我读过这篇文章 ,我有点困惑。 他们说:
一个不是域的授权服务器的DNS服务器有可能对其不服务的域的DNS查询给出“授权响应”
我们如何知道服务器是否真的权威? 我是对的,我们可以将服务器IP与返回的SOAlogging进行比较,如果IP位于相关域的NS服务器列表中,那么服务器确实是权威的?
一个不是域的授权服务器的DNS服务器有可能对其不服务的域的DNS查询给出“授权响应”
DNS服务器的运营商确实可以将其configuration为提供他们想要的任何响应。
我们如何才能知道服务器是否真正具有权威性?
DNSsec 是向DNS客户端(parsing器)提供DNS数据源身份validation的DNS的一组扩展…
或者,您可以按照DNS委派path并运行跟踪查询来检查并确定哪个名称服务器确实应该是权威的。