Cea mai bună utilizare a indicii de rădăcină este pe serverele DNS interne de la nivelurile inferioare ale spațiului de nume. Sugestiile de rădăcină nu ar trebui să fie folosite pentru a interoga serverele DNS din afara organizației dvs.; Redirecționările DNS sunt mai bine echipate pentru a îndeplini această funcție.
Care este scopul configurării redirecționarilor prin ce se deosebesc acestea de indicii de rădăcină?
DNS Forwarder gestionează interogările primite în mod recursiv. Aceasta înseamnă că atunci când expeditorul primește o interogare redirecționată, va efectua o căutare în numele primului server DNS. Între timp, Root Hints funcționează întotdeauna în mod iterativ.
Ar trebui să folosesc redirecționare DNS?
Recomand să folosiți serverele dvs. DNS ISP ca expeditori. Motivul principal este legat de performanță. Folosind serverele DNS ale ISP-ului dvs. ca expeditori, veți avea un număr mult mai mic de hopuri pentru a ajunge la serverul dvs. DNS ISP în comparație cu numărul de hopuri necesar pentru a accesa indicațiile root.
Pentru ce sunt folosite indicii de rădăcină?
Sugestiile rădăcină sunt o listă a serverelor DNS de pe Internet pe care serverele dvs. DNS le pot folosi pentru a rezolva interogările pentru nume pe care nu le cunoaște. Când un server DNS nu poate rezolva o interogare de nume utilizând datele sale locale, folosește indicațiile de rădăcină pentru a trimite interogarea către un server DNS.
Ar trebui să dezactivez sugestiile pentru rădăcină?
Eliminarea indicațiilor de rădăcină nu va avea niciun efect decât dacă redirecționările eșuează și apoi serverul DNS va interoga serverele rădăcină. Astfel, dacăatacantul dvs. principal eșuează, atunci aveți ceva la care să recurgeți.
