DNS查询的疑惑

windbadboy

options {
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      forwarders {8.8.8.8;};
//      forward only;
        allow-query     { any; };

};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

//zone "." {
//   type hint;
//   file "named.ca";
//};

zone "example.com"  {
                        type master;
                        file "example.com.zone";
                   };

zone "182.168.192.in-addr.arpa" {
                                        type master;
                                        file    "192.168.182.zone";
                                };

zone "redhat.com" {
                        type master;
                        file "redhat.com.zone";
                        };


以上是我的named.conf文件

我想测试注释掉root zone（hint)后，我的DNS服务器是否还可以解析其它域名（example.com和redhat.com之外的域名），结果发现能够解析，按理说我即没设置fowarder也没设置root zone，这台DNS就不应该解析其它域名了，为什么还是可以呢？

llzqq

怀疑是缓存在作怪，临时把named.ca文件移到别处（或改一下名字），然后重启一下服务器再测试一下。

windbadboy

我重启过named进程，还是能够解析，而且我用tcpdump抓包，发现我的DNS的确是向根DNS服务器去查询。