domain-name-system – 域的权威DNS服务器是否允许递归以允许指向其他域的CNAME记录？

所以我有一个域名注册了Dreamhost,显然没有进行递归查找,还有Heroku上的应用程序. Heroku应用程序始终配置为使用CNAME记录到proxy.heroku.com.

所以：

Authoritative DNS:  ns1.dreamhost.com (for foo.com)

CNAME record:       app.foo.com -> proxy.heroku.com

Resolves to:        Set of A records for EC2 IPs

我被一些人试图从Windows Server 2003 DNS服务器后面连接到应用程序,它以不同方式处理SERVFAIL并且无法解析DNS.我试图了解这是否真的是我自己或他们的配置问题,特别是,根据标题：

域的权威DNS服务器必须是递归的,以允许指向其他域的CNAME记录吗？

解决方法

不,您不需要为权威DNS服务器进行递归.根据您的要求,它甚至被视为良好做法(如果可能的话)您的权威服务器不是递归的,因为它是针对某些DoS攻击的防线. (例如,思科的文件是 here)

我的域中的示例如下(服务器正在运行Bind 9并且是非递归的).

; <<>> DiG 9.5.1-P3 <<>> mail.<snip> @<my authoritative master>
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY,status: NOERROR,id: 1216
;; flags: qr aa rd ra; QUERY: 1,ANSWER: 3,AUTHORITY: 4,ADDITIONAL: 4

;; QUESTION SECTION:
;mail.<snip>.       IN  A

;; ANSWER SECTION:
mail.<snip>.        86400   IN  CNAME   ghs.google.com.
ghs.google.com.     158151  IN  CNAME   ghs.l.google.com.
ghs.l.google.com.   33    IN  A       74.125.47.121

;; AUTHORITY SECTION:
google.com.     153556  IN  NS  ns4.google.com.
google.com.     153556  IN  NS  ns2.google.com.
google.com.     153556  IN  NS  ns3.google.com.
google.com.     153556  IN  NS  ns1.google.com.

;; ADDITIONAL SECTION:
ns1.google.com.     169823  IN  A   216.239.32.10
ns2.google.com.     169823  IN  A   216.239.34.10
ns3.google.com.     169823  IN  A   216.239.36.10
ns4.google.com.     169823  IN  A   216.239.38.10

这听起来更像是Windows 2003 DNS上的DNS配置错误.

原文地址：https://www.jb51.cc/html/229155.html