Root server

1. OS cache check — Daarna controleert je besturingssysteem (Windows, macOS, Linux) de lokale DNS cache
2. Query naar recursive resolver — Geen cache hit? De query gaat naar je DNS resolver (bijv. je ISP of Cloudflare 1.1.1.1)
3. Root server query — De resolver vraagt een van de 13 root server clusters (a.root-servers.net t/m m.root-servers.net) waar .nl te vinden is
4. TLD nameserver query — De root server verwijst naar de TLD nameservers voor .nl (beheerd door SIDN)
5. Autoritatieve nameserver query — De TLD server verwijst naar de autoritatieve nameserver van voorbeeld.nl

DNS is technisch gezien een enorme database. Maar het is geen enkele database op één server. Het is verdeeld over miljoenen servers wereldwijd.

Elke nameserver bevat slechts een deel van de totale data. De root servers kennen alleen de TLD-servers. De TLD-servers kennen alleen de autoritatieve nameservers van domeinen. En die autoritatieve servers kennen de daadwerkelijke IP-adressen.

Dit gedistribueerde ontwerp maakt DNS extreem robuust. Geen enkele server bevat alle informatie en geen enkele server is een single point of failure. De snelheid waarmee DNS queries worden beantwoord beïnvloedt direct je Time To First Byte (TTFB).

Als het adres niet in de cache staat stuurt je apparaat een verzoek. Dat gaat naar een DNS-resolver. Meestal is dat de resolver van je internetprovider. Of je gebruikt een publieke dienst zoals Cloudflare 1.1.1.1 of Google 8.8.8.8.

Stap 3: Query naar de root nameserver

De resolver vraagt een van de 13 root nameservers waar de .nl-domeinen worden beheerd. De root server verwijst door naar de juiste TLD-server (Top-Level Domain).

Stap 4: Query naar de TLD-nameserver

De TLD-server voor .nl wordt beheerd door SIDN. Deze verwijst naar de autoritatieve nameserver van keurigonline.nl.