根域名服务器有没有数量限制？

xkwui

Internet上现有1主12从及若干镜像根域名服务器，技术上能不能增加第14个根域名服务器，如增加N.ROOT-SERVERS.NET？或者由于DNS协议本身的限制，最多只能有13台？如果是DNS协议的限制，那么这种限制是如何产生的，为什么是13？

另，有一覆盖全国的“中央－省－市－县”四级大型树型内部互联网，为确保当中央与省之间的链路发生故障时，各省内DNS服务仍可用，能否采用在中央设立一主根域名服务器，在大陆31个省份分别设立从根域名服务器的解决方案？如果由于从根域名服务器不能超过12个而不能采用此方案，那么如何解决？用根域名镜像服务器吗？如何建立根域名镜像服务器？

谢谢！

[ 本帖最后由 xkwui 于 2007-4-16 18:55 编辑 ]

diancn

UDP包大小为512字节，只能容纳13个服务器的记录。

为可靠性着想，“内部互联网”不要建成“树型”，建议建成网状。
否则就是“内部互联树”了。 各省之间访问都要走中央过，会把
中央累死的。

域名服务器有几个冗余也就够了，不用非要到13个。

xkwui

根提示文件cache.dns存放在DNS服务器中，读取后可以逐个向其中的根域名服务器发送查询数据包，有多少个根域名服务器就可以分别发送多少个数据包，跟每个UDP包的大小有什么关系？

目前的网络拓扑就是树型，每个省均租用1条2M数字电路与中央连接，各省下辖市均租用1条2M数字电路与上级省单位连接，各市下辖区县均租用1条2M数字电路与上级市单位连接。

diancn

根服务器自身的授权数据（13条NS记录和13条A记录）是需要放在一个UDP包给你的。

两个方法可以做：
1.各省内的cache服务器都使用forward类型的zone语句，将本省的顶级域名写进去。
缺点：cache服务器的数量可能比较大。配置比较麻烦。

2.各省内都建立一个中央根的镜像
缺点：需要用BGP广播根的地址，网络比较复杂。

如果需要解决更下一级（省级以下）的容错，方法类似，但工作量会更大。

xkwui

原帖由 diancn 于 2007-4-17 15:03 发表
根服务器自身的授权数据（13条NS记录和13条A记录）是需要放在一个UDP包给你的。

根域名服务器返回给用户的DNS服务器的响应中，包含“根服务器自身的授权数据（13条NS记录和13条A记录）”有什么意义？这些信息在用户的DNS服务器的根提示文件中不是已经有了吗？返回的应该是用户欲查询的域名——以bbs.chinaunix.net为例——的顶级域.net的权威域名服务器NS记录及对应的A记录吧？

1.各省内的cache服务器都使用forward类型的zone语句，将本省的顶级域名写进去。
缺点：cache服务器的数量可 ...

这个能否说得详细点？使用省级DNS服务器作为转发器吗？省、市、县各级单位的DNS服务器如何配置？

补充：域名规划是使用各省、市、县的拼音缩写，如山东省济南市天桥区的域是tq.jn.sd.

網中人

這或許跟解釋端的 server 版本也有關係。
像是 bind8 跟 bind9 就會有所不同。
簡單來說， bind8 可以根據之前獲得的 ns (hint 或 glue)，但 bind 9 則根據授權主機 self defined 的。
當然，這不是唯一的限制原因。

或許我的理解不很正確，這方面就要請教其他達人了。

xkwui

感谢diancn和網中人的回复!