Início / server / Perguntas / 1047672
Accepted
William
Asked: 2020-12-28 03:57:41 +0800 CST

Qual é a sequência de pesquisa de DNS se existirem registros CNAME e A?

  • 772

Se definirmos um registro A e um registro CNAME para o mesmo subdomínio, como é feita a pesquisa de DNS?

Por exemplo,

A record: 
example.com => xx.xx.xx.xx
www.example.com => xx.xx.xx.xx

CNAME record:
www. => example.com

Ao resolver www.example.com , o resolvedor de DNS procura diretamente o registro A para o subdomínio www e obtém o ip, ou procura o CNAME para www para obter o domínio de redirecionamento (example.com) e, em seguida, procura o A registro de example.com para pegar o ip no final?

domain-name-system dns-hosting dns-zone

1 respostas

  1. Best Answer

    O que são CNAMEregistros?

    O que um CNAMEregistro faz é definir o nome do proprietário (o nome onde o registro é adicionado) para ser um alias para o nome no CNAMEvalor do registro (o nome canônico , conforme o nome do tipo de registro).
    Observe que essa definição de ser um alias está no nível do nome, desconsiderando completamente os tipos de registro.

    Uma implicação do nome do proprietário ser um alias é que ele também não pode ter outros registros, pois isso entraria em conflito direto com o fato de ser apenas um alias para outro nome.

    Da perspectiva do resolvedor, se você consultar A, as opções válidas para uma resposta serão uma Aresposta digitada se o nome não for um alias ou uma CNAMEresposta digitada se o nome for um alias. Obter ambos para o mesmo nome não é uma opção (não é permitida pelo padrão e teria um comportamento definido, de qualquer maneira).

    Então, como meu provedor de serviços DNS pode fazer isso?

    Supondo que a afirmação de que eles permitem que você adicione CNAMEe Aregistra lado a lado seja verdadeira, há algo não óbvio acontecendo com o serviço deles.

    Eu dividiria em duas opções principais, sem saber mais não é realmente possível saber qual é relevante no seu caso:

    • O sistema deles não está usando diretamente a entrada do usuário, mas de uma forma ou de outra transformando-a em algo que seria válido. Ou eles podem adicionar um dos registros conflitantes, mas não o outro (o que significaria que a interface do usuário é meio ruim), alternativamente, pode ter alguma forma de funcionalidade "CNAME flattening" onde eles não atendem os CNAMEregistros inseridos pelo usuário, mas sim resolva os registros relevantes do nome canônico de seu final e os sirva como se estivessem diretamente no nome do alias (que é uma funcionalidade não padrão, mas alguns serviços implementaram esse tipo de pesquisas dinâmicas para "achatar" CNAME).
    • Seu sistema está quebrado, permitindo que o usuário adicione dados inconsistentes que não são permitidos nas especificações e podem causar problemas estranhos de uma forma ou de outra (seja por quebra de serviço ou por seu serviço realmente servindo dados inconsistentes que podem quebrar coisas em o lado do resolver). O usuário estaria dando um tiro no próprio pé ao fazer uso desse tipo de quebra em seu serviço.
    • 3

relate perguntas