DNS ja nimipalvelimet – näin DNS-asetukset ja DNS-tietueet toimivat

Artikkeli päivitetty lokakuu 2026

DNS eli nimipalvelujärjestelmä on internetin osoitekirja, joka muuttaa verkkotunnukset, kuten zoner.fi, koneiden ymmärtämiksi IP-osoitteiksi. Ilman DNS:ää sinun pitäisi muistaa jokaisen sivuston numerosarja.

Oletko koskaan miettinyt, kuinka verkkotunnus osataan yhdistää oikeisiin palvelimiin? Tai mitä taustalla tapahtuu, kun kirjoitat selaimeen osoitteen?

Tähän oppaaseen on koottu kuvien ja esimerkkien avulla kaikki, mitä DNS-hallinnassa yleensä tulee vastaan: mitä nimipalvelin tekee, miten DNS-asetukset ja DNS-tietueet toimivat ja miten korjaat DNS-virheen, kun sivusto tai sähköposti ei toimi.

Mitä DNS tarkoittaa?

DNS (Domain Name System) tarkoittaa internetin nimipalvelujärjestelmää. Internetin laitteet viestivät keskenään numeeristen osoitteiden avulla, mutta ihmisten olisi vaikea muistaa niitä. Nimipalvelujärjestelmä muuttaa selkokieliset verkkotunnukset numeeriseen muotoon, jolloin selain löytää kohdepalvelimen IP-osoitteen.

Ajattele DNS:ää puhelinluettelona. Verkkotunnus on nimi, IP-osoite on puhelinnumero, ja DNS hakee numeron nimen perusteella.

DNS:llä voidaan tarkoittaa myös suoraan verkkotunnusten nimipalvelimia (Domain Name Service), jotka muodostavat DNS-järjestelmän selkärangan. Joskus DNS tarkoittaa yksittäisen verkkotunnuksen ohjaustietoja eli DNS-vyöhykettä (DNS Zone).

Mikä on nimipalvelin?

Nimipalvelin eli DNS-palvelin on palvelin, joka kertoo, mihin IP-osoitteeseen verkkotunnus ohjautuu. Nimipalvelimet ovat oleellinen osa koko internetin toimintaa: ne ohjaavat selainriville kirjoitetut verkkotunnukset oikean palvelimen IP-osoitteeseen. DNS-palvelin ja nimipalvelin tarkoittavat yleensä samaa asiaa.

Arjessa vastaan tulee kahdenlaisia nimipalvelimia. Ne kannattaa erottaa toisistaan, koska niitä muutetaan eri paikoissa.

Ominaisuus	Verkkotunnuksen nimipalvelin	Laitteen DNS-palvelin
Mitä se tekee	Säilyttää verkkotunnuksen DNS-tietueet ja vastaa niitä koskeviin kyselyihin	Hakee osoitteet laitteesi puolesta ja tallentaa ne välimuistiin
Kuka ylläpitää	Verkkotunnuksen tai webhotellin palveluntarjoaja	Yleensä internetoperaattori
Missä muutetaan	Verkkotunnuksen hallinnassa	Tietokoneen, puhelimen tai reitittimen verkkoasetuksissa
Esimerkki	ns1.zoner.fi, ns2.zoner.fi, ns3.zoner.fi	Operaattorin oletus tai julkinen 1.1.1.1

Mitä tapahtuu, kun kirjoitat osoitteen selaimeen?

1. Kirjoitat verkkotunnuksen selaimen kenttään. Selain ottaa yhteyden laitteellesi määritettyyn DNS-palvelimeen ja pyytää siltä osoitetta.
2. Jos verkkotunnuksen tietueet eivät ole tämän DNS-palvelimen välimuistissa, palvelin kysyy tietoa muilta DNS-palvelimilta ja lopulta verkkotunnuksen omalta nimipalvelimelta.
3. Tiedon saatuaan ensimmäinen DNS-palvelin välittää sen koneelle, jolta alkuperäinen pyyntö tuli.
4. DNS-välimuisti tallentaa samat tiedot itselleen verkkotunnukselle määritetyn TTL-arvon ajaksi. Seuraavalla kerralla tietoa ei välttämättä tarvitse kysyä enää muilta DNS-palvelimilta.

