Рекурсивный DNS и Авторитетный DNS: в чем разница?

Многие проблемы с DNS кажутся непостоянными и запутанными:

• Очистка локального DNS-кэша помогает некоторым пользователям, но не другим

• Одна сеть может получить доступ к сайту, а другая — нет

• Смена публичных DNS-серверов ничего не меняет

Эти ситуации часто происходят потому, что не все DNS-проблемы существуют на одном и том же уровне.

Понять разницу между рекурсивным DNS и авторитетным DNS помогает понять, почему одни исправления работают, а другие — нет.

Как на самом деле работает DNS-запрос

Когда вы вводите доменное имя в браузере, система DNS не отвечает однократно.

Упрощённый процесс выглядит так:

1. Ваше устройство отправляет запрос на рекурсивный DNS-сервер

2. Рекурсивный DNS-сервер ищет ответ

3. При необходимости он запрашивает авторитетный DNS-сервер

4. Авторитетный DNS-сервер предоставляет окончательный ответ

5. Рекурсивный DNS-сервер кэширует результат и возвращает его вам

Коротко: рекурсивный DNS ищет ответы.  

              авторитетный DNS предоставляет окончательные ответы.

Что такое рекурсивный DNS?

Рекурсивные DNS-серверы выступают как искатели и посредники.

Они отвечают за:

• Приём DNS-запросов от пользователей

• Поиск правильных авторитетных DNS-серверов

• Кэширование результатов для ускорения будущих запросов

Распространённые примеры рекурсивного DNS:

• DNS-серверы, предоставляемые провайдером

• Публичные DNS-сервисы (например, Google DNS или Cloudflare DNS)

• Корпоративные или внутренние сетевые DNS-серверы

Ключевые характеристики рекурсивного DNS:

• Он не обладает DNS-записями

• Он опирается на авторитетный DNS для окончательных ответов

• Он кэширует результаты на основе значений TTL

Авторитетные DNS-серверы являются источником истины для домена.

Они:

• Хранят фактические записи DNS (A, MX, CNAME, TXT и др.)

• Предоставляют окончательный, авторитетный ответ на DNS-запросы

• Не кэшируют результаты с других серверов

Если DNS-запись неверна, отсутствует или неправильно настроена на уровне авторитетного DNS, каждый рекурсивный DNS-сервер в конечном итоге вернёт один и тот же неправильный результат.

Авторитетный DNS — это место, где возникают ошибки конфигурации и где их нужно исправлять.

Почему очистка DNS-кэша иногда помогает, а иногда — нет

Это вопрос, который стоит за многими запросами в службу поддержки по DNS.

Когда очистка кэша может помочь

Если проблема существует на рекурсивном уровне DNS, очистка кэша может помочь.

Примеры:

• Старые IP-адреса всё ещё кэшируются

• TTL ещё не истёк

• Локальный или провайдерский DNS содержит устаревшие данные

В этих случаях:

• Очистка локального кэша

• Перезапуск сетевого оборудования

• Смена рекурсивных DNS-серверов

может временно решить проблему.

Когда очистка кэша не поможет

Если проблема существует на авторитетном уровне DNS, очистка кэша не поможет.

Примеры:

• Отсутствуют или некорректны DNS-записи

• Серверы имён указывают на неправильного DNS-провайдера

• DNSSEC настроен неправильно

• Не были созданы необходимые записи

В этих случаях рекурсивные DNS-серверы просто возвращают неправильный окончательный ответ, который они получили. Очистка кэша не изменяет источник истины.

Распространённые заблуждения, вызывающие повторяющиеся проблемы

• "Переход на публичный DNS решит проблему."

• "Очистка кэша обновляет DNS глобально."

• "Все DNS-проблемы одинаковы."

• "Авторитетный DNS тоже кэширует данные из других источников."

Эти заблуждения часто приводят к повторным попыткам устранения неполадок без решения настоящей причины.

Как определить, какой уровень DNS вызвал проблему

Простой способ сузить источник проблемы:

• Если разные сети возвращают разные результаты, проблема часто связана с кэшированием рекурсивного DNS

• Если все сети возвращают одинаково неправильный результат, проблема почти всегда в конфигурации авторитетного DNS

Понимание уровня определяет правильное исправление.

DNS включает несколько сфер ответственности:

• Регистратор: Управляет регистрацией домена и делегированием серверов имён

• Авторитетный DNS: Хранит и обслуживает записи DNS

• Рекурсивный DNS: Выполняет запросы и кэширует ответы DNS

Регистратор не контролирует поведение рекурсивного DNS и не создаёт DNS-записи автоматически. Его роль — обеспечивать правильную делегацию и предоставлять доступ к инструментам управления DNS.

Почему очистка DNS-кэша не решает мою проблему?

Потому что проблема может быть на уровне авторитетного DNS.

Почему смена DNS-серверов не помогает?

Рекурсивные DNS-серверы опираются на одни и те же данные авторитетного DNS.

На каком уровне влияет TTL?

TTL в первую очередь контролирует кэширование на уровне рекурсивного DNS.

Заключительные мысли

Проблемы с DNS не решаются догадками, они решаются пониманием где именно располагается проблема.

Рекурсивный DNS определяет, как получаются и кэшируются ответы.

Авторитетный DNS определяет, какой ответ является правильным.

Знание различий предотвращает ненужные изменения, сокращает время простоя и ускоряет решение проблем.

Будучи аккредитованным регистратором ICANN, Nicenic помогает пользователям чётко отличать уровни DNS, чтобы усилия по устранению неполадок были направлены на правильный источник, а не на исправления методом проб и ошибок.

Nicenic выступает в роли надёжного партнёра для брендов, разработчиков, предпринимателей и компаний по всему миру.

Рекомендуемая дополнительная литература (внутренние ссылки)

• Серверы имён правильные, но DNS всё ещё не работает — почему?

• Почему смена серверов имён рискованнее, чем редактирование DNS-записей

• Что такое TTL и почему изменения DNS не применяются сразу