委托 DNS 服务器是权威服务器吗?

委托 DNS 服务器是权威服务器吗?

DNS 配置 1

DNS 配置 2

第一张图中,查询的顺序是客户端 -> ISP DNS 服务器 -> 根 DNS -> 顶级 DNS -> 权威域名服务器。

但在第二张图片中,顺序是客户端 -> ISP DNS 服务器 -> 根 DNS -> 顶级 DNS -> googleplex.edu 名称服务器 -> compsci.googleplex.edu。

我想知道第二张图片中紫色区域的名称服务器(googleplex.edu 名称服务器和 compsci.googleplex.edu 名称服务器)是否是权威服务器。

答案1

对于已注册的域名,权威名称服务器由域名持有者定义,并交给注册商,然后传递给下一个更高级别域名的名称服务器。例如,stackoverflow.com 的名称服务器由 SO 的管理员选择,交给域名注册商 Donuts,后者随后将其传递给 VeriSign(负责运营 com 域名),以便 com 的名称服务器可以响应任何查询返回它们。

对于该域的子域,首先查询的名称服务器是针对该域定义的名称服务器,如上所述。如果子域具有 NS 记录(而不是所要求的任何类型),则必须返回这些 NS 记录中显示的名称服务器,因为它们是权威的。这确实是一种委托。然后客户端必须查询这些服务器。

这几乎与您的第二张图片所显示的完全一样。

您可以运行dig+trace选项来查看它与您想要进行的任何 DNS 查询的协同作用。

相关内容