В ответе сервера имен есть не установлен авторитетный бит

Я знаю, что официальные серверы имен для google.com - это ns1-4.google.com.

Теперь я делаю следующее:

dig google.com @ns1.google.com

И ответ:

; <<>> DiG 9.11.3-1ubuntu1.8-Ubuntu <<>> google.com @ns1.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64710
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     292 IN  A   172.217.167.174

;; Query time: 1 msec
;; SERVER: 216.239.32.10#53(216.239.32.10)
;; WHEN: Sun Jun 30 12:53:09 IST 2019
;; MSG SIZE  rcvd: 44

Теперь, как я понимаю, в этом ответе должен быть установлен авторитетный бит, но из выходных флагов кажется, что авторитетный бит не установлен (нет флагов aa ). Более того, как может быть доступна рекурсия с авторитетного сервера имен (как может быть флаг ra)

Я думаю, что здесь не хватает одной базовой вещи, я был бы признателен за некоторый свет на то же самое.

Заранее спасибо .

0
задан 30 June 2019 в 10:31
1 ответ

Я не могу воспроизвести поведение, описанное в вопросе. И да, можете подтвердить, то, что вы видели, не должно быть таким для авторитетного сервера.

Может быть, вы или ваш интернет-провайдер перехватываете весь трафик DNS и отправляете его на локальные рекурсивные серверы имен вместо предполагаемого назначения?
Наблюдаемая вами проблема затрагивает только серверы имен Google или все серверы?

В качестве альтернативы я полагаю, что у Google были серьезные проблемы, но мне это кажется очень странным режимом отказа.

1
ответ дан 4 December 2019 в 15:40

Теги

Похожие вопросы