Tuntuiko hankalalta? Alla asiaa havainnollistava kuva.

Kun IP-osoite on selvillä, selain ottaa yhteyden tähän numerosarjaan. Osoitteeseen reititetty palvelin vastaa ja yhdistää pyynnön oikeaan sivutilaan. Webhotelleissa samaa IP-osoitetta käyttävät usein sadat muutkin sivustot, joten palvelin ei tiedä pelkän IP-osoitteen perusteella, mikä sivusto pitäisi avata. Siksi selain kertoo palvelimelle myös verkkotunnuksen.

Nimipalvelimien vaihtaminen

Verkkotunnuksen nimipalvelimet määritetään rekisteröinnin yhteydessä. Kun rekisteröit verkkotunnuksen Zonerilta, se ohjautuu automaattisesti Zonerin nimipalvelimille ns1.zoner.fi, ns2.zoner.fi ja ns3.zoner.fi. Jos haluat hallita DNS-tietueita muualla, vaihdat verkkotunnuksen nimipalvelimet toisen palvelun antamiin osoitteisiin.

Ennen vaihtoa kannattaa tietää kolme asiaa:

• .fi-verkkotunnukselle tarvitaan vähintään kaksi nimipalvelinta. Traficomin sääntöjen mukaan .fi-verkkotunnus on määriteltävä vähintään kahdelle ja enintään kymmenelle toisistaan riippumattomalle nimipalvelimelle.
• Vanhat DNS-tietueet lakkaavat vaikuttamasta. Kun nimipalvelimet vaihtuvat, voimaan tulevat uuden palvelun tietueet. Kopioi A-, MX- ja TXT-tietueet uuteen palveluun ennen vaihtoa, tai sähköposti voi katketa.
• Muutos ei näy heti. Nimipalvelimien vaihto näkyy yleensä muutamassa tunnissa, mutta voi kestää jopa 24–48 tuntia, koska vanha tieto on tallessa DNS-palvelinten välimuisteissa.

Jos siirrät koko verkkotunnuksen uudelle palveluntarjoajalle, katso ohjeet verkkotunnuksen siirtoon.

Mikä on DNSSEC?

DNSSEC (Domain Name System Security Extensions) on DNS:n lisäturva, joka takaa, että pääset sille sivustolle, jolle olit menossa. DNSSEC varmistaa, että verkkotunnusta koskevat tiedot tulevat luotetulta nimipalvelimelta ja ettei niitä ole muokattu matkalla.

Suomessa DNSSEC on yleistynyt nopeasti. Kyberturvallisuuskeskuksen mukaan DNSSEC-tukea tarjoavien verkkotunnusvälittäjien määrä kasvoi alle kymmenestä yli 250:een vuoden 2019 loppuun mennessä, ja DNSSEC-validointi kattoi noin 90 prosenttia suomalaisesta internetliikenteestä.

Mitä tarkoittavat DNS-hallinta ja DNS-tietueet?

Mitä tarkoittavat DNS-hallinta ja DNS-tietueet?

DNS-hallinta on työkalu, jolla lisäät, muokkaat ja poistat verkkotunnuksesi DNS-tietueita. DNS-tietueet määrittävät kaikki tiedot, joiden perusteella verkkotunnus ohjautuu eri palveluiden palvelimille. Niillä kerrot esimerkiksi, että kotisivut ovat yhdessä paikassa ja sähköposti toisessa.

DNS-hallinta on tärkeä osa tilattuja hostingpalveluita. Eri palveluiden DNS-hallinnat näyttävät usein erilaisilta, mutta toimintaperiaate on lähtökohtaisesti sama. Alla on kuvakaappaus Zoner Home -hallintapaneelin DNS-hallinnasta, jonka löydät verkkotunnuksesi asetuksista.

