DNS服务器授权

Question

我读过这个文章，我有点困惑。他们说：

如果DNS服务器不是域的权威服务器，则有可能对它不提供服务的域的DNS查询提供“权威响应”。

我们如何知道服务器是否确实是权威的？我说得对吗?我们可以将服务器IP与返回的SOA记录进行比较，如果IP位于所涉域的NS服务器列表中，那么服务器确实是权威的吗？

Answer 1

如果DNS服务器不是域的权威服务器，则有可能对它不提供服务的域的DNS查询提供“权威响应”。

DNS服务器的操作符确实可以将其配置为提供他们想要的任何响应。

我们如何才能知道服务器是否确实是权威的？

DNSsec是DNS的一组扩展，它为DNS客户端(解析器)提供DNS数据的原始身份验证。

或者，您可以遵循DNS委托路径并运行跟踪查询来检查和查看哪些名称服务器确实应该是权威的。