DNS中的遞歸查詢和迭代查詢

1、迭代查詢合理使用DNS中的遞歸查詢和迭代查詢_、八.、-前言本章主要介紹遞歸查詢與迭代查詢的差別，以及他們混合工作時的方式。并且簡單的介紹了如何根據(jù)實際 情況進(jìn)行部署。目錄遞歸查詢的工作方式迭代查詢的工作方式如何配置遞歸查詢及迭代查詢調(diào)整最佳性能的查詢方式遞歸查詢的工作方式遞歸查詢是最常見的查詢方式，域名服務(wù)器將代替提出請求的客戶機(jī)（下級DNS服務(wù)器）進(jìn)行域名查詢, 若域名服務(wù)器不能直接回答，則域名服務(wù)器會在域各樹中的各分支的上下進(jìn)行遞歸查詢，最終將返回查詢 結(jié)果給客戶機(jī)，在域名服務(wù)器查詢期間，客戶機(jī)將完全處于等待狀態(tài)。示例： （紅色為查詢，藍(lán)色為迭代查詢返回的提示信息，棕色為遞歸查詢返回的

2、IP 信息）客尸;機(jī)或域名服務(wù)器日bcomISF的域名服務(wù)器客尸;機(jī)或域名服務(wù)器日bcomISF的域名服務(wù)器本地域名服務(wù)器根域域名服務(wù)器” 域名服務(wù)器 域名服務(wù)器com域域名服務(wù)器www,name .comweb 服務(wù)器IP : 從W問咖溯隊口日01總.匚0171得到ip地址：的過程 示例說明：A向B發(fā)送遞歸查詢請求，B向C發(fā)送迭代查詢請求（下一節(jié)將介紹迭代查詢），得到C給出 的提示后，B向D發(fā)送迭代查詢請求，得到D給出的提示后，B向E發(fā)出迭代請求，得到E給出的提示 后，B向F發(fā)出迭代查詢請求，得到F給出的提示后，B得到了 F返回G的IP地址，B向A返回G的IP 地址，整個查詢結(jié)束。也許你現(xiàn)在

3、還很難理解什么是迭代查詢，下一節(jié)中將以一個非常易于理解的方法說明。迭代查詢的工作方式 迭代查詢又稱重指引，當(dāng)服務(wù)器使用迭代查詢時能夠使其他服務(wù)器返回一個最佳的查詢點提示或主機(jī)地址， 若此最佳的查詢點中包含需要查詢的主機(jī)地址，則返回主機(jī)地址信息，若此時服務(wù)器不能夠直接查詢到主 機(jī)地址，則是按照提示的指引依次查詢，直到服務(wù)器給出的提示中包含所需要查詢的主機(jī)地址為止，一般 的，每次指引都會更靠近根服務(wù)器（向上），查尋到根域名服務(wù)器后，則會再次根據(jù)提示向下查找。從上 節(jié)的圖中可以知道，B訪問C、D、E、F、G,都是迭代查詢，首先B訪問C,得到了提示訪問D的提示 信息后，開始訪問D,這時因為是迭代查詢，

4、D又返回給B提示信息，告訴B應(yīng)該訪問E,依次類推。 說明：假設(shè)你要尋找一家你從未去過的公司，你會有 2種解決方案， 1是找一個人替你問路，那可能是你 的助手， 2 是自己問路，每走過一個路口，就問一個人，這就好比遞歸查詢和迭代查詢，遞歸查詢在這里 代表你的第 1 種解決方案，而迭代則是第 2 種解決方案。如何配置遞歸查詢及迭代查詢在默認(rèn)情況下DNS服務(wù)器既接受來自其他客戶機(jī)（其他DNS服務(wù)器）的迭代查詢也接受其他客戶機(jī)（其 他 DNS 服務(wù)器）的遞歸查詢。提醒：在 DNS 服務(wù)器屬性中，你可能會混淆高級選項卡中的“禁止遞歸”選項和轉(zhuǎn)發(fā)器選項中的“不對這個 域使用遞歸”后者控制將要接受的查詢類型

5、。修改：禁止遞歸查詢。在 DNS 服務(wù)器屬性中，高級選項卡，服務(wù)器選項， “禁止遞歸”。 通常根服務(wù)器或者流量較大的域名服務(wù)器都不使用遞歸查詢，其原因也很簡單，大量的遞歸查詢會導(dǎo)致服 務(wù)器過載。問題：為什么不連迭代查詢也關(guān)閉？這樣不更節(jié)省損耗嗎？這絕對是一個讓人哭笑不得的問題。原因是如 果不建立迭代查詢，你的DNS又可以做什么事情呢？那不如不建立DNS服務(wù)器。調(diào)整最佳性能的查詢方式一般的，你的企業(yè)內(nèi)部如果有超過300臺機(jī)器，你就應(yīng)該在你的部署計劃中建立多個DNS服務(wù)器了。根 據(jù)活動目錄或者物理位置將多個 DNS 平均分布。而根域名服務(wù)器總應(yīng)該使用迭代查詢，而不應(yīng)該使用遞 歸查詢。同時，為了減輕客戶機(jī)的負(fù)擔(dān)，