关于DNS解析原理的一点疑惑？

lovekaiyuan

今天看了鸟哥的私房菜的DNS解析，里面有一段话感觉不是很理解,原文是

“vbird.org 是向上层 ISP 注册的, ISP 则是提供授权给鸟哥 (NS 的标志),而
至于鸟哥的 linux.vbird.org 则是直接记录在鸟哥的 DNS 伺服器上面。所以,万一鸟哥
的 DNS 伺服器挂点, 那么虽然 ISP 有纪录 dns.vbird.org 这一部主机的 IP ,但是大
家都无法查到 dns.vbird.org 的 IP 喔!”

最后一句话我感觉客户端是应该查到dns.vbird.org 的 IP的，我的理解是查询vbird.org ，需要到.org去查询，而.org应该会返回vbird.org 域的权威性域名解析服务器，应该就是dns.vbird.org的ip，因为org授权dns.vbird.org来解析.vbird.org域的所有机器，因此我感觉，即使DNS服务器挂点，客户端还是会受到org返回的下级域的ip的，只不过不能响应而已。请问一下是不是这样?

merryyou88

回复 1# lovekaiyuan

“vbird.org 是向上层 ISP 注册的, ISP 则是提供授权给鸟哥 (NS 的标志),而
至于鸟哥的 linux.vbird.org 则是直接记录在鸟哥的 DNS 伺服器上面。所以,万一鸟哥
的 DNS 伺服器挂点, 那么虽然 ISP 有纪录 dns.vbird.org 这一部主机的 IP ,但是大
家都无法查到 dns.vbird.org 的 IP 喔!”

你的理解是正确的，不过书中的前提是，dns.vbird.org是记录在鸟哥
的 DNS 伺服器挂点。没有记录在org区中。

lovekaiyuan

回复 2# merryyou88


    哦，是这样，可是如果客户端向org发送解析vbird.org的请求时，org给客户端返回的是谁的地址呢？

silty

vbird.org域的所有域名解析都是由dns.vbird.org（vbird.org域权威dns）负责，若dns.vbird.org宕机后，是不能够查询到vbird.org域所有域名的资源记录类型的，当然也无法查询到dns.vbird.org的A记录，虽然 ISP 有纪录 dns.vbird.org的IP（假设其IP为1.2.3.4）
    1、授权：org授权dns.vbird.org为vbird.org的权威服务器，资源记录为：
    vbird.org.  IN  NS  dns.vbird.org.
    dns.vbird.org.  IN  A  1.2.3.4
    2、DNS查询，以查询dns.vbird.org A记录为例：缓存服务器向org域的dns发送查询请求后，服务器返回的是vbird.org域的“Authoritative nameservers”，即权威服务器dns.vbird.org以及dns.vbird.org的IP 1.2.3.4（Authoritative nameservers以及Additional records），继续缓存服务器继续向1.2.3.4查询dns.vbird.org的A记录，由于dns.vbird.org已经宕机，所以无法查询到其A记录。

lovekaiyuan

回复 4# silty


   

缓存服务器向org域的dns发送查询请求后，服务器返回的是vbird.org域的“Authoritative nameservers”，即权威服务器dns.vbird.org以及dns.vbird.org的IP 1.2.3.4（Authoritative nameservers以及Additional records）

    对啊，就是这里，缓存服务器是收到了org域的返回1.2.3.4而1.2.3.4应该就是dns.vbird.org的ip, 是不是这样，虽然缓存服务器收到了但是因为查询的dns.vbird.org不能响应，所以就不会返回给客户端，因此客户端是不知道的，但客户端请求的缓存服务器是可以得到dns.vbird.org的ip的。