dns - DNS 服务器上的 NS 记录不匹配

Question

我遇到 DNS 名称服务器配置和 DNS NS 记录不一致的问题。

例如域名zzpeter.nl:
执行 whois zzpeter.nl 时的名称服务器是 dns1.movenext.nl 和 dns2.movenext.net。
但是当执行 dig ns zzpeter.nl 时，它会返回 ns1.undevelopment.com 和 ns2.undevelopment.com。

您可以真正看到执行dig +trace ns zzpeter.nl时发生的情况:

; <<>> DiG 9.8.3-P1 <<>> +trace ns zzpeter.nl
;; global options: +cmd
.           9078    IN  NS  e.root-servers.net.
.           9078    IN  NS  g.root-servers.net.
.           9078    IN  NS  d.root-servers.net.
.           9078    IN  NS  m.root-servers.net.
.           9078    IN  NS  k.root-servers.net.
.           9078    IN  NS  j.root-servers.net.
.           9078    IN  NS  c.root-servers.net.
.           9078    IN  NS  l.root-servers.net.
.           9078    IN  NS  b.root-servers.net.
.           9078    IN  NS  f.root-servers.net.
.           9078    IN  NS  i.root-servers.net.
.           9078    IN  NS  a.root-servers.net.
.           9078    IN  NS  h.root-servers.net.
;; Received 228 bytes from 8.8.8.8#53(8.8.8.8) in 10 ms

nl.         172800  IN  NS  ns5.dns.nl.
nl.         172800  IN  NS  ns-nl.nic.fr.
nl.         172800  IN  NS  nl1.dnsnode.net.
nl.         172800  IN  NS  sns-pb.isc.org.
nl.         172800  IN  NS  ns4.dns.nl.
nl.         172800  IN  NS  ns2.dns.nl.
nl.         172800  IN  NS  ns3.dns.nl.
nl.         172800  IN  NS  ns1.dns.nl.
;; Received 485 bytes from 192.36.148.17#53(192.36.148.17) in 17 ms

zzpeter.nl.     7200    IN  NS  dns1.movenext.nl.
zzpeter.nl.     7200    IN  NS  dns2.movenext.net.
;; Received 103 bytes from 193.176.144.5#53(193.176.144.5) in 5 ms

zzpeter.nl.     3600    IN  NS  ns1.undeveloped.com.
zzpeter.nl.     3600    IN  NS  ns2.undeveloped.com.
;; Received 79 bytes from 80.247.175.10#53(80.247.175.10) in 2 ms

我可以从 dig 跟踪调用中获取已配置的名称服务器并像人类一样处理它们，但是还有一种方法可以以我可以以编程方式处理的方式检索在注册商处配置的名称服务器吗？

dig ns zzpeter.nl、nslookup -type=ns zzpeter.nl 和 host -t ns zzpeter.nl 均返回不正确的内容undevelopment.com 域名服务器...

Answer 1

注册商/注册管理机构在其数据库中保存的内容位于 DNS 之外，并且没有标准方法可以获取它。但您真正想到的并不是这个，而是在父区域中配置的名称服务器。您只需询问父区域的名称服务器即可获得这些信息。这正是 dig +trace 输出的倒数第二步中发生的情况。

查找任意域名的父区域并不像人们一开始想象的那么简单。如果您不介意 Perl，您可以在 Zonemaster 模块中找到用于挑选父端和子端名称服务器的代码。您可以从 CPAN 获取这些信息或Github 。或者你可以像这样使用它:

perl -MZonemaster -E 'say for @{Zonemaster->zone("zzpeter.nl")->glue}'