DNS autoritativo vs. recursivo

A diferença entre DNS autoritativo e recursivo aparece com clareza no caminho resolvedor stub → resolvedor recursivo → delegação → servidor de nomes autoritativo. Quando o resolvedor recursivo responde com dados do cache, o usuário não recebe a resposta diretamente do servidor autoritativo. Para saber de onde veio o resultado e por quanto tempo ele continua valendo, observe o TTL, o tipo de registro e o código de resposta.

O que verificar primeiro

A ordem é: nome e tipo de consulta, resposta autoritativa e, por fim, o resolvedor recursivo em uso. NXDOMAIN, SERVFAIL, REFUSED e timeout descrevem situações diferentes. Depois de uma mudança no DNS, compare os dados autoritativos com vários resolvedores; limpar o cache local só resolve se a resposta desatualizada estiver no seu próprio dispositivo.

Antes de culpar o resolvedor

Consulte diretamente o servidor autoritativo antes de culpar um resolvedor recursivo. Se os dados autoritativos estão certos, mas um resolvedor mostra outra coisa, compare o TTL e há quanto tempo a resposta está em cache. Se o problema é a delegação, mexer no registro dentro da zona pode não adiantar nada. Para repetir o teste, use a verificação do tempo de resposta DNS da 2IP.