《DNS与BIND(第5版)》——10.10 非递归名称服务器

简介:

本节书摘来自异步社区《DNS与BIND(第5版)》一书中的第10章,第10.10节,作者: 【美】Joseph Davies 更多章节内容可以访问云栖社区“异步社区”公众号查看。

10.10 非递归名称服务器

默认情况下,BIND解析器发送递归查询,而BIND名称服务器会做一些必要工作来进行应答。(如果忘了递归查询的工作原理,请参阅本书第2章。)在为递归查询寻找答案的过程中,名称服务器会为来自其他区域的非权威信息建立缓存。

在某些情况下,并不希望名称服务器额外地为递归查询寻找答案,或是建立数据缓存。root名称服务器就是个例子。root名称服务器非常繁忙,不能再浪费额外的时间,为递归查询寻找答案。相反,root名称服务器仅依据其拥有的权威数据作出应答。该应答可能包含着答案,但更有可能包含着到其他名称服务器的指引。由于root服务器不支持递归查询,所以它们不用为非权威数据建立缓存,否则它们的缓存将会非常巨大。1

要使BIND名称服务器工作在非递归模式,可以在配置文件中配置以下语句:


83f0818835a5c18b12641287ddf5592ab8d552c0

现在,服务器会把递归查询看作非递归查询来做出应答。

如果不想让名称服务器建立缓存,除了使用recursion no,还有一个配置选项需要搭配使用:


89249ba898df1d14418c636186ba14032761f82a

这样就使服务器在为应答建立附加数据段时,不会去抓取缺少的glue记录。BIND 9名称服务器并不会抓取glue记录,所以BIND 9不使用fetch-glue子语句。

如果选择让一个名称服务器工作在非递归模式,那么就不要在任何主机的resolv.conf文件中列出该名称服务器。虽然可以将名称服务器设置为非递归模式,但是解析器无法使用非递归名称服务器2。如果名称服务器需要继续为一个或多个解析器提供服务,可以使用allow-recursion子语句,在BIND 及其后续版本(包括BIND 9)上都支持该功能。allow-recursion使用地址匹配列表作为参数:凡是匹配该列表的查询者都可以发送递归查询,但是对待其他查询者就好像关闭了递归功能一样。


1470f3b596c50365347a614826dd74be1ae4af47

allow-recursion默认的设置是对所有IP地址都提供递归查询。

还有,不要让非递归名称服务器作为转发器。当名称服务器把另一个服务器作为转发器时,它会将递归查询转发给转发器。不过可以使用allow-recursion,仅允许经过授权的名称服务器使用转发器。

可以让非递归名称服务器作为区域数据的权威服务器(也就是说,可以告诉父名称服务器[parent nameserver],将对区域的查询指向该服务器)。能够这么做的原因是名称服务器之间相互发送的是非递归查询。

相关文章
|
11月前
|
存储 缓存 网络协议
阿里云特惠云服务器99元与199元配置与性能和适用场景解析:高性价比之选
2025年,阿里云长效特惠活动继续推出两款极具吸引力的特惠云服务器套餐:99元1年的经济型e实例2核2G云服务器和199元1年的通用算力型u1实例2核4G云服务器。这两款云服务器不仅价格亲民,而且性能稳定可靠,为入门级用户和普通企业级用户提供了理想的选择。本文将对这两款云服务器进行深度剖析,包括配置介绍、实例规格、使用场景、性能表现以及购买策略等方面,帮助用户更好地了解这两款云服务器,以供参考和选择。
|
5月前
|
存储 域名解析 弹性计算
阿里云上云流程参考:云服务器+域名+备案+域名解析绑定,全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说,很多用户不仅是需要选购云服务器,同时还需要注册域名以及完成备案和域名的解析相关流程,从而实现网站的上线。本文将以上云操作流程为核心,结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节,以供用户完成线上业务部署做出参考。
|
7月前
|
网络协议
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
|
9月前
|
网络协议 安全 Linux
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
2731 0
|
监控 Java 应用服务中间件
高级java面试---spring.factories文件的解析源码API机制
【11月更文挑战第20天】Spring Boot是一个用于快速构建基于Spring框架的应用程序的开源框架。它通过自动配置、起步依赖和内嵌服务器等特性,极大地简化了Spring应用的开发和部署过程。本文将深入探讨Spring Boot的背景历史、业务场景、功能点以及底层原理,并通过Java代码手写模拟Spring Boot的启动过程,特别是spring.factories文件的解析源码API机制。
427 2
|
11月前
|
算法 测试技术 C语言
深入理解HTTP/2:nghttp2库源码解析及客户端实现示例
通过解析nghttp2库的源码和实现一个简单的HTTP/2客户端示例,本文详细介绍了HTTP/2的关键特性和nghttp2的核心实现。了解这些内容可以帮助开发者更好地理解HTTP/2协议,提高Web应用的性能和用户体验。对于实际开发中的应用,可以根据需要进一步优化和扩展代码,以满足具体需求。
1074 29
|
11月前
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
459 4
|
11月前
|
JavaScript 算法 前端开发
JS数组操作方法全景图,全网最全构建完整知识网络!js数组操作方法全集(实现筛选转换、随机排序洗牌算法、复杂数据处理统计等情景详解,附大量源码和易错点解析)
这些方法提供了对数组的全面操作,包括搜索、遍历、转换和聚合等。通过分为原地操作方法、非原地操作方法和其他方法便于您理解和记忆,并熟悉他们各自的使用方法与使用范围。详细的案例与进阶使用,方便您理解数组操作的底层原理。链式调用的几个案例,让您玩转数组操作。 只有锻炼思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错误欢迎在评论区指出~
|
11月前
|
移动开发 前端开发 JavaScript
从入门到精通:H5游戏源码开发技术全解析与未来趋势洞察
H5游戏凭借其跨平台、易传播和开发成本低的优势,近年来发展迅猛。接下来,让我们深入了解 H5 游戏源码开发的技术教程以及未来的发展趋势。
|
11月前
|
存储 前端开发 JavaScript
在线教育网课系统源码开发指南:功能设计与技术实现深度解析
在线教育网课系统是近年来发展迅猛的教育形式的核心载体,具备用户管理、课程管理、教学互动、学习评估等功能。本文从功能和技术两方面解析其源码开发,涵盖前端(HTML5、CSS3、JavaScript等)、后端(Java、Python等)、流媒体及云计算技术,并强调安全性、稳定性和用户体验的重要性。

相关产品

  • 云解析DNS
  • 推荐镜像

    更多
  • DNS