域名解析服務(wù)中的遞歸解析和權(quán)威解析各自對(duì)提供者有什么要求？

時(shí)間：2023-02-18 10:48:02 | 來(lái)源：建站知識(shí)

時(shí)間：2023-02-18 10:48:02 來(lái)源：建站知識(shí)

瀉藥。有點(diǎn)意思，沒(méi)想到還能這么來(lái)分類DNS類型。

從原理來(lái)看進(jìn)行這樣的二極化分類有點(diǎn)簡(jiǎn)單粗暴了，然而從具體業(yè)務(wù)應(yīng)用來(lái)看這么分卻很自然。其實(shí)題目里的解釋基本上已經(jīng)很清楚了。

再簡(jiǎn)單解釋一下吧。這文件里將DNS服務(wù)器劃分成遞歸解析和權(quán)威解析兩類，這種劃分方法完全是業(yè)務(wù)導(dǎo)向了，分別來(lái)看：


遞歸解析：對(duì)于客戶的域名解析請(qǐng)求，必須給出一個(gè)最終的IP結(jié)果，如果客戶請(qǐng)求的域名這個(gè)DNS服務(wù)器自身恰好是權(quán)威服務(wù)器，則直接給結(jié)果就是了（我的域名我做主），如果不是權(quán)威服務(wù)器，則這個(gè)DNS服務(wù)器需要從根域名服務(wù)器一級(jí)一級(jí)遞歸查下來(lái)最終找到權(quán)威服務(wù)器取得結(jié)果，并返回給客戶。設(shè)計(jì)成這種行為，就是為了給客戶提供全方位的域名解析服務(wù)。因此從業(yè)務(wù)上講，這種DNS服務(wù)器大多數(shù)在ISP端負(fù)責(zé)網(wǎng)絡(luò)接入終端的DNS查詢。通俗講，就是你設(shè)置IP地址的時(shí)候?qū)懙哪欠NDNS服務(wù)器IP。


權(quán)威解析：就是指特定域名的NS記錄所設(shè)置的那臺(tái)DNS服務(wù)器了，也就是前面那種我的域名我說(shuō)了算的服務(wù)器。顯而易見這種DNS服務(wù)器的業(yè)務(wù)目的是用于域名本身的托管。舉個(gè)例子就是像萬(wàn)網(wǎng)那樣賣域名同時(shí)提供域名解析的。這種服務(wù)器一般不設(shè)置成遞歸，因?yàn)樗粚?duì)自己所有的域名進(jìn)行權(quán)威解析，對(duì)于不是自己的域名，統(tǒng)統(tǒng)扔一個(gè)到root的指針即可（不是我的域名別找我）。因此這類服務(wù)器沒(méi)辦法用作IP設(shè)置時(shí)填寫的那個(gè)DNS。

歸納一下：前者是ISP架設(shè)的給自己客戶提供DNS解析的，解析結(jié)果影響ISP下面所有客戶。后者是域名商架設(shè)的給買了域名的客戶提供解析服務(wù)的，解析結(jié)果影響域名商所有的這些域名。


知道這些區(qū)別就很容易推測(cè)出這個(gè)文件如此規(guī)定的含義了 ：

ISP在DNS上搞鬼，可以做DNS劫持推廣告種木馬以及其他很多種犯賤活動(dòng)。弄個(gè)準(zhǔn)入許可可以規(guī)范ISP讓他們不瞎搞。

而域名商提供域名解析的唯一目的是為購(gòu)買域名客戶服務(wù)，要是瞎搞給客戶亂解析，那誰(shuí)還敢用它的服務(wù)？何況都做域名商業(yè)務(wù)了，怎么可能沒(méi)有增值電信業(yè)務(wù)許可證？另外即使因?yàn)橛蛎腘S記錄個(gè)人所有者完全可以自己修改，而這個(gè)人閑著沒(méi)事確實(shí)自己架設(shè)自己的DNS權(quán)威服務(wù)器來(lái)解析自己的域名，因?yàn)橛绊懙木椭挥羞@個(gè)域名自己，也沒(méi)必要進(jìn)行限制或者規(guī)范化管理。同時(shí)這種個(gè)人行為也不可能需要準(zhǔn)入許可。