Hva er DNS? Slik fungerer internetts adressebok

Har du noen gang fått feilmeldingen «DNS-tjeneren svarer ikke» når du prøvde å åpne en nettside? Da har du møtt en av de mest grunnleggende tjenestene på internett – en tjeneste du bruker hver eneste gang du åpner en nettside, men som de fleste aldri legger merke til. I denne guiden forklarer vi hva DNS er, hvordan et DNS-oppslag faktisk foregår, hvilke sikkerhetsmekanismer som finnes, og hva du kan gjøre når noe ikke fungerer.

Hva betyr DNS?

DNS står for Domain Name System, på norsk ofte kalt domenenavnsystemet. Det er systemet som oversetter menneskevennlige domenenavn, som nvideo.no, til de tallbaserte IP-adressene datamaskiner faktisk bruker for å finne hverandre på nettet. Uten DNS måtte du husket en lang tallrekke for hver eneste nettside du ville besøke.

En vanlig misforståelse er at DNS betyr «Domain Name Server». Selve systemet heter Domain Name System, mens en enkelt maskin som utfører oppslag kalles en navnetjener eller DNS-tjener. En annen misforståelse er at alle DNS-tjenere er «rotservere». Rotserverne er bare det øverste, spesielle nivået i systemet – ikke et samlebegrep for alle DNS-tjenere.

DNS blir ofte kalt internetts adressebok eller telefonkatalog. Akkurat som en telefonkatalog kobler et navn til et telefonnummer, kobler DNS et domenenavn til en IP-adresse.

Hva er en IP-adresse, og hvorfor trenger vi DNS?

En IP-adresse (Internet Protocol-adresse) er den unike adressen hver enhet og tjener har på nettet. Det finnes to typer i bruk i dag:

• IPv4 – fire tallgrupper atskilt med punktum, for eksempel 93.184.216.34. Dette formatet gir rundt 4,3 milliarder adresser, og de begynner å bli en knapphet.
• IPv6 – et nyere og mye lengre format med bokstaver og tall, for eksempel 2001:4860:4860::8888. Det gir et nesten ubegrenset antall adresser.

Tallrekker som dette er vanskelige for mennesker å huske, men enkle for maskiner. Derfor bruker vi domenenavn i tekstform, og lar DNS gjøre oversettelsen i bakgrunnen. Når du skriver inn et domenenavn, er det altså DNS som finner frem til riktig IP-adresse slik at nettleseren vet hvilken tjener den skal koble seg til.

Slik fungerer et DNS-oppslag

Et DNS-oppslag skjer på brøkdelen av et sekund og involverer flere ledd. Når du skriver eksempel.no i nettleseren, skjer dette steg for steg:

1. Nettleseren og maskinen sjekker hurtiglageret

Først ser nettleseren og operativsystemet i sitt eget hurtiglager (cache) for å se om de nylig har slått opp samme adresse. Finnes svaret der, trenger ingen videre spørring å sendes, og siden lastes umiddelbart.

2. Forespørselen går til en rekursiv resolver

Er svaret ikke lagret, sendes spørsmålet videre til en rekursiv resolver – en DNS-tjener som gjør jobben med å finne svaret for deg. Den driftes vanligvis av internettleverandøren din eller av en offentlig tjeneste som Cloudflare eller Google.

3. Resolveren spør rottjenerne

Resolveren starter på toppen og spør en rottjener (root server). Rottjenerne kjenner ikke svaret selv, men peker videre til riktig toppdomene-tjener.

4. Toppdomene-tjeneren peker videre

En toppdomene-tjener (TLD-tjener) håndterer en endelse som .no, .com eller .org. Den vet hvilken autoritativ tjener som har ansvaret for akkurat dette domenet, og sender resolveren dit.

5. Den autoritative tjeneren gir svaret

Til slutt spør resolveren den autoritative navnetjeneren for domenet. Denne har fasiten – den endelige IP-adressen – og sender den tilbake. Resolveren leverer adressen til nettleseren din og lagrer den en stund slik at neste oppslag går raskere.

Hele denne kjeden, fra hurtiglager til autoritativ tjener, kalles DNS-oppløsning (DNS resolution). Er ett av leddene tregt eller nede, kan du få feilmeldingen om at DNS-tjeneren ikke svarer.

