DNS分析過(guò)程分為遞歸查詢(xún)和迭代查詢(xún)。遞歸查詢(xún)以當(dāng)?shù)孛Q(chēng)服務(wù)器為中心。遞歸查詢(xún)是默認(rèn)的，迭代查詢(xún)是DNS客戶(hù)端，也就是客戶(hù)機(jī)器為中心查詢(xún)。其實(shí)DNS客戶(hù)端和本地名稱(chēng)服務(wù)器是遞歸，本地名稱(chēng)服務(wù)器和其他名稱(chēng)服務(wù)器是迭代。

什么是遞歸DNS？

遞歸DNS查找是一臺(tái)DNS其他幾個(gè)服務(wù)器DNS通索服務(wù)器通信IP地址并返回給客戶(hù)端。這與迭代有關(guān)DNS相反，在迭代中查詢(xún)DNS在查詢(xún)過(guò)程中，客戶(hù)端直接與搜索中涉及的每DNS通信服務(wù)器。盡管這是一個(gè)非常技術(shù)性的定義，但仔細(xì)研究DNS遞歸和迭代之間的差異應(yīng)該有助于你解決問(wèn)題。

什么是DNS服務(wù)器？

用戶(hù)在瀏覽器窗口輸入域名(例如“idcbest.com”）時(shí)，都會(huì)觸發(fā)DNS搜索。然后，一系列被稱(chēng)為DNS遠(yuǎn)程計(jì)算機(jī)服務(wù)器將找到該域IP并將其返回給用戶(hù)的計(jì)算機(jī)，以便他們能夠訪(fǎng)問(wèn)正確的網(wǎng)站。

幾種不同類(lèi)型的DNS服務(wù)器必須配合才能完成DNS查找。DNS解析器、NS根服務(wù)器、DNSTLD服務(wù)器和DNS權(quán)威名稱(chēng)服務(wù)器必須提供完成搜索的信息。在緩存的情況下，其中一個(gè)服務(wù)器可能在上次搜索中保存了答案，然后從內(nèi)存中傳輸出來(lái)。

遞歸和迭代有什么區(qū)別？

遞歸和迭代是計(jì)算機(jī)科學(xué)術(shù)語(yǔ)，描述了解決問(wèn)題的兩種不同方法。在遞歸過(guò)程中，程序復(fù)調(diào)用自己，直到滿(mǎn)足條件，并在迭代過(guò)程中重復(fù)執(zhí)行一組指令，直到滿(mǎn)足條件。如果不編寫(xiě)代碼，很難解釋這種細(xì)微的區(qū)別，但關(guān)鍵是遞歸是一種反復(fù)調(diào)用自己的解決方案。前者需要確定解空間是收斂的，后者需要確定循環(huán)的結(jié)束。

例如，想象一下Jim在家里丟了鑰匙，正在尋找一種系統(tǒng)的方法來(lái)找到它們。遞歸的解決方案是讓步Jim找到他的鑰匙，直到找到它們。吉姆將開(kāi)始尋找，如果找不到他的鑰匙，他將回到原來(lái)的指示，直到找到它們。迭代的解決方案是讓Jim搜索一個(gè)房間五分鐘，然后返回他的指令，搜索下一個(gè)房間五分鐘，然后繼續(xù)搜索，直到他找到他的鑰匙或通過(guò)整個(gè)房間列表。

理解遞歸和迭代DNS在遞歸搜索中，不需要對(duì)遞歸和迭代有深入的了解，DNS服務(wù)器執(zhí)行遞歸并繼續(xù)查詢(xún)其他服務(wù)器DNS服務(wù)器，直到它有返回的服務(wù)器IP直到地址(通常是用戶(hù)操作系統(tǒng))。在迭代DNS在查詢(xún)中，每一個(gè)DNS用一個(gè)地址直接響應(yīng)客戶(hù)端進(jìn)行查詢(xún)DNS服務(wù)器查詢(xún)，客戶(hù)端繼續(xù)查詢(xún)DNS服務(wù)器，直到其中一個(gè)正確使用給定域IP直到地址響應(yīng)。

換句話(huà)說(shuō)，客戶(hù)端在遞歸DNS某種形式的分配在查詢(xún)中進(jìn)行。它告訴DNS解析器，“嘿，我需要這個(gè)域IP地址，請(qǐng)址，直到你擁有它，然后再找我。”同時(shí)，在迭代查詢(xún)中，客戶(hù)端告訴我DNS解析器，“嘿，我需要這個(gè)域IP地址。請(qǐng)?jiān)谒阉鬟^(guò)程中讓我知道下一個(gè)DNS我可以自己找到服務(wù)器的地址。”

遞歸DNS優(yōu)點(diǎn)是什么？

因緩存遞歸DNS查詢(xún)通常比迭代查詢(xún)更快。DNS服務(wù)器將緩存每個(gè)查詢(xún)的最終答案，并將最終答案保存一段時(shí)間（稱(chēng)為生存時(shí)間）。

當(dāng)遞歸解析器收到緩存時(shí)IP在查詢(xún)地址時(shí)，它可以快速向客戶(hù)提供緩存答案，而無(wú)需與任何其他答案一起使用DNS如果服務(wù)器通信。aDNS服務(wù)器為許多客戶(hù)提供服務(wù)和/或B請(qǐng)求的網(wǎng)站非常流行，很可能會(huì)從緩存中快速響應(yīng)。

遞歸DNS缺點(diǎn)是什么？

不幸的是，它是開(kāi)放的DNS允許在服務(wù)器上遞回DNS查詢(xún)會(huì)造成安全漏洞，因?yàn)檫@種配置可以執(zhí)行攻擊者DNS放大攻擊和DNS緩存中毒。