Aluksi näet listauksen verkkotunnukselle määritetyistä tietueista. Webhotelli luo siihen kytkettyyn verkkotunnukseen automaattisesti tietyt tietueet, jotka olettavat kotisivujen ja sähköpostien toimivan saman webhotellin sisältä.

Vasemmasta yläreunasta löydät vihreän Lisää tietue -painikkeen, jolla lisäät uusia tietueita verkkotunnuksen tietoihin.

DNS-tietueiden muokkaus

DNS-tietueen muokkaaminen tarkoittaa käytännössä vanhan tietueen poistamista ja uuden lisäämistä DNS-hallinnassa.

DNS-tietue koostuu kolmesta kohdasta: nimi, tyyppi ja arvo (name, type ja value).

• Nimi määrittää tietueen nimen eli esimerkiksi osoitteen, jota DNS-kysely koskee.
• Tyyppi määrittää, minkälaisesta tietueesta on kyse.
• Arvo määrittää, mitä tietue palauttaa kyselyn tekijälle.

Piste (.) päättää nimen tai arvon. Jos kirjoitat selkokielisen osoitteen ilman pistettä, useimmat DNS-hallinnat lisäävät varsinaisen verkkotunnuksen automaattisesti perään. Esimerkiksi tietueen nimi www muuttuisi muotoon www.katajaguitars.com, koska sen loppuun ei ole määritetty pistettä. Numeeriset IP-osoitteet ovat poikkeus, eikä niitä tarvitse päättää pisteellä.

Huomioi myös, että www.katajaguitars.com ja katajaguitars.com (ilman www-alkuosaa) ovat kaksi eri osoitetta ja tietuetta. Www on käytännössä vain alidomain, jota käytetään usein kotisivujen osoitteena.

Tyypillinen virhe on luoda DNS-ohjaus vain www-etuliitteelliselle osoitteelle. Pahimmassa tapauksessa verkkotunnus ilman www-etuliitettä ei silloin ohjaudu samaan paikkaan.

Yleisimmät DNS-tietueet

Näihin DNS-tietueisiin törmäät todennäköisesti jossain vaiheessa, jos olet verkkotunnusten kanssa tekemisissä.

Tietue	Mitä se tekee	Esimerkkiarvo
A	Ohjaa verkkotunnuksen tai alidomainin IPv4-osoitteeseen	192.0.2.10
AAAA	Ohjaa verkkotunnuksen IPv6-osoitteeseen	2001:db8::10
CNAME	Ohjaa alidomainin toiseen verkkotunnukseen	omadomain.fi.
MX	Ohjaa sähköpostin haluttuun palveluun	10 mail.omadomain.fi.
TXT	Tekstiä esimerkiksi SPF-varmennusta varten	”v=spf1 include:… ~all”
NS	Kertoo verkkotunnuksen nimipalvelimet	ns1.zoner.fi.

A-tietue (Address Record)

A-tietueella ohjataan verkkotunnuksen tai sen alidomainin liikenne haluttuun IP-osoitteeseen. A-tietue on tietyllä tapaa tärkein DNS-tietue, koska ilman sitä kotisivujen osoite ei ohjaudu oikeaan paikkaan. AAAA-tietue tekee saman IPv6-osoitteelle.

CNAME-tietue (Canonical Name Record)

CNAME ohjaa verkkotunnuksen alidomainin liikenteen johonkin toiseen verkkotunnukseen tai sen alidomainiin. Esimerkiksi www.omadomain.fi lasketaan alidomainiksi, jonka liikenteen voi ohjata vaikkapa yrityksendomain.fi-osoitteeseen. Ilman www-etuliitettä olevan omadomain.fi-verkkotunnuksen liikennettä ei voi ohjata CNAME-tietueella. Toisin kuin A-tietue, CNAME-tietue ei voi ohjata suoraan IP-osoitteeseen.