Hvilke typer DNS-oppføringer finnes?

En DNS-tjener lagrer ikke bare én type informasjon. Hvert domene har flere DNS-oppføringer (records) som forteller ulike ting. De vanligste er:

• A – kobler et domene til en IPv4-adresse.
• AAAA – kobler et domene til en IPv6-adresse.
• CNAME – peker ett domenenavn videre til et annet (et alias).
• MX – forteller hvilken tjener som skal motta e-post for domenet.
• TXT – lagrer fritekst, ofte brukt til verifisering og e-postsikkerhet.
• NS – angir hvilke navnetjenere som er autoritative for domenet.

For en vanlig bruker er dette detaljer som skjer i kulissene, men hvis du eier et domene eller setter opp en nettside, er det disse oppføringene du redigerer.

Offentlige DNS-tjenere og hvordan du bytter

Som standard bruker du DNS-tjeneren til internettleverandøren din. Du kan imidlertid bytte til en offentlig DNS-tjener – ofte for å få raskere oppslag, bedre personvern eller filtrering av skadelige nettsteder. De mest kjente er gratis og krever bare at du legger inn noen tall i nettverksinnstillingene på ruteren, PC-en eller mobilen.

Byttet gjøres i nettverksinnstillingene, der du erstatter de automatiske DNS-adressene med dem du velger (for eksempel 1.1.1.1 for Cloudflare). Tabellen under sammenligner noen av de mest brukte tjenestene.

Vil du i tillegg skjule hvilke nettsider du besøker for leverandøren din, bør du se på en VPN-tjeneste. Et VPN krypterer hele trafikken, ikke bare DNS-oppslagene – du kan lese mer om hva man kan bruke en VPN til, eller sjekke en konkret gratis løsning som ProtonVPN.

Sikkerhet: DNSSEC, DNS over HTTPS og DNS over TLS

Det opprinnelige DNS-systemet ble laget uten innebygd sikkerhet, og det gjør det sårbart for visse angrep. Et kjent eksempel er DNS-forgiftning (cache poisoning), der en angriper får en resolver til å lagre falske svar slik at brukere ledes til en falsk nettside. Tre teknologier bedrer sikkerheten:

• DNSSEC – legger digitale signaturer på DNS-svarene slik at resolveren kan kontrollere at svaret er ækte og ikke manipulert underveis. Du kan lese mer om DNSSEC hos Domeneinfo.
• DNS over HTTPS (DoH) – krypterer selve DNS-forespørselen og pakker den inn i vanlig nettrafikk, slik at utenforstående ikke kan lese hvilke nettsteder du slår opp.
• DNS over TLS (DoT) – krypterer også DNS-trafikken, men via en egen sikker kanal. Moderne nettlesere og operativsystemer støtter en eller begge disse.

Det er verdt å merke seg at DNSSEC verifiserer at svaret er ækte, mens DoH og DoT skjuler hva du slår opp. De løser altså to forskjellige problemer og utfyller hverandre. God DNS-sikkerhet erstatter likevel ikke et oppdatert antivirusprogram – de beskytter mot ulike ting.

DNS-blokkering av nettsider i Norge

DNS brukes også til å blokkere nettsteder. Når en internettleverandør blokkerer en side via DNS, lar den rett og slett være å oversette domenenavnet til en IP-adresse, slik at siden ikke lastes. I Norge skjer dette i hovedsak i to tilfeller:

Opphavsrett

I 2015 påla Oslo tingrett for første gang norske internettleverandører – blant dem Telenor og Telia (den gang også Get og TeliaSonera) – å DNS-blokkere en rekke nettsteder som ulovlig tilgjengeliggjorde opphavsbeskyttet materiale, deriblant The Pirate Bay. Avgjørelsen var den første bruken av en bestemmelse i åndsverkloven om blokkering av nettsider.

Ulovlige pengespill

Fra 1. januar 2025 kan Lotteritilsynet pålegge internettleverandører å DNS-blokkere nettsteder som tilbyr pengespill uten norsk lisens. Tilsynet sender alltid forhåndsvarsel før et vedtak, og en oppdatert liste over blokkerte nettsteder publiseres på lottstift.no.

