Pelajaran modul (2/3)
UDP, TCP, and EDNS(0)
UDP, TCP, dan EDNS(0)
DNS tradisional biasanya menggunakan UDP untuk kueri kecil. Jika respons tidak sesuai dengan ukuran pesan yang tersedia, respons tersebut mungkin ditandai terpotong; klien dapat mencoba lagi melalui TCP. TCP adalah bagian normal dari DNS, bukan mode kegagalan. Transfer zona juga menggunakan TCP.
EDNS(0) memperluas DNS sehingga klien dan server dapat memberi sinyal opsi, termasuk ukuran payload UDP yang lebih besar. Pesan yang lebih besar dapat mengurangi pemotongan, namun respons UDP yang terlalu besar dapat terfragmentasi dan dibuang oleh jaringan. Operator harus menguji jalur yang realistis dan menghindari asumsi bahwa ukuran terbesar yang diiklankan selalu berhasil.
Ketika waktu kueri habis, bedakan kehilangan paket, pemfilteran, fragmentasi, beban server, dan kesalahan DNS yang sebenarnya. Batas waktu bukanlah RCODE.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apa yang biasanya dilakukan klien setelah respons UDP terpotong?