dns - DNS権威ネームサーバー

Question

Wireshark を使用して DNS パケットをキャプチャします。応答パケットで、権限のあるネームサーバーという行を確認できます。質問: サーバーが 4 つまたは 5 つの権限のあるネームサーバーで応答することがあるのはなぜですか? 権限のあるネームサーバーのリストがある場合、IP アドレスに関する情報が正確にどのサーバーからのものかを知るにはどうすればよいですか? また、特定のドメイン名に関する情報を含む権威ネームサーバーの全リストを見つける方法は?

Answer 1

DNS 応答の機関セクションについて話しているのですか? そのセクションにサーバーが含まれている場合 (含まれている必要はありません)、それらはすべて、問題のクエリに対して信頼できる回答を提供できるはずです。応答を生成した (再帰的な) ネームサーバーは、それを保証する必要はありません (できません)。キャッシュから応答されます)。

ドメインの権限のあるサーバーのリストを取得するだけの場合は、そのドメインにクエリを実行してNSレコードを取得し、回答セクション (権限セクションではなく) を調べます。これは、そのドメインに対する信頼できる応答を取得するために使用するネームサーバーについて、ゾーンの作成者によって規定された公開情報です。