7.3. DNS 解析
在 RHEL 7 中,nslookup
和host
实工具能够接受任何回复,而无需列出的任何名称服务器的 recursion available
标志。在 RHEL 8 中,nslookup
和 host
会忽略来自不提供递归的名称服务器的回复,除非它是最后配置的名称服务器。如果是上次配置的名称服务器,即使没有 recursion available
标志,也会接受回答。
但是,如果最后配置的域名服务器无法响应或者无法访问,名字解析会失败。要防止这种失败,您可以使用以下方法之 一 :
-
确定配置的域名服务器总是使用
recursion available
进行回复。 - 允许为所有内部客户端进行 recursion。
另外,您还可以使用 dig
工具检测递归是否可用。