Я знаю, что официальными серверами имен для google.com являются ns1-4.google.com.
Теперь я делаю это:
dig google.com @ns1.google.com
И ответ такой:
; <<>> DiG 9.11.3-1ubuntu1.8-Ubuntu <<>> google.com @ns1.google.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64710
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; QUESTION SECTION:
;google.com. IN A
;; ANSWER SECTION:
google.com. 292 IN A 172.217.167.174
;; Query time: 1 msec
;; SERVER: 216.239.32.10#53(216.239.32.10)
;; WHEN: Sun Jun 30 12:53:09 IST 2019
;; MSG SIZE rcvd: 44
Теперь, как я понимаю, в этом ответе должен быть установлен авторитетный бит, но из выходных флагов кажется, что авторитетный бит не установлен (нет флагов aa). Более того, как может быть доступна рекурсия с авторитетного сервера имен (как может быть флаг ra)
Я думаю, что мне здесь не хватает какой-то базовой вещи, я был бы признателен за то же самое.
Заранее спасибо.
Я не могу воспроизвести поведение, описанное в вопросе. И да, могу подтвердить, то, что вы видели, не должно быть таким для авторитетного сервера.
Может быть, вы или ваш интернет-провайдер перехватываете весь DNS-трафик и отправляете его на локальные рекурсивные серверы имен вместо предполагаемого пункта назначения?
Наблюдаемая вами проблема затрагивает только серверы имен Google или все серверы?
В качестве альтернативы я предполагаю, что у Google были серьезные проблемы, но мне это кажется очень странным режимом отказа.