Авторитетний і рекурсивний DNS

Різницю між авторитетним і рекурсивним DNS видно під час запиту DNS-записів домену. Пристрій зазвичай звертається до рекурсивного DNS-сервера, який може відповісти з кешу або отримати дані від авторитетних серверів. Тому після зміни DNS різні користувачі певний час можуть бачити різні відповіді.

Як перевірити результат DNS

Перевірте точне ім’я і потрібний тип запису. Після недавньої зміни порівняйте відповідь авторитетного сервера з кількома рекурсивними DNS-серверами. NXDOMAIN, SERVFAIL, REFUSED і відсутність відповіді означають різні ситуації, тому їх не варто зводити до загального «DNS не працює».

Важлива деталь

Якщо DNS-відповідь виглядає неправильно, спочатку запитайте авторитетний сервер домену. Якщо там уже нові дані, а рекурсивний сервер повертає старі, найімовірніша причина — кеш. Якщо помилка є на авторитетному сервері, очікування TTL її не виправить. Повторити DNS-перевірку можна через перевірку DNS-відповіді 2ip.