相关疑难解决方法(0)

dig +trace 总是准确的吗?

当 DNS 缓存的准确性有问题时,dig +trace往往是确定面向 Internet 的 DNS 记录的权威答案的推荐方法。这在与 配对时似乎特别有用+additional,这也显示了胶水记录。

有时似乎在这一点上存在一些分歧——有人说它依赖本地解析器来查找中间名称服务器的 IP 地址,但命令输出没有提供任何迹象表明这超出了 root 的初始列表名称服务器。如果目的+trace是从根服务器开始并跟踪您的方式,那么假设情况并非如此,这似乎是合乎逻辑的。(至少如果您有正确的根名称服务器列表)

是否dig +trace真的将本地解析器用于根名称服务器之外的任何内容?

domain-name-system nameserver glue-record dig

31
推荐指数
2
解决办法
2万
查看次数

NS 记录在 DNS 域顶端的作用是什么?

$ORIGIN example.com. ; not necessary, using this to self-document

$TTL 3600
@        IN     SOA   ns1.example.com. admin.example.com. (
                      1970010100 7200 1800 1209600 300)

@        IN     NS   ns1.example.com.
@        IN     NS   ns2.example.com.

@        IN     A    198.51.100.1
ns1      IN     A    198.51.100.2
ns2      IN     A    198.51.100.3

sub1     IN     NS   ns1.example.edu.

sub2     IN     NS   ns1.sub2
ns1.sub2 IN     A    203.0.113.1 ; inline glue record
Run Code Online (Sandbox Code Playgroud)

NS 记录域顶点下的作用是众所周知的。它们的存在是为了将子域的权限委托给另一个名称服务器。上面的例子应包括的NS记录sub1sub2。这些允许名称服务器为它认为自己不具有权威性的域部分分发引用。

在NS的目的,记录在一个域的顶点,ns1ns2在这种情况下,似乎较少地受到互联网的大了解。我的理解(可能不是整体的)如下:

  1. 缓存 DNS 服务器不使用它们来确定域的权威服务器。这由在注册商级别定义的名称服务器胶水处理。注册商从不使用此信息来生成胶水记录。
  2. 它们不 …

domain-name-system ns-record glue-record

29
推荐指数
1
解决办法
8774
查看次数