Qu`est-ce que dns autorité?

Les serveurs DNS se répartissent en deux catégories générales, selon le site Internet de référence INet Daemon. En référence à un nom de domaine particulier, un serveur DNS peut être soit autorisée ou non autorisée. Les serveurs faisant autorité conservent une copie complète du fichier de zone du domaine et peuvent fournir des réponses aux questions concernant un port ou d`un service - comme protocole de transfert de fichiers (FTP), telnet ou échange de courrier (MX) - sur le domaine. Les serveurs DNS non-autorisées peuvent avoir cette information, mais de maintenir seulement une copie de l`information et peuvent ne pas avoir les dernières mises à jour sur les services sur le domaine.

Lorsqu`un serveur DNS fournit une réponse faisant autorité pour les requêtes entrantes, selon l`État du Minnesota Bureau Enterprise Technology, elle s`identifie comme faisant autorité en fournissant une copie du fichier de zone du domaine. Le fichier doit répondre à trois critères pour confirmer le statut d`autorité du serveur: le fichier de zone doit contenir un début d`autorité, ou SOA, enre- le fichier doit énumérer valide et à jour serveur de noms, ou NS, Records- et les serveurs de noms du domaine doivent correspondre les serveurs répertoriés dans l`enregistrement SOA.

Bien que seuls les serveurs DNS conservent une copie à jour de l`information du domaine, deux types de serveurs peuvent fournir une réponse faisant autorité. Selon l`État du Minnesota, les webmasters déclarent généralement au moins un dispositif comme un serveur DNS primaire et un autre dispositif comme un serveur DNS secondaire. Le serveur principal maintient une liste complète des services du domaine, et il synchronise automatiquement ces informations avec le serveur secondaire. Si le serveur principal doit devenir indisponible ou surchargé de requêtes, le serveur secondaire peut toujours renvoyer une réponse faisant autorité. Si le serveur secondaire perd la communication avec le serveur principal et ne peut plus maintenir une copie synchronisée du fichier de zone du domaine, il devient automatiquement un serveur non-autorité.

Dans certains cas, les serveurs DNS non-autorisées et même les ordinateurs locaux peuvent stocker une copie du fichier de zone d`un domaine dans son cache. Lorsque ces appareils reçoivent un nom de domaine requête, ils peuvent retourner la copie en cache du fichier de zone du domaine, ce qui indique une réponse faisant autorité. Pour cette raison, selon INet Daemon, les serveurs DNS non-autorisées peuvent sembler émettre une réponse faisant autorité, même à travers le serveur ne peut pas avoir la version la plus récente du fichier de zone du domaine.