DNS autoritatif et DNS récursif

La différence entre DNS autoritatif et DNS récursif apparaît sur le chemin stub resolver → recursive resolver → délégation → serveur autoritatif. Un résolveur récursif peut répondre depuis son cache ; la réponse utilisateur ne vient donc pas toujours directement du serveur autoritatif. TTL, type d’enregistrement et code de réponse expliquent l’origine et la durée du résultat.

Comment vérifier le résultat DNS

Vérifiez d’abord le nom et le type de requête, puis la réponse autoritative et enfin le résolveur récursif choisi. NXDOMAIN, SERVFAIL, REFUSED et timeout décrivent des situations différentes. Après une modification DNS, comparez les données autoritatives avec plusieurs résolveurs ; vider le cache local n’aide que si la réponse obsolète est locale.

Le détail important

Si une réponse DNS paraît incorrecte, interrogez d’abord le serveur autoritatif. S’il possède déjà la nouvelle valeur alors qu’un résolveur récursif renvoie l’ancienne, le cache est probablement en cause. Une erreur autoritative ne disparaît pas en attendant le TTL. Vous pouvez répéter la vérification DNS avec vérification de réponse DNS 2ip.