DNS の決議者比較
レコードを変更した後、正しく公開されていない変更からTTLを待っているキャッシュされた回答を伝えます。
対策方法
- 囲むゾーンは、NSレコードの回答まで名前を歩くことによって発見されます。 解決する最初の権威のあるサーバーは、直接配布されるので、その答えは実際に公開するゾーンです。
- Cloudflare (1.1.1.1)、Google (8.8.8.8)およびQuad9 (9.9.9.9)は同じ場所から平行でqueried;比較の前に答えセットは正常化されます(分類される、より低い場合)。
- 本契約は、決定的な回答と全体に対する決議者に対して報告されます。
制限事項
- 1つのネットワークの場所からの4つの観察。 他の地域でのレゾルバー、ISP、企業ネットワークは自分のキャッシュを保ち、測定されていない。これは伝搬マップではありません。
- 解決する最初のauthoritativeサーバーだけは、queriedです。 プライマリの背後にあるセカンダリギングは検出されません(それのためのコンパレSOAシリアル)。
- パブリックリゾルダーは、以前のレコードのTTLが期限切れになるまで、権威的な答えとは正当に異なります。
トラブルシューティング
- 正式な回答は、3つのリゾルダーと異なる
- 変更は公開されますが、キャッシュされたコピーはまだ期限切れではありません。 古いTTLを待ちます。次の計画変更の前にTTLを下げます。
- Resolversは、TTL年以降、権限のあるサーバーではなく、お互いに合意
- あなたが編集したサーバーでレジストラの委任ポイントかどうかを確認してください。 NSレコードのルックアップは、決議者の使用を示す。