Модульні уроки (3/4)
NS and glue records
NS і клейові записи
Записи NS називають сервери для зони. Іноді сервер імен знаходиться в зоні, яку він обслуговує. Це створює циклічну залежність: щоб запитати адресу ns1.example.test, резолверу спочатку потрібна адреса ns1.example.test.
Чому клей розриває петлю
Батьківський може включити адресу для внутрішнього сервера імен як клей. Це дає розв’язувачу можливість встановити перший контакт; джерелом істини залишається власний авторитетний запис A або AAAA дитини. Glue є допоміжними даними, а не заміною запису адреси дитини.
Якщо сервер імен знаходиться за межами дочірнього — наприклад, ns1.provider.test — його адреса може бути дозволена через власне делегування постачальника, тому така сама циклічна залежність не виникає. Застарілий клей усе ще може надсилати резольвери на неправильну адресу, і його потрібно оновити за допомогою делегування.
Trace root → TLD → deleged zone. На кожному кроці зверніть увагу на сервер, на який надіслано запит, отримане направлення та на яку частину імені цей сервер може відповісти.
Перевірте своє розуміння
Виберіть найкращу відповідь. Ця вікторина виконується локально та не надсилає запити DNS до реальних доменів.
Чому `ns1.example.test` може потребувати клею?