Назад | Перейти на главную страницу

В ответе сервера имен не установлен авторитетный бит

Я знаю, что официальными серверами имен для google.com являются ns1-4.google.com.

Теперь я делаю это:

dig google.com @ns1.google.com

И ответ такой:

; <<>> DiG 9.11.3-1ubuntu1.8-Ubuntu <<>> google.com @ns1.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64710
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;google.com.            IN  A

;; ANSWER SECTION:
google.com.     292 IN  A   172.217.167.174

;; Query time: 1 msec
;; SERVER: 216.239.32.10#53(216.239.32.10)
;; WHEN: Sun Jun 30 12:53:09 IST 2019
;; MSG SIZE  rcvd: 44

Теперь, как я понимаю, в этом ответе должен быть установлен авторитетный бит, но из выходных флагов кажется, что авторитетный бит не установлен (нет флагов aa). Более того, как может быть доступна рекурсия с авторитетного сервера имен (как может быть флаг ra)

Я думаю, что мне здесь не хватает какой-то базовой вещи, я был бы признателен за то же самое.

Заранее спасибо.

Я не могу воспроизвести поведение, описанное в вопросе. И да, могу подтвердить, то, что вы видели, не должно быть таким для авторитетного сервера.

Может быть, вы или ваш интернет-провайдер перехватываете весь DNS-трафик и отправляете его на локальные рекурсивные серверы имен вместо предполагаемого пункта назначения?
Наблюдаемая вами проблема затрагивает только серверы имен Google или все серверы?

В качестве альтернативы я предполагаю, что у Google были серьезные проблемы, но мне это кажется очень странным режимом отказа.