Авторитетный и рекурсивный DNS

Разницу между авторитетным и рекурсивным DNS видно при запросе DNS-записей домена. Устройство обычно обращается к рекурсивному DNS-серверу, который может ответить из кэша или получить данные от авторитетных серверов. Поэтому после изменения DNS разные пользователи некоторое время могут видеть разные ответы.

Как проверить результат DNS

Проверьте точное имя и нужный тип записи. После недавнего изменения сравните ответ авторитетного сервера с несколькими рекурсивными DNS-серверами. NXDOMAIN, SERVFAIL, REFUSED и отсутствие ответа означают разные ситуации, поэтому их не стоит объединять в общее «DNS не работает».

Важная деталь

Если DNS-ответ выглядит неверно, сначала запросите авторитетный сервер домена. Если там уже новые данные, а рекурсивный сервер возвращает старые, вероятная причина — кеш. Ошибку на авторитетном сервере ожидание TTL не исправит. Повторить DNS-проверку можно через проверку DNS-ответа 2ip.