Механизм обработки DNS-запросов описан в RFC 1034 и RFC 1035. Для определения IP-адреса, соответствующего адресу запрашиваемого сайта, браузер пользователя обращается к локальному DNS-серверу, указанному в пользовательских настройках. При отсутствии информации об IP-адресе сайта в кэше локального сервера, запрос перенаправляется по иерархии DNS-серверов до получения ответа от авторитетного сервера для домена, содержащего данный сайт.
Сбор статистики запросов к корневым DNS-серверам российских национальных доменов осуществляется при обращениях к ним локальных кэширующих DNS-серверов, обрабатывающих пользовательские запросы. Статистические данные хранятся в формате логов сервера доменных имен BIND 9 и содержат IP-адреса локальных кэширующих серверов, список запрашиваемых ими ресурсов и время запросов.
На основе суточной статистики формируются следующие отчеты: