Für einige Domains nslookupgibt es einen Non-authoritative answerAbschnitt. Was bedeutet das?
Got answer:
HEADER:
opcode = QUERY, id = 3, rcode = NXDOMAIN
header flags: response, want recursion, recursion avail.
questions = 1, answers = 0, authority records = 1, additional =
QUESTIONS:
www.ssss.com.SME, type = AAAA, class = IN
AUTHORITY RECORDS:
-> (root)
ttl = 1787 (29 mins 47 secs)
primary name server = a.root-servers.net
responsible mail addr = nstld.verisign-grs.com
------------
Non-authoritative answer:
------------
------------
Name: example.com
Address: 93.184.216.34
Aliases: www.example.com
domain-name-system
nslookup
user1179459
quelle
quelle
Antworten:
Im Grunde ist es das, was der Name sagt. Eine autorisierende Antwort stammt von einem Nameserver, der als autorisierend für die Domain gilt, für die ein Datensatz zurückgegeben wird (einer der Nameserver in der Liste für die Domain, für die Sie eine Suche durchgeführt haben), und eine nicht autorisierende Antwort stammt von einem anderen Ort (a Nameserver nicht in der Liste der Domain, auf der Sie gesucht haben).
Es ist im Grunde eine Unterscheidung zwischen einem Nameserver, der ein offizieller Nameserver für die Domain ist, die Sie abfragen, und einem Nameserver, der keiner ist. Nameserver, die nicht maßgeblich sind, erhalten ihre Antworten aus zweiter (oder dritter oder vierter) Hand - sie leiten die Informationen nur von einer anderen Stelle weiter.
Wenn ich zum Beispiel gerade einen nslookup von vornehme
maps.google.com, würde ich eine Antwort von einem meiner konfigurierten Nameserver erhalten. (Entweder von meinem ISP oder von meiner Domain.) Es würde als nicht autorisierend zurückkommen, da weder die Nameserver meines ISP noch meine eigenen in der Liste der Nameserver für enthalten sindgoogle.com. Sie sind nicht die Nameserver von Google, daher sind sie nicht die maßgebliche Quelle für die Erstellung der NS-Einträge.Die Liste der maßgeblichen Nameserver für Google ist unten (von whois.internic.net).
Wenn ich meinen konfigurierten DNS - Server zu einem von denen , die in dieser Liste geändert, und dann ein tat
nslookupgegenmaps.google.com, würde ich wieder eine verbindliche Antwort. Diese Server sind die Autorität (oder Quelle) für die gültigen Namen in den Domains von Google und für die nicht gültigen Namen. Alle anderen Nameserver, nicht autorisierende Nameserver, beziehen ihre NS-Einträge von den autorisierenden Servern.quelle
Die Antwort, die Sie erhalten haben, ist im Wesentlichen eine zwischengespeicherte oder weitergeleitete Antwort von Ihrem lokalen DNS-Server. Grundsätzlich handelt es sich bei einem nicht autorisierenden Nameserver um einen Server, der keine Datensätze für die abgefragte Zone enthält. In Ihrem lokalen DNS werden beispielsweise wahrscheinlich keine Namensdatensätze von Google gespeichert.
Sie können die für eine bestimmte Domain maßgeblichen Nameserver
host -t ns example.comabrufen, indem Sie ausführen , um den NS-Eintrag für example.com abzurufen.Bei Google sehen wir:
Wenn Sie anschließend Ihren
nslookupBefehl auf einem dieser Server ausführen , erhalten Sie die maßgebliche Antwort:Wenn Sie
nslookupden NS-Datensatztyp verwenden, können Sie im interaktiven Modus Folgendes ausführen:Das Setzen
querytype=nsmacht also, was der obigehostBefehl getan hat.quelle
#bedeutet inAddress: 127.0.0.1#53?Nicht autorisierende Antwort bedeutet einfach, dass die Antwort für den abgefragten Domänennamen nicht vom autorisierenden DNS-Server abgerufen wird.
Zuerst müssen Sie verstehen, wie das DNS-System funktioniert. Das DNS-System kann in drei Ebenen unterteilt werden. Sie sind:
Es gibt eine andere Klasse von DNS-Servern, die in der Regel als lokaler DNS-Server bezeichnet wird und deren IP-Adresse in Ihrem Betriebssystem angegeben ist.
Wenn Ihr Browser eine Verbindung zu einer Website wie example.com herstellt, fragt der Browser zunächst Ihren lokalen DNS-Server ab, um die IP-Adresse von example.com abzurufen.
Wenn der lokale DNS-Server nicht über den A-Eintrag von example.com verfügt, wird einer der Stamm-DNS-Server abgefragt.
Der Root-DNS-Server sagt: Ich habe keinen A-Eintrag, kenne aber den DNS-Server der obersten Ebene, der für .com-Domains verantwortlich ist.
Dann fragt Ihr lokaler DNS-Server den DNS-Server der obersten Ebene ab, der für .com-Domänen verantwortlich ist. Der TLD-DNS-Server antwortet: Ich weiß es auch nicht, aber ich weiß, welcher DNS-Server für example.com maßgeblich ist.
Dann wird dieses Abfrageergebnis auf Ihrem lokalen DNS-Server zwischengespeichert, es kann jedoch veraltet sein. Nach Ablauf der TTL-Zeit aktualisiert Ihr lokaler DNS-Server das Abfrageergebnis vom autorisierenden DNS-Server. Wenn Sie einen DNS-Eintrag auf Ihrem lokalen DNS-Server abfragen, wird eine nicht autorisierende (inoffizielle) Antwort zurückgegeben. Wenn Sie eine autorisierende Antwort wünschen, müssen Sie den autorisierenden DNS-Server explizit angeben, wenn Sie nslookup oder andere Dienstprogramme verwenden. Ich denke, ein lokaler DNS-Server sollte als Caching-DNS-Server bezeichnet werden.
Wenn jemand einen Domainnamen registriert, kann er angeben, welcher DNS-Server der autorisierende DNS-Server ist. Diese Informationen werden als NS-Datensatz bezeichnet. Der NS-Eintrag teilt einem DNS-Server der obersten Ebene mit, welcher Nameserver den A-Eintrag, den MX-Eintrag usw. der Domäne enthält.
quelle
Vom Wireshark Lab: DNS v6.01 :
However, nslookup also indicates that the answer is “non-authoritative,” meaning that this answer came from the cache of some server rather than from an authoritative MIT DNS serverquelle