DNS 权威服务器在父子区域间的 NS 记录集不一致，会导致解析路径偏离预期树结构，常见表现为子区域列出额外服务器或父区域包含子区域未列出的服务器，前者相对无害，后者可能引发解析失败。
命名空间图模型与权威服务器顶点：
DNS 名称空间本质是一棵有向树，从根节点沿标签边可达任意节点。若将权威名称服务器视为图的顶点，父区域 NS RRset 中的每条记录指向子顶点，形成与名称空间同构的理想图。但实际部署中每个顶点常配置多台权威服务器，导致图结构极度复杂，难以在任一时刻构建确定性的 DNS 图谱。原文未给出具体测量数据。
父子 NS RRset 不一致的两类典型场景：
最常见不一致是子区域列出的权威服务器多于父区域。示例中父区域 example.edu 仅含 ns1、ns2，子区域却额外包含 ns3。这种情况下解析器遍历路径时可能不会等概率选用三台服务器，但通常仍能正常工作，属相对良性的不一致。另一类场景是父区域包含子区域未列出的服务器，原文截断未给出完整示例与后果分析。
不一致对解析路径选择的潜在影响：
当父子 NS RRset 不匹配时，解析器在向下遍历名称空间路径时面临多路径选择。子区域额外服务器可能被部分解析器选用，导致流量分布偏离预期；父区域独有服务器若在子区域不存在，可能引发查询循环或权威应答缺失。原文未给出具体故障率或延迟数据，仅指出构建确定性 DNS 图在实时环境下极不可能实现。
运维人员应在区域变更后同步检查父子 NS RRset 一致性，优先消除父区域独有的权威服务器记录；监控解析路径异常时，可重点排查子区域多出的服务器是否导致流量偏移。
原文: APNIC Blog（2018-08-29）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog