DNS分区委托返回区域的权威服务器的有效性

Question

我正在审核我们的DNS基础设施。一切正常(区域委派等)但我想知道某一特定地区代表团的基础设施是否协调一致(就技术状况而言)。

服务器A将反向映射区域10.in-addr.arpa委托给服务器B。但是服务器B将10.0.10.in-addr.arpa和11.0.10.in-addr.arpa等子区域委托给服务器A (！<-这就是困扰我的地方)

整件事都很好。在工作站上使用dig时：

• 如果我尝试使用服务器A获取1.10.0.10.in-addr.arpa的PTR，它会立即给出答案(不需要递归，因为它有对应的10.0.10.in-addr.arpa区域文件)。
• 如果我尝试使用服务器B获取1.10.0.10.in-addr.arpa的PTR，我也会得到答案，这要归功于递归机制(B向我发送他从A获得的答案)。

好吧，但对于DNS协议和良好实践，这是正确的吗？

Answer 1

是的，这完全没问题。

一个非常小的警告是，在DNS树中拖网查找潜在问题的诊断工具可能会被这样的设置所混淆。具体来说，我强烈怀疑佐尼马斯特 (我参与了写作)不会正确地处理这个问题。但这是工具中的一个问题，而不是您的设置中的问题:-)