Il miglior uso degli hint di root è su server DNS interni a livelli inferiori dello spazio dei nomi. I suggerimenti di root non devono essere utilizzati per eseguire query sui server DNS al di fuori dell'organizzazione; Gli inoltri DNS sono meglio attrezzati per eseguire questa funzione.
Qual è lo scopo della configurazione degli inoltri in che modo differiscono dai suggerimenti di root?
DNS Forwarder gestisce le query in arrivo in modo ricorsivo. Ciò significa che quando lo spedizioniere riceve una query inoltrata, eseguirà la ricerca per conto del primo server DNS. Nel frattempo, Root Hints funziona sempre in modo iterativo.
Dovrei usare gli inoltri DNS?
Raccomando di usare i server DNS del tuo ISP come spedizionieri. Il motivo principale è legato alle prestazioni. Utilizzando i server DNS del tuo ISP come spedizionieri, avrai un numero di hop molto inferiore per raggiungere il server DNS del tuo ISP rispetto al numero di hop necessari per accedere agli hint di root.
A cosa servono i root hint?
Gli hint di root sono un elenco dei server DNS su Internet che i tuoi server DNS possono utilizzare per risolvere le query per nomi che non conoscono. Quando un server DNS non è in grado di risolvere una query di nome utilizzando i suoi dati locali, utilizza i suoi suggerimenti radice per inviare la query a un server DNS.
Devo disabilitare i suggerimenti di root?
La rimozione degli hint di root non avrà alcun effetto a meno che i forward non falliscano e quindi il server DNS interrogherà i server root. Quindi seil tuo attaccante primario fallisce, allora hai qualcosa su cui fare affidamento.