 Lệnh ip name-server chỉ định địa chỉ IP của máy chủ DNS mà Router sẽ dùng để phân giải tên. Có thể khai báo nhiều máy chủ DNS (như ví dụ trên dùng cả 8.8.8.8 và 8.8.4.4 của Google) để dự phòng — nếu máy chủ đầu tiên không phản hồi, Router tự động thử máy chủ tiếp theo.

🔍 Kiểm tra khả năng phân giải tên trên Cisco IOS:

Router# ping vnexperts.vn

Nếu DNS đã cấu hình đúng, Router sẽ tự động phân giải vnexperts.vn ra địa chỉ IP trước khi thực hiện ping — không cần gõ trực tiếp địa chỉ IP.

💬 Hỏi & Đáp nhanh

❓ Nếu DNS Resolver gặp sự cố, người dùng có bị mất kết nối Internet hoàn toàn không?

❌ Không hoàn toàn — kết nối Internet vật lý (qua IP) vẫn hoạt động bình thường, chỉ là người dùng không thể gõ tên miền để truy cập nữa (vì không tra được IP tương ứng). Nếu biết chính xác địa chỉ IP của server, người dùng vẫn gõ thẳng IP để truy cập được — đây cũng là cách kỹ thuật viên thường dùng để kiểm tra xem sự cố là do DNS hay do kết nối mạng thực sự.

❓ Vì sao network engineer cần quan tâm đến DNS, đây không phải là việc của lập trình viên web sao?

✅ Network engineer cần quan tâm vì DNS ảnh hưởng trực tiếp đến khả năng quản trị thiết bị từ xa (Telnet/SSH bằng tên thay vì IP), khả năng tải cấu hình/firmware qua tên miền, và là 1 phần quan trọng trong việc chẩn đoán sự cố mạng — phân biệt được "không vào được web vì DNS lỗi" hay "vì đường truyền thực sự bị đứt" là kỹ năng cơ bản cần có.

❓ Bản ghi PTR (Reverse DNS) dùng để làm gì trong thực tế?

✅ PTR dùng để tra cứu ngược lại — từ 1 địa chỉ IP, tìm ra tên miền tương ứng. Ứng dụng phổ biến nhất là trong hệ thống chống spam email: nhiều máy chủ email sẽ kiểm tra xem địa chỉ IP gửi email có bản ghi PTR hợp lệ hay không, trước khi quyết định có chấp nhận email đó hay đánh dấu là spam.