Каково реальное влияние записей связующего звена на времени разрешения DNS?

Распространено обеспечить записи 'связующего звена' наряду с записями NS, сэкономить сопоставители DNS беспокойство поиска IP-адреса самого сервера DNS.

Однако даже не желательно обеспечить связующее звено в некоторых ситуациях (например. example.com NS ns.example.net ... это не подходит для a .com сервер имен для подавания информации о .net домены). В этом случае существует риск, что сопоставители DNS, испытывая недостаток в информации о связующем звене, займут больше времени для разрешения домена.

Но сколько дольше? Действительно ли стоит определить мое собственное A запись для ns.example.com указать на IP-адрес ns.example.net (так называемая 'белая маркировка' или сервер имен 'тщеславия', такой, что я могу обеспечить связующее звено? Или разве это не имеет значения очень на практике?. Почему нет?

0
задан 22 April 2015 в 10:46
1 ответ

Клей нужен, когда серверы имен для данного домена, например example.com - это имена хостов внутри этого домена, например ns1.example.com. Без этого клея было бы невозможно решить что-либо внутри example.com.

На самом деле вам следует избегать ситуаций, когда клей необходим, поскольку неправильная конфигурация, когда клей ошибочно пропущен из зоны, приведет к тому, что домен не будет разрешимый. Необходимый дополнительный поиск можно измерить, но на практике не заметить. Полезно, если один из серверов имен хорошо используется, так что есть вероятность, что он уже находится в кеше, например принадлежность к реестру, в котором вы зарегистрировали свой домен; многие реестры доменов предлагают свои серверы имен для использования в качестве вторичных серверов имен.

Вам также следует обращать внимание на петли при разрешении, например серверы имен для example.com находятся в домене example.net, а серверы имен для example.net находятся в домене example.com. Это не приведет к автоматическому созданию связующего звена, но может привести к тому, что ни один домен не будет разрешен (если только один из серверов имен уже не был кэширован). Я видел это, так что это не теоретическая ситуация: -)

0
ответ дан 5 December 2019 в 12:51

Теги

Похожие вопросы