DNS的NS记录的问题

liu2g

我在本机DNS上建了一个ABC.COM的域, 其正向区域文件部分内容如下:
{
$ORIGIN abc.com

@     IN     NS     dns.sina.com.
dns  IN     A     192.168.1.1
}

它的意思对于abc.com这个域的主机IP, 我可以通过dns.sina.com管理主机来进行查询, 这样我可以用nslookup dns.abc.com来查询dns主机的IP了.



但是我发现关于那个NS的记录, 我可以把dns.sina.com.改成任何内容都对DNS不产生影响, 比如:  @     IN     NS     aaa;

我把dns.sina.com.改成aaa后还是可以查询"nslookup dns.abc.com", 这是为什么呢?  这样的话abc.com的管理主机不就授权给了aaa.abc.com了吗?  而且我根本没有这个主机啊..

liu2g

我真的太菜了, 居然没有人采我....

我的意思是NS记录是用来指向某个域的解析主机的, 但我好象随便改它的主机名都对解析没有影响, 觉得很奇怪.

liu2g

哦, 好象是这样, 如果NS记录只是针对本域的话, 记录中的RR值无论怎么设都不影响对本域内主机IP查询;

但如果是针对子域的话就会影响.

{
$ORIGIN abc.com

@     IN     NS     dns
def  IN    NS     dns.def
dns  IN     A     192.168.1.1
dns.def   IN   A   192.168.1.2
}

如果改了def域的NS记录就会发生问题, 但@的NS记录内容对查询本域主机没有什么影响, 但必须有.

jujusoft

恩 ns对指定的子域有效，对于自己的只不过是人家查询的时候能看到这条记录，实际使用中并没什么关系