AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 926991
Accepted
Tommiie
Tommiie
Asked: 2018-08-19 05:23:12 +0800 CST2018-08-19 05:23:12 +0800 CST 2018-08-19 05:23:12 +0800 CST

DNS 转发或根提示

  • 772

DNS 转发最佳实践[petri.com]的作者建议使用 ISP 的 DNS 服务器作为转发器,而不是自己进行递归查找,主要原因是性能。这是有道理的,因为您只进行一次查询,可能会立即获得响应,因为 ISP 有足够大的缓存和足够受欢迎的网站。

使用 ISP 的 DNS 服务器的一个缺点可能是它们的稳定性。过去,ISP 的 DNS 服务器通常不是很稳定。但是,这可以通过简单地转发到名称服务器(例如 1.1.1.1、8.8.8.8 或 9.9.9.9)来解决。

自己进行查找有什么好处?

编辑:使用像 Quad9 这样的公共域名服务器也会增加安全性,因为它会过滤掉已知的恶意域。

domain-name-system
  • 2 2 个回答
  • 719 Views

2 个回答

  • Voted
  1. John Mahowald
    2018-08-19T12:31:33+08:002018-08-19T12:31:33+08:00

    解决自己的好处包括不依赖或信任第三方这样做。这包括可能发生变化的 ISP,以及收集您的数据或强加其过滤理念的公共 DNS。

    如果 DNS 服务满足您的需求,请务必转发。

    • 5
  2. Best Answer
    Tommiie
    2018-09-12T03:42:24+08:002018-09-12T03:42:24+08:00

    要回答我自己的问题...

    John 的说法是正确的,“如果 DNS 服务满足您的需求,肯定会转发它。” 它可能无法满足您的需求的几个原因:

    • DNS 提供商可能会通过返回他们(或政府)拥有的 IP 地址来阻止某些网站(例如种子网站),托管一个声明该网站因非法活动而被禁止的网站。
    • DNS 提供商可能会出于广告目的返回不存在的域名的 A 记录(来自 Torin Carey 的评论)。

    运行自己的解析器的原因:

    • 如果您的公司双宿主到两个不同的 ISP,则当流量通过 ISP2 离开您的网络时,可能无法使用 ISP1 的 DNS 服务器。在这种情况下,您应该使用公共 DNS 服务器(例如 8.8.8.8)或运行您自己的解析器。
    • 如果来自 ISP 或公共 DNS 服务器的延迟太高,您应该运行自己的解析器。

    如果这两个选项(自己的解析器或公共解析器)都是您公司的有效选项,您可以根据个人或架构偏好选择想要的选项。当然,运行您自己的解析器意味着要管理更多系统,您的团队中需要有具有 DNS 知识的系统管理员,等等。

    • 3

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve