域名系统（DNS）中一个常见的说法是，委托的域名必须由两个或更多的名称服务器提供服务，这样可以提高服务的可靠性。如果一个服务器不可达，另一个服务器可能仍然可用。当递归解析器面临一个域名的多个名称服务器列表时，它们会依次查询这些名称服务器，直到找到一个响应的名称服务器。这引发了两个问题：首先，递归解析器如何响应域名的名称服务器列表？它们是否同时向所有名称服务器发送查询，还是依次查询？其次，如果这些查询是串行的，域名管理员如何组织名称服务器以最大化DNS解析性能和服务可靠性？
递归解析器的行为
递归解析器的行为取决于其实现的算法。最近的一些研究论文试图回答这些问题。2017年的一篇论文“Recursives in the wild: Engineering Authoritative DNS Servers”由SIDN Labs和USC的信息科学研究所的研究人员撰写，他们观察到，运营商需要了解递归解析器如何选择名称服务器，以及如何与名称服务器部署交互。该论文得出结论：所有名称服务器在一个区域的DNS服务中需要一致地配置（具有合理的任播）以提供一致的低延迟给用户。另一个当前的互联网草案文档“Secure Nameserver Selection Algorithm for DNS Resolvers”由清华大学、阿里云和Salesforce的研究人员撰写，关注递归解析器的行为。该文档描述了几个常用的递归解析器（Bind 9、Unbound、Knot、PowerDNS、Microsoft DNS）使用的名称服务器选择算法。
名称服务器选择算法
名称服务器选择算法并没有在DNS协议中标准化。RFC 1034中提到名称服务器选择可能涉及过去事件的统计数据，例如之前的响应时间和击球率。然而，这个术语没有进一步的解释。因此，域名管理员需要了解递归解析器的行为和名称服务器选择算法，以优化名称服务器的配置，提高DNS解析性能和服务可靠性。通过配置名称服务器以提供一致的低延迟和高可靠性，域名管理员可以确保用户能够快速访问其域名下的资源。
实际意义
对于运维和网络工程师来说，了解递归解析器的行为和名称服务器选择算法具有重要意义。通过优化名称服务器的配置，工程师可以提高DNS解析性能和服务可靠性，确保用户能够快速访问其域名下的资源。同时，工程师还需要了解名称服务器选择算法的实现细节，以便更好地配置和优化名称服务器。通过这样做，工程师可以提供更好的服务质量和用户体验。
原文: APNIC Blog（2024-12-19）｜编译自 APNIC Blog，事实以原文为准。
来源：APNIC Blog