MX-tietue (Mail Exchanger Record)

MX-tietueet ohjaavat verkkotunnuksen sähköpostiliikenteen haluttuun palveluun. Yleinen harhaluulo on, että sähköpostin täytyy olla samalla palveluntarjoajalla kuin verkkotunnus tai webhotelli. Näin ei ole. MX-tietueiden avulla voit hankkia sähköpostipalvelut miltä tahansa palveluntarjoajalta.

TXT-tietue (Text Record)

TXT-tietue on tekstiä, jonka voi lisätä verkkotunnuksen DNS-tietoihin. Sen avulla ulkoiset palvelut voivat varmentaa, että verkkotunnus on sinun.

Yksi yleisimmistä varmennuksista on SPF-tietue, jolla määritetään sähköpostien sallitut lähettäjät. Lue lisää SPF-tietueesta ja muista sähköpostitietueista. Tekstitietue kirjoitetaan usein lainausmerkkien (””) väliin, erityisesti jos sen sisällä on välilyöntejä. Verkkotunnuksella voi olla samaan aikaan käytössä useita TXT-tietueita.

NS-tietue (Name Server Record)

NS-tietue kertoo, mitkä nimipalvelimet vastaavat verkkotunnuksen DNS-tiedoista. Näitä et yleensä muokkaa DNS-hallinnassa, vaan nimipalvelimet vaihdetaan verkkotunnuksen hallinnasta.

[KUVA: TTL-arvo]

TTL-arvon merkitys

DNS-hallinnasta löytyy tietueiden lisäksi TTL-arvo (Time to Live). TTL ei ole DNS-tietue vaan nimipalvelimille annettu määritys siitä, kuinka kauan tiettyä tietoa tallennetaan. Kun tiedon voimassaoloaika loppuu, DNS-palvelin hakee tiedon uudestaan oikealta nimipalvelimelta. TTL-arvolla hallitaan siis sitä, kuinka nopeasti muutokset tulevat voimaan.

TTL-arvo mitataan sekunneissa, eli arvo 14400 on 4 tuntia. Muutos päivittyisi silloin voimaan viimeistään neljän tunnin kuluttua. TTL-arvon voi laskea tilapäisesti vaikkapa arvoon 600 eli 10 minuuttiin, jolloin myöhemmin tehtävä muutos päivittyy nopeammin haluttuna ajankohtana. Muista, että myös uuden TTL-arvon päivittymisessä kestää oletuksena aiemmin määritetty neljä tuntia.

Huom! Emme suosittele TTL-arvon muokkaamista kuin tilapäisesti. TTL-arvoa ei kannata pitää tarpeettoman lyhyenä, koska jatkuvat kyselyt kuormittavat palvelinta. Pahimmassa tapauksessa se näkyy sivustojen hidasteluna.

DNS-asetukset: verkkotunnuksen vai laitteen?

DNS-asetukset voivat tarkoittaa kahta eri asiaa. Verkkotunnuksen DNS-asetukset ovat nimipalvelimet ja DNS-tietueet, joita muokkaat DNS-hallinnassa. Laitteen DNS-asetukset taas määrittävät, miltä DNS-palvelimelta tietokoneesi tai puhelimesi kysyy osoitteita.

Nyrkkisääntö: jos vain oma sivustosi tai sähköpostisi ei toimi, vika on yleensä verkkotunnuksen DNS-asetuksissa. Jos mikään sivusto ei aukea, syy on todennäköisemmin laitteessa tai verkkoyhteydessä.

