查詢DNS之順序

dns

muscorn 2014-12-05 10:25:32 ‧ 4845 瀏覽

分享至

假使已經註冊一個域名abc.com.tw，
且有自己的DNS伺服器，
所以在域名註冊商的那裡將DNS設定成自管並建立兩筆A紀錄：
www.abc.com.tw 111.111.111.111 (這是自架網站的IP)
dns.abc.com.tw 222.222.222.222 (這是自架DNS伺服器的IP)

然後在自己的DNS伺服器裡也設定網站的IP
abc.com.tw. IN NS dns.abc.com.tw
dns.abc.com.tw. IN A 222.222.222.222
www.abc.com.tw. IN A 111.111.111.111

請問，
當有人訪問網站時，
會在域名註冊商那裡找到IP就連過去，
抑或是在域名註冊商那裡連到自架的DNS伺服器再找到IP後才連過去？
是否有指令(Windows)或是其他輔助軟體可以查詢到連線的過程？
使用tracert + 域名名稱似乎看不出來是否有連到域名註冊商，
還請各位大大不吝指教，謝謝！

看更多先前的討論...收起先前的討論...

CalvinKuo iT邦大師 7 級 ‧ 2014-12-05 10:35:57 檢舉

muscorn提到：
所以在域名註冊商的那裡將DNS設定成自管並建立兩筆A紀錄：
www.abc.com.tw 111.111.111.111 (這是自架網站的IP)
dns.abc.com.tw 222.222.222.222 (這是自架DNS伺服器的IP)

第一筆可能會有問題...
因為你選的是自架DNS，所以只能填有提供DNS服務的IP...

當A訪問網站時→先找A本機快取→找DNS Server快取→找ROOT→找TW→找COM.TW→找abc.com.tw DNS→222.222.222.222回www.abc.com.tw在111.111.111.111

CalvinKuo iT邦大師 7 級 ‧ 2014-12-05 10:38:33 檢舉

Trace DNS Delegation:
http://www.simpledns.com/lookup-dg.aspx

hon2006 iT邦大師 1 級 ‧ 2014-12-05 11:06:57 檢舉

我想他問題的重點會不會是 dns 自管和代管是否能同時存在

CalvinKuo iT邦大師 7 級 ‧ 2014-12-05 11:24:14 檢舉

hon2006提到：
dns 自管和代管是否能同時存在

這個跟域名註冊商那邊的設定介面比較有關係吧...
有些註冊商設了自家代管，就沒法新增NS & A Record....
http://dns-learning.twnic.net.tw/bind/intro6.html
所以得找第三方DNS服務....
自架DNS最好要有UTM等級防火牆過濾防護，不然攻擊還蠻多的...