Enregistrement DNS A ou NS

C'est une vieille question, mais je pense que les autres réponses n'abordent pas vraiment la source de la confusion. NS Les enregistrements au sommet suivent un ensemble de règles différent de celui des enregistrements au sommet. NS sous l'apex.

• En NS Les enregistrements à l'apex ne définissent pas un renvoi. Au lieu de cela, ils fournissent la définition faisant autorité pour ceux NS les dossiers.
• Tout NS enregistrements sous l'apex faire définir un renvoi. Ce site NS n'est pas considérée comme faisant autorité, pas plus qu'une A qui partagent le même nom.

A partir de ces règles, nous pouvons dériver deux comportements différents pour ce qui se passe lorsqu'une A existe sur un serveur DNS portant le même nom :

• Si le NS ne définit pas une référence, d'autres données peuvent exister à côté de lui dans la même zone. Étant donné que le serveur se considère comme faisant autorité à la fois pour le NS et le A le dossier, il n'y a pas de conflit. C'est pourquoi d'autres données cohabitent généralement avec l NS les enregistrements au sommet d'une zone.
• Si le NS record fait définir un renvoi, alors le A est effectivement "masquée" par un coupe de zone . Ce site A ne fait pas autorité et ne doit pas figurer dans la section "réponse" d'une réponse faisant autorité. Il peut potentiellement être utilisé comme données de collage qui apparaît dans la section supplémentaire de la référence, mais c'est tout.

Confusion ? Oui, ça l'est. Si vous avez du mal à suivre, écrivez un mot dans les commentaires et je verrai ce que je peux faire.

Un enregistrement A fait correspondre un nom à une adresse IP. Par exemple

binary.example.com.         IN  A       192.168.1.42

indique que binaire.exemple.com. se résout à 192.168.1.42

un enregistrement NS mappe un nom vers un autre serveur de noms, c'est-à-dire un autre serveur DNS qui sert ce domaine. Par exemple : "Je n'ai aucune idée de l'adresse IP de ce nom, mais si vous allez demander à ce serveur de noms là-bas, il le saura peut-être".

binary.example.com.            IN      NS      otherbox.example.com
otherbox.example.com.          IN       A      192.168.1.2

Si vous demandez à un serveur DNS qui a les 2 enregistrements ci-dessus pour binary.example.com. (ou www.binary.example.com. ou foo.bar.binary.example.com). il vous dira que vous devez demander à 192.168.1.2 de traduire ces noms (ou bien le serveur DNS peut le faire pour vous, ou bien il peut avoir les noms résolus en cache et vous les renvoyer).

Il est important d'avoir les deux enregistrements NS et A dans la zone si vous avez besoin de déléguer une sous-zone à un serveur DNS différent.

Par exemple, nous avons un serveur DNS ns1.bar.com qui fait autorité pour la zone bar.com. Et nous avons besoin de déléguer foo.bar.com à ns1.foo.bar.com. Donc nous devons créer la zone foo.bar.com et y mettre ces enregistrements :

foo.bar.com.     IN NS ns1.foo.bar.com.
ns1.foo.bar.com. IN A  10.10.10.10

Si nous n'avons pas de dossier A, la délégation ne fonctionnera pas. De telles paires d'enregistrements sont appelées "glue records".

Les Glue records sont le seul moyen pour le système DNS de trouver l'adresse IP exacte du serveur DNS faisant autorité pour une zone non racine. Si vous vérifiez n'importe quel domaine pour un enregistrement NS en utilisant dig ou regardez le dump du trafic avec Wireshark, vous verrez qu'il y a une section 'supplémentaire' dans la réponse.

;; ANSWER SECTION:
foo.bar.com.             10800   IN      NS      ns1.foo.bar.com.

;; ADDITIONAL SECTION:
ns1.foo.bar.com.         7972    IN      A       10.10.10.10

lors d'une requête récursive, par exemple www.foo.bar.com, votre client DNS demandera le DNS faisant autorité pour la zone foo.bar.com et obtiendra la réponse ns1.foo.bar.com.

Pour aller plus loin, il doit envoyer une requête A pour ns1.foo.bar.com, qui est servi par... ns1.foo.bar.com. Pour sortir de la boucle, le serveur DNS délégant devrait ajouter cette section supplémentaire, avec un enregistrement A.

Le serveur ns1.foo.bar.com devrait avoir les mêmes enregistrements dans sa zone, afin qu'il puisse faire autorité pour la zone foo.bar.com.

Les enregistrements NS indiquent les serveurs qui fournissent des services DNS pour ce nom de domaine.

Les enregistrements A font pointer les noms d'hôtes (tels que www, ftp, mail) vers une ou plusieurs adresses IP.