DNS-baserte sperrer er teknisk enkle, men de er også relativt enkle å omgå ved å bytte DNS-tjener. Det er likevel viktig å huske at sperrene bygger på norsk lov: å omgå dem for å bruke ulovlige pengespilltjenester eller laste ned opphavsbeskyttet materiale er ikke lovlig, selv om det er teknisk mulig. Å bytte DNS-tjener kan derimot være nyttig av helt legitime grunner, som bedre hastighet, personvern eller tilgang til lovlig innhold.

Vanlige DNS-problemer og feilmeldinger

De fleste DNS-problemer gir seg til kjenne som en side som ikke vil laste, ofte med en melding i stil med «DNS-tjeneren svarer ikke» eller «DNS_PROBE_FINISHED_NXDOMAIN». De vanligste årsakene og løsningene er:

• Treg eller nede DNS-tjener: Prøv å bytte til en offentlig DNS-tjener som 1.1.1.1 eller 8.8.8.8.
• Utdatert hurtiglager: Tøm DNS-hurtiglageret på maskinen («flush DNS») og start nettleseren på nytt.
• Feil i ruteren: En omstart av ruteren løser overraskende mange midlertidige DNS-feil.
• Nylig endret domene: Etter en flytting eller endring kan det ta timer før den nye oppføringen har spredt seg (propagert) til alle DNS-tjenere.

Hjelper ingenting av dette, og andre nettsteder fungerer fint, kan problemet ligge hos selve nettstedet du prøver å nå.

Vanlige feil folk gjør med DNS

Når man først begynner å fikle med DNS-innstillinger, er det noen fallgruver som går igjen:

• Å tro at DNS «skjuler» deg: En offentlig DNS-tjener kan bedre personvernet, men den krypterer ikke all trafikken din slik en VPN gjør. Leverandøren din kan fortsatt se mye av hva du gjør.
• Å skrive inn feil DNS-adresse: Én feil siffer, og internett slutter å fungere helt. Noter deg de opprinnelige innstillingene før du endrer.
• Å blande sammen DNS og VPN: De løser ulike behov. DNS bestemmer hvordan navn oversettes; en VPN endrer hvor trafikken din ser ut til å komme fra.
• Å velge en ukjent «gratis» DNS-tjener: Siden DNS-tjeneren ser alle oppslagene dine, bør du holde deg til kjente, seriøse aktører med en tydelig personvernpolicy.
• Å glemme at nettleseren har egen DNS-innstilling: Mange nettlesere bruker i dag DoH med en egen resolver, uavhengig av hva du har satt opp i operativsystemet.

Vanlige spørsmål (FAQ)

Hva står DNS for?

DNS står for Domain Name System, på norsk domenenavnsystemet. Det er systemet som oversetter domenenavn til IP-adresser slik at datamaskiner finner frem til riktig tjener.

Er det trygt å bytte DNS-tjener?

Ja, så lenge du velger en kjent og seriøs tjeneste. Store, etablerte resolvere som Cloudflare, Google og Quad9 er gratis og mye brukt. Siden DNS-tjeneren ser oppslagene dine, bør du unngå ukjente aktører uten tydelig personvernpolicy.

Gjør en annen DNS-tjener internett raskere?

Noen ganger. En rask resolver kan korte ned tiden det tar å slå opp en adresse, men den påvirker ikke selve båndbredden din. Hvor stor forskjellen blir, avhenger av hvor du bor og hvordan leverandørens eget nett er satt opp.

Hva betyr feilmeldingen «DNS-tjeneren svarer ikke»?

Det betyr at maskinen din ikke fikk svar fra DNS-tjeneren den spør. Vanlige løsninger er å starte ruteren på nytt, tømme DNS-hurtiglageret eller bytte til en offentlig DNS-tjener.

Hva er forskjellen på DNSSEC og DNS over HTTPS?

DNSSEC verifiserer at et DNS-svar er ækte og ikke manipulert, mens DNS over HTTPS (DoH) krypterer selve forespørselen slik at andre ikke kan se hva du slår opp. De løser to ulike problemer og brukes gjerne sammen.