遞迴解析器
遞迴解析器（也稱為 DNS 遞迴器）是一種 DNS 伺服器，充當客戶端和 DNS 名稱伺服器之間的中間人。當您嘗試訪問網站時，遞迴解析器會接收您的請求，並通過查詢多個 DNS 伺服器來全權負責追踪 IP 位址。它代表您處理整個查詢過程，並快取結果以加快未來的查詢速度。
How it works
遞迴 DNS 解析器是 DNS 查詢的第一站。它從客戶端裝置接收網域名稱請求，並全權負責將其解析為 IP 位址。解析器會在必要時查詢多個 DNS 伺服器，遵循 DNS 層次結構從根伺服器到頂級網域伺服器再到權威伺服器，整個過程無需客戶端的任何額外操作。
遞迴解析過程的工作原理如下:
**1. 客戶端查詢:**
您的裝置向配置的遞迴解析器發送
www.example.com 的 DNS 查詢（通常由您的 ISP 提供，或使用 Google DNS 8.8.8.8 或 Cloudflare 1.1.1.1 等服務）
**2. 快取檢查:**
解析器首先檢查其快取，查看最近是否解析過該網域名稱。如果找到且未過期（基於 TTL），它會立即返回快取的 IP 位址。這是最快的路徑，只需幾毫秒即可完成。
**3. 根伺服器查詢（如果快取未命中）:**
如果沒有快取答案，解析器會查詢 13 個根 DNS 伺服器之一，請求 www.example.com 的資訊。根伺服器會響應 .com 頂級網域名稱伺服器的 IP 位址。
**4. 頂級網域伺服器查詢:**
解析器隨後查詢 .com 頂級網域伺服器，該伺服器會響應 example.com 的權威名稱伺服器的 IP 位址。
**5. 權威伺服器查詢:**
最後，解析器查詢 example.com 的權威名稱伺服器，該伺服器提供 www.example.com 的 IP 位址。
**6. 回應和快取:**
解析器將 IP 位址返回給您的裝置，並根據記錄的 TTL 指定的時長快取該結果。整個過程通常在幾毫秒內完成。
**關鍵區別 - 遞迴 vs. 迭代:**
在遞迴查詢中，解析器完成所有工作 - 客戶端只需詢問一次就能獲得最終答案。在迭代查詢中，解析器會返回引用，讓客戶端負責跟進每個伺服器。Key Points
- 遞迴解析器代表客戶端執行整個 DNS 查詢過程
- 它們按順序查詢根伺服器、頂級網域伺服器和權威伺服器
- 結果根據 TTL 進行快取，以提高後續查詢的效能
- 常見的公開遞迴解析器包括 Google DNS （8.8.8.8）、Cloudflare （1.1.1.1） 和 Quad9 （9.9.9.9）
- 除非手動配置不同的解析器，否則大多數使用者會自動使用其 ISP 的遞迴解析器
Common Use Cases
- 網際網路瀏覽: 每次訪問網站時，瀏覽器都會使用遞迴解析器將網域名稱轉換為載入頁面所需的 IP 位址
- DNS 效能最佳化: 擁有大量快取的大型遞迴解析器可以提供比快取容量有限的小型本地解析器更快的 DNS 回應
- 內容過濾和安全性: 一些遞迴解析器（如 OpenDNS 或 Quad9）提供內容過濾、惡意網域名稱攔截和家長控制功能
- 隱私增強: 注重隱私的遞迴解析器（如 Cloudflare 1.1.1.1）不記錄查詢日誌，並可能使用 DNS over HTTPS （DoH） 來防止 ISP 監聽
code 遞迴 DNS 查詢流程示例
| Type | Host / Name | Value / Points to | TTL |
|---|---|---|---|
| 步驟 1 | 客戶端 → 解析器 | 查詢: www.example.com | — |
| 步驟 2 | 解析器 → 根伺服器 | .com 在哪裡？ | — |
| 步驟 3 | 解析器 → 頂級網域伺服器 | example.com 在哪裡？ | — |
| 步驟 4 | 解析器 → 權威伺服器 | www.example.com 是什麼？ | — |
| 步驟 5 | 解析器 → 客戶端 | 192.0.2.1 | 3600 |
* 此示例展示了遞迴解析器如何查詢多個伺服器來解析 www.example.com。
Frequently Asked Questions
遞迴解析器和權威名稱伺服器有什麼區別？expand_more
遞迴解析器是一個中間人，通過查詢其他伺服器代表客戶端執行 DNS 查詢。權威名稱伺服器是最終的真實來源，實際存儲並提供網域名稱的官方 DNS 記錄。可以這樣理解：遞迴解析器負責提問和搜尋答案，而權威名稱伺服器提供確定的答案。遞迴解析器位於 DNS 查詢的開始，權威伺服器位於查詢的末端。
我可以更換遞迴解析器嗎？expand_more
可以，您可以配置裝置或路由器使用不同的遞迴解析器，而不是 ISP 的預設解析器。常見選項包括 Google DNS （8.8.8.8 和 8.8.4.4）、Cloudflare （1.1.1.1 和 1.0.0.1） 以及 Quad9 （9.9.9.9）。每個解析器都提供不同的功能 - 有些側重速度，有些側重隱私、惡意軟體攔截或內容過濾。您可以在網路設定或路由器配置中更改此設定。
為什麼有人會使用公開遞迴解析器而不是 ISP 的解析器？expand_more
人們切換到公開遞迴解析器有幾個原因：更快的效能（大型提供商擁有更好的快取和基礎設施）、改善隱私（一些 ISP 會記錄或利用 DNS 查詢獲利）、安全功能（攔截惡意軟體和釣魚網域名稱）、可靠性（具有更好運行時間的冗餘基礎設施）以及存取權限（一些 ISP 使用基於 DNS 的審查，而公開解析器可以繞過）。但是，使用非 ISP 解析器可能會以不同方式路由流量，並可能增加 CDN 內容的延遲。
遞迴解析器中的快取是如何工作的？expand_more
當遞迴解析器成功解析網域名稱時，它會將答案存儲（快取）記錄的 TTL（生存時間）指定的時長。如果另一個客戶端在 TTL 過期之前查詢同一網域名稱，解析器會立即返回快取的答案，而無需再次查詢其他伺服器。這大大提高了效能並減少了權威伺服器的負載。熱門網域名稱可能會被快取數小時，而訪問較少的網域名稱可能具有較短的 TTL。
如果遞迴解析器宕機會發生什麼？expand_more
如果您的主遞迴解析器不可用，您的裝置通常會嘗試您配置的次要解析器（如果有）。大多數作業系統和路由器允許您配置多個 DNS 伺服器以實現冗餘。如果所有配置的解析器都無法存取，您將無法通過網域名稱訪問網站（但如果您知道 IP 位址，仍然可以通過 IP 位址訪問）。這就是為什麼建議在網路設定中至少配置兩個遞迴解析器。