Näin tarkistat laitteen DNS-asetukset

Normaalitilanteessa DNS-asetukset on määritetty tietokoneissa ja muissa laitteissa automaattisiksi. Silloin laite saa DNS-osoitteet automaattisesti verkkoyhteyden tarjoavalta operaattorilta, eikä asiaa edes huomaa. Tarkistus onnistuu näin:

• Windows 11: Asetukset → Verkko ja Internet → Wi-Fi tai Ethernet → Laitteiston ominaisuudet → DNS-palvelimen määritys.
• macOS: Järjestelmäasetukset → Verkko → valitse yhteys → Tiedot → DNS.
• iPhone ja iPad: Asetukset → Wi-Fi → verkon vieressä oleva (i) → Määritä DNS.
• Android: Asetukset → Verkko ja internet → Yksityinen DNS. Valikon nimi vaihtelee valmistajan mukaan.

Useimmille paras valinta on automaattinen asetus. Voit myös käyttää julkista DNS-palvelinta, kuten Cloudflaren 1.1.1.1 tai Googlen 8.8.8.8. Siitä on apua lähinnä silloin, kun operaattorin DNS-palvelin takkuaa. Nopeusero jää arjessa yleensä huomaamattomaksi.

DNS-virheet ja ongelmat

Moni on joskus törmännyt tilanteeseen, jossa tietokone ilmoittaa, että DNS-palvelin ei vastaa. Syitä virheilmoitukseen voi olla monia. Joskus taas oma sivusto ei aukea, vaikka muut toimivat. Nämä kaksi tilannetta korjataan eri tavalla.

DNS-palvelin ei vastaa: mitä tehdä?

DNS-palvelin ei vastaa -ilmoitus kertoo, että laitteesi ei saa yhteyttä DNS-palvelimeen, eli osoitteiden automaattinen haku ei ole toiminut oikein. Kyse on usein tilapäisestä häiriöstä, joka menee ohi laitteiden uudelleenkäynnistyksellä.

Käy nämä vaiheet läpi järjestyksessä:

1. Käynnistä uudelleen verkkomodeemi tai reititin sekä tietokone, tabletti tai puhelin.
2. Tarkista laitteen verkkoasetuksista, että DNS-osoitteiden haku on automaattista (ohjeet yllä).
3. Tyhjennä laitteen DNS-välimuisti. Windowsissa kirjoita komentokehotteeseen ipconfig /flushdns. Macissa kirjoita Päätteeseen sudo dscacheutil -flushcache; sudo killall -HUP mDNSResponder.
4. Kokeile toista DNS-palvelinta, esimerkiksi 1.1.1.1. Jos sivut alkavat toimia, vika on ollut operaattorin DNS-palvelimessa.
5. Jos ongelma jatkuu tai et osaa tarkistaa asetuksia itse, ota yhteyttä omaan verkko-operaattoriin jatko-ohjeiden saamiseksi.

Miten korjata verkkotunnuksen DNS-virhe?

Jos oma sivustosi tai sähköpostisi ei toimi, vaikka muut sivustot aukeavat, vika on todennäköisesti verkkotunnuksen DNS-asetuksissa. DNS-virhe voi johtua monesta syystä, mutta sen etsintään ja korjaamiseen voi käyttää tätä yksinkertaista tarkistuslistaa:

1. Tarkista, että verkkotunnuksen rekisteröinti on voimassa.
2. Tarkista, että verkkotunnukselle on määritetty oikeat nimipalvelimet.
3. Tarkista, että verkkotunnuksen A-tietue ohjaa haluttuun IP-osoitteeseen.
4. Tarkista, että verkkotunnus on määritetty oikein kohdepalvelimelle.
5. Tarkista, onko muutoksesta kulunut TTL-arvon verran aikaa. Tuore muutos ei välttämättä näy vielä.

Omalta palveluntarjoajalta saat aina myös ohjeita ja apua vian etsintään.

Menikö yli hilseen?

Ei hätää! Autamme aina mielellämme kaikissa verkkotunnusasioissa puhelimitse, sähköpostilla ja kotisivujemme chatissa. Jos etsit vielä verkkotunnusta, tarkista oman verkkotunnuksesi saatavuus tai tutustu Zonerin webhotelleihin, joissa DNS-hallinta on mukana.