Meu servidor DNS consulta servidores raiz?

Question

Eu tenho um servidor DNS e um host em um ambiente de laboratório. Quando meu host consulta o IP de um endereço da Web, como www. Somewhishishwebsite.se (domínio sueco), ele primeiro consulta meu servidor DNS com IPv4 & Solicitações de IPv6 (que não contêm o endereço IP ou nome de host do site). Em seguida, ele consulta os servidores de DNS raiz (sem autorização através do servidor DNS), "l.root-rootservers.net etc".

De acordo com o Wireshark, os servidores de nomes oficiais que fornecem o endereço IP para a consulta são os servidores-raiz, mas por que seria assim? Certamente, os servidores-raiz não contêm registros para www. [Someswedishwebsite] .se? Quais são os servidores-raiz que estão realmente fazendo neste caso?

Aqui está uma imagem para ilustrar o que estou falando

    

Answer 1

Isso faz todo o sentido.

Quando sua máquina perguntar ao seu servidor DNS onde "www.website.se" está, seu servidor DNS encaminhará uma solicitação para qualquer lugar onde possa obter uma resposta.

Como o seu servidor DNS não possui uma zona ou registro relevante, ele primeiro analisa seus encaminhadores e encaminhadores condicionais. Se não houver uma configuração de registro de encaminhamento para uma zona ou domínio relevante, o DNS começará a procurar por suas "dicas de raiz" para uma resposta.

Servidores Raiz podem não ter a resposta diretamente, mas um servidor raiz pode ter um registro de zona para "SE", que tem uma zona para "site", que por sua vez tem um registro para "www". Como as dicas de raiz pediram em seu nome, eles receberão uma resposta de um servidor DNS com um registro apropriado e, em seguida, enviarão esse registro para você. É um caso de sussurros chineses.

    

Answer 2

Um servidor raiz não forneceu essa resposta. Seu servidor de nomes local fez (2001: db8: acad: 1 :: 6).

A única coisa que pode ser determinada a partir desse dump de pacote é que a resposta foi previamente armazenada em cache e retornada localmente.

Os servidores raiz listados como autoritativos são um arenque vermelho ... dependem do software DNS em execução, de sua configuração (quase certamente encaminhamento global para outro local, como servidores DNS do provedor) e do estado do cache no servidor. momento em que a consulta capturada foi feita.

Se você quiser entender como a resolução de DNS funciona, consulte Como o dig + trace funciona?