Score:0

คำจำกัดความของ Bailiwick และ "โดเมนพี่น้อง"

ธง gd

ถ้าฉันทำคำสั่งต่อไปนี้ ขุด allcosts.net @g.gtld-servers.net, ฉันจะได้รับ:

;; ส่วนคำถาม:
;allcosts.net. ใน

;; ส่วนผู้มีอำนาจ:
allcosts.net. 172800 ใน NS ns-22.awsdns-02.com
allcosts.net. 172800 ใน NS ns-912.awsdns-50.net
allcosts.net. 172800 ใน NS ns-1834.awsdns-37.co.uk.
allcosts.net. 172800 ใน NS ns-1233.awsdns-26.org

;; ส่วนเพิ่มเติม:
ns-912.awsdns-50.net. 172800 ใน A 205.251.195.144

อ้างอิงจากอเมซอน (ลิงค์ที่นี่) "ลูกค้า .net ได้รับประโยชน์จากบันทึกกาวสองรายการใน Bailiwick" ซึ่งหมายความว่า ADDITIONAL ถือเป็น in-bailiwick

ฉันพยายามที่จะเข้าใจว่าทำไม "ns-912.awsdns-50.net" อยู่ใน Bailiwick ที่นี่

เดอะ อาร์เอฟซี 8499 แสดงตัวอย่างหากสถานการณ์คล้ายกัน:

   การมอบสิทธิ์ | พาเรนต์ | ชื่อเซิร์ฟเวอร์ | พิมพ์
   -----------+------+--------+------------ -----------------
   example.org| org | ns.ietf.org | ใน Bailiwick / โดเมนพี่น้อง

คณะผู้แทนมีไว้สำหรับ allcosts.netผู้ปกครองคือ สุทธิ และเนมเซิร์ฟเวอร์ ns-912.awsdns-50.net.. ตามตัวอย่างจาก RFC นั่นหมายถึงเป็นโดเมนพี่น้อง

นี่คือคำจำกัดความของโดเมนพี่น้อง:

โดเมนพี่น้อง: ชื่อของเซิร์ฟเวอร์ชื่อที่รองลงมา
         ถึงหรือ (ไม่ค่อย) เหมือนกับแหล่งกำเนิดของโซนและไม่รองลงมา
         ถึงหรือเหมือนกับชื่อเจ้าของบันทึกทรัพยากร NS
         อนุญาตให้ใช้บันทึก Glue สำหรับโดเมนพี่น้องได้ แต่ไม่อนุญาต
         จำเป็น.

ถ้าผมเข้าใจ ทั้งคู่มีจุดกำเนิดโซนเดียวกัน (สุทธิ) และไม่ใช่ลูกน้อง/เจ้าของเดียวกัน (allcosts.net เทียบกับ ns-912.awsdns-50.net) ทำให้เป็นพี่น้องกัน ฉันตั้งสมมติฐานที่ถูกต้องที่นี่หรือไม่?

Score:1
ธง cn

ฉันพยายามที่จะเข้าใจว่าทำไม "ns-912.awsdns-50.net" อยู่ใน Bailiwick ที่นี่

เพราะอยู่ภายใต้ .สุทธิ TLD และคุณกำลังขอ .สุทธิ ชื่อโดเมน.

แต่ถึงอย่างนั้น ตามที่ RFC ระบุ กาวไม่จำเป็นอย่างยิ่งเพราะชื่อเซิร์ฟเวอร์ในขณะที่อยู่ภายใต้ .สุทธิ อยู่ภายใต้ชื่อโดเมนที่แตกต่างจากชื่อที่คุณสอบถาม ดังนั้นจึงไม่มีปัญหาเชิงตรรกะในการทำแบบสอบถามอื่นเพื่อดึงที่อยู่ IP ของเนมเซิร์ฟเวอร์นี้ แต่เนมเซิร์ฟเวอร์ที่มีสิทธิ์พยายามให้ความช่วยเหลือโดยแจ้งให้คุณทราบทันทีใน เพิ่มเติม ส่วน.

สิ่งนี้อาจไม่เหมือนกันใน TLD อื่นๆ

สมมติฐานของคุณถูกต้อง ยกเว้นส่วนนี้ซึ่งไม่ชัดเจนอย่างน้อย:

ความหมายเพิ่มเติมถือเป็น in-bailiwick

ไม่ใช่เพราะมีบางอย่างเข้ามา เพิ่มเติม ว่าเป็นอินบาลิวิคหรือไม่.

เพิ่มเติม ส่วนนี้ได้รับการออกแบบมาให้มีข้อมูลเพิ่มเติมที่เป็นประโยชน์ใดๆ ที่ตัวแก้ไขต้องการส่งโดยไม่ถือว่าได้รับอนุญาต (และไม่ได้ลงนามโดย DNSSEC) มีหลายสิ่งหลายอย่างที่อาจอยู่ที่นั่น แต่เหตุการณ์ที่ผ่านมาแสดงให้เห็นว่าเนมเซิร์ฟเวอร์แบบเรียกซ้ำควรระมัดระวังอย่างมากในการรับข้อมูลจากส่วนนั้น ดังนั้นจึงควรใช้เฉพาะเมื่อจำเป็นเท่านั้น เพราะไม่มีเส้นทางอื่น ซึ่งหมายความว่าโดยทั่วไปมีไว้สำหรับกาว (ใน bailiwick และไม่ใช่พี่น้อง) ดังนั้นกาวจะเข้า เพิ่มเติม ส่วน แต่ไม่ใช่ทุกอย่างใน เพิ่มเติม ส่วนนั้นจำเป็นต้องติดกาวตลอดเวลา

vinz avatar
gd flag
นั่นสมเหตุสมผลมาก เมื่อคุณพูดว่า "(in-bailick and not sibling)" หมายความว่าไม่ควรพิจารณาพี่น้องหากเป็นไปได้ใช่หรือไม่? ฉันไม่เห็นคำแนะนำใน RFC เกี่ยวกับพี่น้องโดยเฉพาะ?
Patrick Mevzek avatar
cn flag
ฉันหมายถึง: ถ้าคุณมี `foo.example` โดยใช้ `ns.bar.example` เป็นเนมเซิร์ฟเวอร์ ทั้งคู่อยู่ภายในรีจิสตรีเดียวกัน (TLD เดียวกัน) ดังนั้น "in-bailiwick" ทั้งคู่สำหรับ `net` สำหรับ `bar .example` เป็นเพียงพี่น้องของ `foo.example` เท่านั้น ไม่ได้อยู่ใน Bailiwick ของมัน ตรงตามตัวอย่างของคุณ พูดอย่างเคร่งครัด เมื่อค้นหา `foo.example` ที่ `example` เซิร์ฟเวอร์ชื่อที่เชื่อถือได้ ไม่จำเป็นต้องเพิ่มเติมด้วยระเบียน A/AAAA สำหรับ `ns.bar.example` แต่สามารถเกิดขึ้นได้ หากเนมเซิร์ฟเวอร์คือ `ns.foo.example` ระเบียน A/AAAA (กาว) เหล่านั้นจะมีผลบังคับใช้ใน ADDITIONAL

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา