DNS:答案部分中的 NS 记录与授权部分中的 NS 记录之间的区别

Question

在 DNS 响应消息中，我对出现在 Answer Section(包含由 ANCOUNT 编号引用的记录的部分)中的 NS 记录之间的差异感到困惑, 以及出现在 Authority Section 中的 NS 记录(NSCOUNT 编号)。

This answer解释权限部分的目的:

The Authority section indicates the server(s) that are the ultimate authority for answering DNS queries about that domain.

但我不明白这与答案部分中可能出现的 NS 记录有何不同。

Answer 1

当您查询未与域绑定(bind)的记录类型时(示例:查询 www.google.com 的 TLSA 记录类型)，那么名称服务器只会将您引用到该区域的“权威名称服务器”权限部分。

另一方面，如果可以从递归查询中获取记录类型(示例:查询 www.google.com 的 AAAA 记录类型)，您会在 ANSWER 部分获得响应。