《DNS与BIND(第5版)》——10.10 非递归名称服务器

简介:

本节书摘来自异步社区《DNS与BIND(第5版)》一书中的第10章,第10.10节,作者: 【美】Joseph Davies 更多章节内容可以访问云栖社区“异步社区”公众号查看。

10.10 非递归名称服务器

默认情况下,BIND解析器发送递归查询,而BIND名称服务器会做一些必要工作来进行应答。(如果忘了递归查询的工作原理,请参阅本书第2章。)在为递归查询寻找答案的过程中,名称服务器会为来自其他区域的非权威信息建立缓存。

在某些情况下,并不希望名称服务器额外地为递归查询寻找答案,或是建立数据缓存。root名称服务器就是个例子。root名称服务器非常繁忙,不能再浪费额外的时间,为递归查询寻找答案。相反,root名称服务器仅依据其拥有的权威数据作出应答。该应答可能包含着答案,但更有可能包含着到其他名称服务器的指引。由于root服务器不支持递归查询,所以它们不用为非权威数据建立缓存,否则它们的缓存将会非常巨大。1

要使BIND名称服务器工作在非递归模式,可以在配置文件中配置以下语句:


83f0818835a5c18b12641287ddf5592ab8d552c0

现在,服务器会把递归查询看作非递归查询来做出应答。

如果不想让名称服务器建立缓存,除了使用recursion no,还有一个配置选项需要搭配使用:


89249ba898df1d14418c636186ba14032761f82a

这样就使服务器在为应答建立附加数据段时,不会去抓取缺少的glue记录。BIND 9名称服务器并不会抓取glue记录,所以BIND 9不使用fetch-glue子语句。

如果选择让一个名称服务器工作在非递归模式,那么就不要在任何主机的resolv.conf文件中列出该名称服务器。虽然可以将名称服务器设置为非递归模式,但是解析器无法使用非递归名称服务器2。如果名称服务器需要继续为一个或多个解析器提供服务,可以使用allow-recursion子语句,在BIND 及其后续版本(包括BIND 9)上都支持该功能。allow-recursion使用地址匹配列表作为参数:凡是匹配该列表的查询者都可以发送递归查询,但是对待其他查询者就好像关闭了递归功能一样。


1470f3b596c50365347a614826dd74be1ae4af47

allow-recursion默认的设置是对所有IP地址都提供递归查询。

还有,不要让非递归名称服务器作为转发器。当名称服务器把另一个服务器作为转发器时,它会将递归查询转发给转发器。不过可以使用allow-recursion,仅允许经过授权的名称服务器使用转发器。

可以让非递归名称服务器作为区域数据的权威服务器(也就是说,可以告诉父名称服务器[parent nameserver],将对区域的查询指向该服务器)。能够这么做的原因是名称服务器之间相互发送的是非递归查询。

