58、网络故障排查：DNS缓存、查询工具与协议分析

网络故障排查：DNS缓存、查询工具与协议分析

1. DNS缓存检查与管理

在网络系统中，DNS缓存起着至关重要的作用。“可信度”标签（“credibility” tag）用于标识缓存信息来源的权威级别，BIND有三种权威级别：
- auth ：权威答案。
- answer ：非权威来源的答案。
- addtnl ：从查询响应的权威或附加部分学到的记录。

当名称服务器收到已经存在于缓存中的记录时，会使用Cr值进行判断。若新记录的可信度高于缓存中的记录，新记录将替换缓存记录；若新记录可信度较低，则保留缓存记录。其中，auth的可信度最高，addtnl最低。

在转储文件的“Cache & Data”部分，除了记录末尾的注释，负缓存信息也会以注释形式出现。若存在负缓存信息，会看到以分号开头的正常资源记录，且记录末尾会有“NXDOMAIN”标签。

通过检查“Cache & Data”部分，可以确认区域文件中输入的数据是否按预期加载，以及从远程服务器加载的信息是否符合预期。本地数据可在本地修正，而来自远程服务器的错误数据可能需要与远程域管理员协调。

转储文件的最后一部分是“Hints”部分，包含从提示文件加载的根名称服务器列表。该提示文件仅在名称服务器启动时使用，服务器启动后会查询其中一个根服务器以获取权威的根服务器列表，这个权威列表会出现在“Cache & Data”部分的“$ORIGIN .”语句之后。

以下是示例系统的“Hints”部分：