刚看了个文档，各位看官来看看

wwrko

The truncation (TC) bit is set by a nameserver responding to a query, to indicate to the recipient, that the nameserver was not able to fit all theresource records (RRs) into the UDP packet, and that it therefore omitted some of the data.

In response to this, the resolver may repeat the query to the nameserver, using TCP rather than UDP as the transport.
还是第一次听说dns可以用tcp查询。（如果out，各位不要笑我）看了一下手头一台windows的dns果然开放了tcp 53。 这样会不有安全问题？空连接啥的，或者是只允许收到tc包的客户用tcp连？似乎还是有安全问题。呵呵

爱是福

你如果用
nsupdate
你知道 可以用 tcp  连接的

ree

是的，当一个请求的内容超过UDP的最大容量的时候，会使用tcp进行解析的请求。通常都不会超过的。

zuojian77

TCP的53号端口一般是用来主DNS服务器（Master）和辅助DNS服务器（Slave）之间做数据库同步的。所DNS服务器的TCP 53打开是很正常的。