Autoritatives vs. rekursives DNS

Der Unterschied zwischen autoritativem und rekursivem DNS wird klar, wenn Sie den Weg einer Abfrage verfolgen: Stub-Resolver → rekursiver Resolver → Delegation → autoritativer Nameserver. Da ein rekursiver Resolver auch aus seinem Cache antworten kann, kommt die Antwort beim Nutzer nicht unbedingt direkt vom autoritativen Server. TTL, Eintragstyp und Antwortcode zeigen, woher das Ergebnis kommt und wie lange es verwendbar bleiben kann.

So prüfen Sie das DNS-Ergebnis

Prüfen Sie zuerst den Namen und den Abfragetyp, dann die autoritative Antwort und anschließend den verwendeten rekursiven Resolver. NXDOMAIN, SERVFAIL, REFUSED und Timeout stehen für unterschiedliche Zustände. Nach einer DNS-Änderung vergleichen Sie die autoritativen Daten mit den Antworten mehrerer Resolver. Den lokalen Cache zu leeren hilft nur, wenn die veraltete Antwort tatsächlich lokal zwischengespeichert ist.

Zuerst die autoritative Quelle fragen

Fragen Sie direkt beim autoritativen Server nach, bevor Sie einem rekursiven Resolver die Schuld geben. Sind die autoritativen Daten korrekt, weicht aber ein Resolver ab, vergleichen Sie TTL und Alter des Cache-Eintrags; ist die Delegation falsch, behebt eine Änderung des Eintrags innerhalb der Zone den Pfad möglicherweise nicht. Verschiedene Resolver vergleichen Sie mit der DNS-Antwortzeit-Prüfung von 2IP.