Что касается делегирования, что произойдет, если рекурсия не разрешена родительским сервером имен?
Например, если я разрешу запрос DNS для хост-устройства в дочернем домене, останется ли запрос успешным, а рекурсия не разрешена?
1 ответ
Может быть?
Все DNS-запросы в основном работают путем возврата от корня к серверам, которые имеют достоверную информацию. Вопрос только в том, кто на самом деле работает. Сервер имен с активированной рекурсией говорит: "Да, конечно, я сделаю это для тебя, спроси меня что-нибудь". Сервер имен с отключенной рекурсией говорит: "Нет, я отвечу только на те вопросы, на которые у меня есть полномочия, сделай свою собственную рекурсию, ленивая задница".
Большинство устройств не выполняют свою собственную рекурсию. Вместо этого они знают адрес дружественного сервера имен, который сделает это за них. Если ваш сервер имен является таким сервером имен, и вы не разрешаете рекурсию, то все будет плохо для устройств, которые полагаются на это, и делают это для них.
Если ваш сервер имен предоставляет достоверную информацию для какого-либо домена, настоятельно рекомендуется отключить рекурсию. Если он в настоящее время делает оба, остановите это и разделите различные задачи на двух различных установках сервера.