DNS-propagoinnin mysteeri: Miksi domain-muutokset eivät tapahdu heti

Vaihdoit juuri domainisi uudelle hosting-palveluntarjojalle. Päivitit nameserverit rekisteröijän puolella, painoit tallenna ja avasit sivun uudelleen. Vanha sivusto näkyy edelleen. Tunti myöhemmin tilanne on sama. Alkaa jo mietityttää, menikö jokin pieleen.

Tämä on DNS-propagointia – internetin tapa pitää asiat hallinnassa, vaikka se välillä hermostuttaakin.

DNS kääntää nimet numeroiksi

DNS-järjestelmän tehtävä on yksinkertainen: se muuntaa verkkosivujen nimet (kuten myawesomesite.com) IP-osoitteiksi, joita koneet käyttävät keskenään. Ilman DNS:ää jokaisen pitäisi muistaa numerosarjoja – Netflixin osoite, GitHubin osoite ja niin edelleen.

DNS ei kuitenkaan toimi yhdessä keskitetyssä paikassa. Se koostuu useista eri tasoista, jotka toimivat yhdessä ympäri maailmaa. Juuri tämä hajautettu rakenne aiheuttaa viiveitä muutosten levityksessä.

Neljä toimijaa DNS-kyselyssä

Kun selain hakee domainin IP-osoitetta, prosessi kulkee neljän eri serverityypin kautta:

Recursive resolver hoitaa suurimman työn. Yleensä operaattorisi tai palvelu kuten Cloudflare tai Google vastaa siitä. Se kysyy muilta servereiltä ja tallentaa tuloksen välimuistiin, jotta seuraava kysely hoituu nopeammin.

Root name serverit ovat hierarkian ylin taso. Ne eivät tiedä yksittäisistä domaineista, mutta ne ohjaavat kyselyn oikealle TLD-serverille domainin päätteen perusteella.

TLD name serverit hallinnoivat tiettyjä domain-päätteitä, kuten .com. Ne eivät sisällä IP-osoitteita, mutta tietävät, mitkä nameserverit vastaavat kustakin domainista.

Authoritative name serverit ovat lopullinen totuus. Hosting-palveluntarjoajan nameserverit kertovat, mihin IP-osoitteeseen domain osoittaa ja mitä muita tietoja siihen liittyy.

Miten DNS-kysely etenee

Ensimmäisellä kerralla prosessi kulkee näin: selain kysyy resolverilta, resolver juuripalvelimilta, ne ohjaavat TLD-palvelimelle, joka puolestaan kertoo oikean authoritative nameserverin. Lopulta resolver saa IP-osoitteen ja välittää sen selaimelle. Kaikki tämä tapahtuu yleensä millisekunneissa.

Mutta kun teet muutoksia, tilanne muuttuu.

Miksi muutokset viivästyvät

Jokaisella DNS-tietueella on TTL-arvo, joka määrittää, kuinka kauan tietoa säilytetään välimuistissa. Jos TTL on asetettu 24 tuntiin, resolverit ympäri maailmaa käyttävät vanhaa tietoa siihen asti, kunnes aika umpeutuu.

Eri palveluntarjoajat käsittelevät välimuistia eri tavoin. Toisilla tiedot päivittyvät nopeasti, toisilla hitaasti. Koska muutoksia ei voi työntää kaikille kerralla, ne leviävät vähitellen resolverilta toiselle.

Miten välttää ongelmia

Ennen suurta muutosta kannattaa laskea TTL-arvo matalaksi jo päivää tai kahta aikaisemmin. Näin resolverit hakevat uutta tietoa nopeammin muutoksen jälkeen.

Kannattaa myös tarkistaa propagoinnin tilanne globaalisti eikä vain omasta verkosta. Työkalut, jotka kysyvät useita eri paikkoja ympäri maailmaa, antavat realistisemman kuvan.

Jos mahdollista, tee isoimmat muutokset hiljaisempaan aikaan. Pidä myös vanha hosting päällä vielä muutaman päivän ajan varmuuden vuoksi.

Hajautetun järjestelmän hinta

DNS:n hitaus johtuu siitä, että järjestelmä on hajautettu. Tämä tuo resilienssiä – jos yksi palvelin kaatuu, muut jatkavat toimintaa. Samalla se tarkoittaa, että muutokset eivät koskaan tapahdu heti kaikkialla.

Kun ymmärtää, miten järjestelmä toimii, osaa myös suunnitella paremmin. Sen sijaan että odottaisi muutosten tapahtuvan heti, voi ennakoida viiveet ja toimia niiden mukaan.