相关文章
|
存储 缓存 网络协议
阿里云特惠云服务器99元与199元配置与性能和适用场景解析:高性价比之选
2025年,阿里云长效特惠活动继续推出两款极具吸引力的特惠云服务器套餐:99元1年的经济型e实例2核2G云服务器和199元1年的通用算力型u1实例2核4G云服务器。这两款云服务器不仅价格亲民,而且性能稳定可靠,为入门级用户和普通企业级用户提供了理想的选择。本文将对这两款云服务器进行深度剖析,包括配置介绍、实例规格、使用场景、性能表现以及购买策略等方面,帮助用户更好地了解这两款云服务器,以供参考和选择。
|
存储 域名解析 弹性计算
阿里云上云流程参考:云服务器+域名+备案+域名解析绑定,全流程图文详解
对于初次通过阿里云完成上云的企业和个人用户来说,很多用户不仅是需要选购云服务器,同时还需要注册域名以及完成备案和域名的解析相关流程,从而实现网站的上线。本文将以上云操作流程为核心,结合阿里云的活动政策与用户系统梳理云服务器选购、域名注册、备案申请及域名绑定四大关键环节,以供用户完成线上业务部署做出参考。
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
利用Private Zone DNS - 搭建AD但不搭建DNS服务器如何加域
|
存储 弹性计算 安全
阿里云服务器ECS通用型规格族解析:实例规格、性能基准与场景化应用指南
作为ECS产品矩阵中的核心序列,通用型规格族以均衡的计算、内存、网络和存储性能著称,覆盖从基础应用到高性能计算的广泛场景。通用型规格族属于独享型云服务器,实例采用固定CPU调度模式,实例的每个CPU绑定到一个物理CPU超线程,实例间无CPU资源争抢,实例计算性能稳定且有严格的SLA保证,在性能上会更加稳定,高负载情况下也不会出现资源争夺现象。本文将深度解析阿里云ECS通用型规格族的技术架构、实例规格特性、最新价格政策及典型应用场景,为云计算选型提供参考。
|
存储 机器学习/深度学习 人工智能
阿里云服务器第八代通用型g8i实例评测:性能与适用场景解析
阿里云服务器通用型g8i实例怎么样?g8i实例采用CIPU+飞天技术架构,并搭载最新的Intel 第五代至强可扩展处理器(代号EMR),不仅性能得到大幅提升,同时还拥有AMX加持的AI能力增强,以及全球范围内率先支持的TDX机密虚拟机能力。这些特性使得g8i实例在AI增强和全面安全防护两大方面表现出色,尤其适用于在线音视频及AI相关应用。本文将深入探讨g8i实例的产品特性、优势、适用场景及规格族,以帮助您更好地了解这款产品,以供参考和选择。
|
网络协议 安全 Linux
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
阿里云服务器国际站dns服务器不可用怎么办?dns可以随便改吗?
5605 0
|
设计模式 存储 安全
【23种设计模式·全精解析 | 创建型模式篇】5种创建型模式的结构概述、实现、优缺点、扩展、使用场景、源码解析
结构型模式描述如何将类或对象按某种布局组成更大的结构。它分为类结构型模式和对象结构型模式,前者采用继承机制来组织接口和类,后者釆用组合或聚合来组合对象。由于组合关系或聚合关系比继承关系耦合度低,满足“合成复用原则”,所以对象结构型模式比类结构型模式具有更大的灵活性。 结构型模式分为以下 7 种: • 代理模式 • 适配器模式 • 装饰者模式 • 桥接模式 • 外观模式 • 组合模式 • 享元模式
975 140
【23种设计模式·全精解析 | 创建型模式篇】5种创建型模式的结构概述、实现、优缺点、扩展、使用场景、源码解析
|
算法 测试技术 C语言
深入理解HTTP/2:nghttp2库源码解析及客户端实现示例
通过解析nghttp2库的源码和实现一个简单的HTTP/2客户端示例,本文详细介绍了HTTP/2的关键特性和nghttp2的核心实现。了解这些内容可以帮助开发者更好地理解HTTP/2协议,提高Web应用的性能和用户体验。对于实际开发中的应用,可以根据需要进一步优化和扩展代码,以满足具体需求。
1628 29
|
前端开发 数据安全/隐私保护 CDN
二次元聚合短视频解析去水印系统源码
二次元聚合短视频解析去水印系统源码
667 4
|
JavaScript 算法 前端开发
JS数组操作方法全景图,全网最全构建完整知识网络!js数组操作方法全集(实现筛选转换、随机排序洗牌算法、复杂数据处理统计等情景详解,附大量源码和易错点解析)
这些方法提供了对数组的全面操作,包括搜索、遍历、转换和聚合等。通过分为原地操作方法、非原地操作方法和其他方法便于您理解和记忆,并熟悉他们各自的使用方法与使用范围。详细的案例与进阶使用,方便您理解数组操作的底层原理。链式调用的几个案例,让您玩转数组操作。 只有锻炼思维才能可持续地解决问题,只有思维才是真正值得学习和分享的核心要素。如果这篇博客能给您带来一点帮助,麻烦您点个赞支持一下,还可以收藏起来以备不时之需,有疑问和错误欢迎在评论区指出~

相关产品

  • 云解析DNS
  • 推荐镜像

    更多
  • DNS