DNS查找查询是如何工作的？

Question

比方说，我的域名服务器是这样注册的：

ns1.domain.com.
ns2.domain.com.
ns3.domain.com.

每个服务器的物理位置如下：

ns1.domain.com. - in Tokyo
ns2.domain.com. - in San Francisco
ns3.domain.com. - in Europe

• DNS查找是否同时查询所有名称服务器？
• 当用户访问网站时，它会只查询一台服务器，还是所有服务器(并接受响应速度最快的服务器的响应)？(如果它只查询一台服务器，它如何选择？)
• 当一个用户，比如说，居住在加利福尼亚的用户，第一次使用浏览器访问网站时，它会查询哪个名称服务器？它是否知道ns2是最近的服务器，并且会先查询该服务器，还是只查询该服务器？
• 假设ns1 (位于东京)拥有最便宜、最慢和最有限的硬件，并且这是在重载或受到DoS/DDoS攻击的情况下，而ns2和ns3是功能强大的机器，运行良好。当这种情况发生时，它将如何影响我的DNS响应为我的网站？

(我在FreeBSD上使用FreeBSD，但我认为这更像是一个通用的DNS问题，不管是操作系统还是DNS软件。)

Answer 1

当用户访问网站时，浏览器不直接查询权威名称服务器，它(通常是通过OS解析器库间接地)将请求递归(RD标志集)的查询发送到已配置的解析器名称服务器(通常通过DHCP填充)，该解析器名称服务器代表其客户端执行整个查找过程(通过缓存)并返回完成的答案。

因此，关于您的问题，大多数问题似乎更集中于此解析器服务器的行为，而不是通常在客户端机器上找到的任何内容。至于答案，其中许多是具体执行的；标准中一般没有规定具体的战略。

1. 机会主义地接触多个权威服务器是不正常的。更常见的情况是客户端与多个配置的解析器服务器进行机会主义wrt通信。
2. 根据规范，权威服务器的选择是任意的。通常会有特定的实现策略发挥作用，例如，解析器服务器可能在不同程度上根据以前的经验跟踪哪些权威服务器是好的/坏的。
3. 浏览器查询配置的解析器(通常由ISP提供)，这台服务器很可能已经从其他用户那里缓存了整个答案，否则它可能有导致缓存答案的路径的某些部分。在一个完全冷的缓存场景中，这可能是一个完全武断的选择。
4. 在完全冷缓存的情况下，延迟响应的风险实际上是33%。一旦“您的”解析器服务器看到该权威服务器没有响应，它可能知道(在有限的时间内)放弃该服务器，而不让它影响进一步的查询。考虑到缓存，在大多数情况下，它不太可能是一个用户看到“冷缓存，没有事先的知识，坏运气任意选择”的“错误”服务器“-induced额外的延迟”。

Answer 2

当客户端请求解析您的域名时，tld服务器将向客户端提供所有名称服务器的列表，客户端将随机选择一个。因此，它可以选择ns1的第一次it查询，ns3第二次，ns1第三次，ns2第四次等。

有些服务，如cloudflare，可以声明为您的唯一名称服务器，这反过来将智能地路由查询，要么通过地理位置，要么通过在真实名称服务器上的负载平衡，或者它们自己的(它们也可以提供名称解析)。事实上，几乎40%的DNS流量是通过cloudflare dns基础设施路由的。