DNS遞歸分析與迭代分析的區(qū)別

DNS分析過程分為遞歸查詢和迭代查詢。遞歸查詢以當(dāng)?shù)孛Q服務(wù)器為中心。遞歸查詢是默認(rèn)的，迭代查詢是DNS客戶端，也就是客戶機(jī)器為中心查詢。其實(shí)DNS客戶端和本地名稱服務(wù)器是遞歸，本地名稱服務(wù)器和其他名稱服務(wù)器是迭代。

什么是遞歸DNS？

遞歸DNS查找是一臺(tái)DNS其他幾個(gè)服務(wù)器DNS通索服務(wù)器通信IP地址并返回給客戶端。這與迭代有關(guān)DNS相反，在迭代中查詢DNS在查詢過程中，客戶端直接與搜索中涉及的每DNS通信服務(wù)器。盡管這是一個(gè)非常技術(shù)性的定義，但仔細(xì)研究DNS遞歸和迭代之間的差異應(yīng)該有助于你解決問題。

什么是DNS服務(wù)器？

用戶在瀏覽器窗口輸入域名(例如“idcbest.com”）時(shí)，都會(huì)觸發(fā)DNS搜索。然后，一系列被稱為DNS遠(yuǎn)程計(jì)算機(jī)服務(wù)器將找到該域IP并將其返回給用戶的計(jì)算機(jī)，以便他們能夠訪問正確的網(wǎng)站。

幾種不同類型的DNS服務(wù)器必須配合才能完成DNS查找。DNS解析器、NS根服務(wù)器、DNSTLD服務(wù)器和DNS權(quán)威名稱服務(wù)器必須提供完成搜索的信息。在緩存的情況下，其中一個(gè)服務(wù)器可能在上次搜索中保存了答案，然后從內(nèi)存中傳輸出來。

遞歸和迭代有什么區(qū)別？

遞歸和迭代是計(jì)算機(jī)科學(xué)術(shù)語(yǔ)，描述了解決問題的兩種不同方法。在遞歸過程中，程序復(fù)調(diào)用自己，直到滿足條件，并在迭代過程中重復(fù)執(zhí)行一組指令，直到滿足條件。如果不編寫代碼，很難解釋這種細(xì)微的區(qū)別，但關(guān)鍵是遞歸是一種反復(fù)調(diào)用自己的解決方案。前者需要確定解空間是收斂的，后者需要確定循環(huán)的結(jié)束。

例如，想象一下Jim在家里丟了鑰匙，正在尋找一種系統(tǒng)的方法來找到它們。遞歸的解決方案是讓步Jim找到他的鑰匙，直到找到它們。吉姆將開始尋找，如果找不到他的鑰匙，他將回到原來的指示，直到找到它們。迭代的解決方案是讓Jim搜索一個(gè)房間五分鐘，然后返回他的指令，搜索下一個(gè)房間五分鐘，然后繼續(xù)搜索，直到他找到他的鑰匙或通過整個(gè)房間列表。

理解遞歸和迭代DNS在遞歸搜索中，不需要對(duì)遞歸和迭代有深入的了解，DNS服務(wù)器執(zhí)行遞歸并繼續(xù)查詢其他服務(wù)器DNS服務(wù)器，直到它有返回的服務(wù)器IP直到地址(通常是用戶操作系統(tǒng))。在迭代DNS在查詢中，每一個(gè)DNS用一個(gè)地址直接響應(yīng)客戶端進(jìn)行查詢DNS服務(wù)器查詢，客戶端繼續(xù)查詢DNS服務(wù)器，直到其中一個(gè)正確使用給定域IP直到地址響應(yīng)。

換句話說，客戶端在遞歸DNS某種形式的分配在查詢中進(jìn)行。它告訴DNS解析器，“嘿，我需要這個(gè)域IP地址，請(qǐng)址，直到你擁有它，然后再找我。”同時(shí)，在迭代查詢中，客戶端告訴我DNS解析器，“嘿，我需要這個(gè)域IP地址。請(qǐng)?jiān)谒阉鬟^程中讓我知道下一個(gè)DNS我可以自己找到服務(wù)器的地址。”

遞歸DNS優(yōu)點(diǎn)是什么？

因緩存遞歸DNS查詢通常比迭代查詢更快。DNS服務(wù)器將緩存每個(gè)查詢的最終答案，并將最終答案保存一段時(shí)間（稱為生存時(shí)間）。

當(dāng)遞歸解析器收到緩存時(shí)IP在查詢地址時(shí)，它可以快速向客戶提供緩存答案，而無(wú)需與任何其他答案一起使用DNS如果服務(wù)器通信。aDNS服務(wù)器為許多客戶提供服務(wù)和/或B請(qǐng)求的網(wǎng)站非常流行，很可能會(huì)從緩存中快速響應(yīng)。

遞歸DNS缺點(diǎn)是什么？

不幸的是，它是開放的DNS允許在服務(wù)器上遞回DNS查詢會(huì)造成安全漏洞，因?yàn)檫@種配置可以執(zhí)行攻擊者DNS放大攻擊和DNS緩存中毒。