DNS autoritativo frente a DNS recursivo

La diferencia entre DNS autoritativo y recursivo se ve con claridad al seguir el trayecto resolutor stub → resolutor recursivo → delegación → servidor de nombres autoritativo. Un resolutor recursivo puede responder desde su caché, por lo que la respuesta que recibe el usuario no procede necesariamente del servidor autoritativo. El TTL, el tipo de registro y el código de respuesta indican de dónde sale el resultado y cuánto tiempo puede seguir siendo válido.

Cómo comprobar el resultado DNS

Compruebe primero el nombre y el tipo de consulta, después la respuesta autoritativa y, por último, el resolutor recursivo elegido. NXDOMAIN, SERVFAIL, REFUSED y un tiempo de espera agotado representan situaciones distintas. Tras un cambio de DNS, compare los datos autoritativos con varios resolutores; vaciar una caché local solo ayuda cuando la respuesta obsoleta es realmente local.

Por dónde empezar

Consulte directamente al servidor autoritativo antes de culpar a un resolutor recursivo. Si los datos autoritativos son correctos pero un resolutor muestra otra cosa, compare el TTL y la antigüedad de la caché; si la delegación es incorrecta, cambiar el registro dentro de la zona puede no reparar el trayecto. Para comparar cómo responden distintos servidores, utilice la comprobación del tiempo de respuesta DNS de 2IP.