Cloud Native应用交付

  • 首页
  • 关于本站
  • 个人介绍
  • Downloads
  • Repo
    • Github
    • Container
  • F5
    • F5 Python SDK
    • F5-container
    • F5-LBaaS
  • 社交
    • 联系我
    • 微信/微博
    • 公众号
    • 打赏赞助
行至水穷处 坐看云起时
Cloud Native Application Services: cnadn.net
  1. 首页
  2. 协议原理
  3. 正文

DNS关于递归的一些学习记录[更新中]

2009年04月12日 8982点热度 0人点赞 1条评论

缺省配置情况下local DNS(BIND开启递归,如果关闭递归或关闭缓存呢??待测试)在将请求进行递归时时携带的查询包是包含不期望其递归服务器进行再次递归的:

但是本机发送的DNS查询请求是期望local dns进行递归的:

从nslookup的debug信息也可以看出
> www.myf5.net
Server: [192.168.0.189]
Address: 192.168.0.189

------------
Got answer:
HEADER:
opcode = QUERY, id = 3, rcode = NOERROR
header flags: response, want recursion, recursion avail.
questions = 1, answers = 1, authority records = 6, additional = 6

QUESTIONS:
www.myf5.net, type = A, class = IN

want recursion:表示本机发出的查询请求携带有期望递归的标记
recursion avail.:表示local dns服务器支持递归
local DNS返回给客户机的响应内容flag部分:

一种环境测试(两级DNS-下级设置上级为根.cap):
local DNS—192.168.0.107 另一个DNS---192.168.0.189 客户机IP 192.168.0.185
其中 local dns修改根列表文件,使其在递归时只递归给192.168.0.189。保持192.168.0.189配置不变即容许递归且根列表正常。
客户机查询www.myf5.cn结果:
> server 192.168.0.107
Default Server: [192.168.0.107]
Address: 192.168.0.107

> www.myf5.cn
Server: [192.168.0.107]
Address: 192.168.0.107

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
*** Request to [192.168.0.107] timed-out
抓包结果:

解析不了的原因是:
local dns接到解析请求后,发现自己不是myf5.cn的授权,于是执行递归,在本环境中将会把请求递归给192.168.0.189(上图第2个包),在这个转发的递归请求包中包含不希望192.168.0.189再次递归的标记:

所以0.189不会执行递归查询(即使189是打开递归的),0.189此时将直接进行迭代(即把自己所知道的根服务器列表告诉local dns—192.168.0.107):

Local dns接到返回的响应后无法继续处理,因为在它的系统里关于根始终认为是0.189这台服务器,抓包结果也表明local dns没有继续发出其他包到0.189上:

图文全文:DNS记录1.docx

相关文章

  • 注意:2019/2/1即将实施的DNS Flag Day带来的影响
  • 支持 edns client subnet dig下载
  • HTTP2 explained
  • OSPF grace-restart
  • 林夏写的DNS DOS防范文档,比较落地哦
本作品采用 知识共享署名-非商业性使用 4.0 国际许可协议 进行许可
标签: DNS 递归 bind nslookup
最后更新:2009年04月12日

纳米

linjing.io

打赏 点赞
< 上一篇
下一篇 >

文章评论

  • student

    原来这样啊,mycisco你好渊博啊,服了you

    2009年11月12日
    回复
  • razz evil exclaim smile redface biggrin eek confused idea lol mad twisted rolleyes wink cool arrow neutral cry mrgreen drooling persevering
    取消回复

    这个站点使用 Akismet 来减少垃圾评论。了解你的评论数据如何被处理。

    页面AI聊天助手

    纳米

    linjing.io

    ☁️迈向Cloud Native ADC ☁️

    认证获得:
    TOGAF: ID 152743
    Kubernetes: CKA #664
    Microsoft: MCSE MCDBA
    Cisco: CCNP
    Juniper: JNCIS
    F5:
    F5 Certified Solution Expert, Security
    F5 Certified Technology Specialist, LTM/GTM/APM/ASM
    F5 Certified BIG-IP Administrator
  • 点击查看本博技术要素列表
  • 归档
    分类
    • AI
    • Automation
    • Avi Networks
    • Cisco ACI
    • CISCO资源
    • F5 with ELK
    • F5-Tech tips
    • F5技术
    • Juniper
    • Linux
    • NGINX
    • SDN
    • ServiceMesh
    • WEB编程
    • WINDOWS相关
    • 业界文章
    • 交换机技术
    • 化云为雨/Openstack
    • 协议原理
    • 容器/k8s
    • 我的工作
    • 我的生活
    • 网站技术
    • 路由器技术
    • 项目案例
    标签聚合
    gtm network envoy neutron api istio nginx flannel openstack docker DNS F5 irule bigip k8s
    最近评论
    汤姆 发布于 8 个月前(09月10日) 嗨,楼主,里面的json怎么下载啊,怎么收费啊?
    汤姆 发布于 8 个月前(09月09日) 大佬,kib的页面可以分享下吗?谢谢
    zhangsha 发布于 1 年前(05月12日) 资料发给我下,谢谢纳米同志!!!!lyx895@qq.com
    李成才 发布于 1 年前(01月02日) 麻烦了,谢谢大佬
    纳米 发布于 1 年前(01月02日) 你好。是的,因为以前下载系统插件在一次升级后将所有的下载生成信息全弄丢了。所以不少文件无法下载。DN...
    浏览次数
    • Downloads - 183,764 views
    • 联系我 - 118,966 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 116,497 views
    • Github - 103,651 views
    • F5常见log日志解释 - 79,774 views
    • 从传统ADC迈向CLOUD NATIVE ADC - 下载 - 74,623 views
    • Sniffer Pro 4 70 530抓包软件 中文版+视频教程 - 74,320 views
    • 迄今为止最全最深入的BIGIP-DNS/GTM原理及培训资料 - 67,770 views
    • 关于本站 - 60,905 views
    • 这篇文档您是否感兴趣 - 55,492 views
    链接表
    • F5SE创新
    • Jimmy Song‘s Blog
    • SDNlab
    • Service Mesh社区
    • 三斗室
    • 个人profile
    • 云原生社区

    COPYRIGHT © 2023 Cloud Native 应用交付. ALL RIGHTS RESERVED.

    Theme Kratos Made By Seaton Jiang

    京ICP备14048088号-1

    京公网安备 11010502041506号