dns的递归和迭代都什么时候用
默认情况下，DNS服务器使用递归方式来解析名字。递归的含义就是DNS服务器作为DNS客户端向其他DNS服务器查询此解析请求，直到获得解析结果，在此过程中，原DNS客户端则等待DNS服务器的回复。
递归查询更适合在DNS系统内部使用，因为它的响应速度更快，而且更简单。而迭代查询则更适合在需要更广泛搜索的情况下使用，因为它可以更灵活地搜索整个域名树，找到更广泛的答案。
一般由DNS工作站提出的查询请求便属于递归查询。一般发生在客户端与服务器间，也有特殊情况是dns服务器与dns服务器之间。根域名服务器总应该使用迭代查询，而不应该使用递归查询。一般的，每次指引都会更靠近根服务器（向上），查寻到根域名服务器后，则会再次根据提示向下查找。
在计算机网络中，DNS（Domain Name System）是一种用于域名解析的协议。DNS解析是指将一个域名转换成一个IP地址的过程，这个过程通常由DNS服务器完成。如何进行DNS解析 DNS解析通常有两种方式：递归查询和迭代查询。
最后，这个过程可能会涉及递归解析，即客户端与本地服务器的往返查询，直到获得最终结果。例如，当查询 hunau.edu.cn时，本地服务器会从根服务器获取edu.cn的服务器地址，再进一步获取edu.cn下的具体服务器，最终返回查询结果。
迭代查询 在这种情况下，DNS客户端将允许DNS服务器返回其能够给出的最佳应如果所查询的DNS服务器与查询名称不匹配，则其将返回对较低级别域名空间具有权威性的DNS服务器的引用。然后，DNS客户端将对引用地址进行查询。此过程继续使用查询链中的其他DNS服务器，直至发生错误或超时为止。
建立自有递归DNS服务器
建立自有递归DNS服务器 在构建DNS服务器时，选择递归DNS服务器是关键步骤，它能让所有DNS请求向权威服务器进行查询。本教程将指引您使用unbound软件建立一个递归DNS服务器，适用于学习解析过程。操作环境为Rocky Linux 8。首先，关闭防火墙和SElinux以确保服务器运行的顺畅。
forward-zones会将解析请求转发至权威DNS服务器，若该服务器无法解析，则解析请求失败。而forward-zones-recurse则允许权威服务器使用递归查询，将最终解析结果返回，以满足解析需求。在配置中，27与2514分别代表递归DNS服务器与权威DNS服务器。修改pdns-1主机的DNS设置，逐一验证解析效果。
forward对应的upstream机器可以根据自己的需求选择现有的公共DNS，如国内常见的11谷歌的8888等免费DNS，或者选择自己使用unbound、bind9之类的DNS服务器单独搭建一个专门用来做递归查询的DNS服务。
第一步：登陆你的godaddy账户，点击myaccount；第二步：在products标签下点击Domains右边的Launch.进入你的域名列表；第三步：点击你要用来做为DNS服务器的域名 第四步：在域名信息页最左下角有一个“HostSummary(add)”，点击add就可以注册你自己的DNS服务器，注意要用多个独立IP对应。
给服务器回复了 *.gtld-servers.net的地址 .com顶级域 com回复之后，继续往下看：com回复了baidu的ns 本地递归DNS最终是缓存权威DNS上的NS记录。如果想实现按照NS调度，不同的View应该配置不同的NS地址，用户请求从com得到请求之后，再去查询NS ，就会按照NS配置的地址到想让他去的NS解析了。
DNS的工作原理及递归和迭代解析过程
1、最后dns服务器递归，这个过程可能会涉及递归解析dns服务器递归，即客户端与本地服务器dns服务器递归的往返查询，直到获得最终结果。例如，当查询 hunau.edu.cn时，本地服务器会从根服务器获取edu.cndns服务器递归的服务器地址，再进一步获取edu.cn下的具体服务器，最终返回查询结果。
2、域名到IP地址的解析过程的要点如下：当某一个应用需要把主机名解析为IP地址时，该应用进程就调用解析程序，并称为DNS的一个客户，把待解析的域名放在DNS请求报文中，以UDP用户数据报方式发给本地域名服务器。主机m.abc.com先向本地服务器dns.xyz.com进行递归查询。本地服务器采用迭代查询。
3、DNS的工作原理（递归和迭代）（应用层）DNS的工作原理及过程分下面几个步骤：第一步：客户机提出域名解析请求，并将该请求发送给本地的域名服务器。第二步：当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该纪录项，则本地的域名服务器就直接把查询的结果返回。
解释一下DNS的递归解析是什么含义?
1、DNS的“递归解析”（或叫“递归查询”）是默认的解析方式。在这种解析方式中，如果客户端配置的本地名称服务器不能解析的话，则后面的查询全由本地名称服务器代替DNS客户端进行查询，直到本地名称服务器从权威名称服务器得到了正确的解析结果，然后由本地名称服务器告诉DNS客户端查询的结果。
2、递归查询就是主机向DNS服务器发送域名查询请求，服务器直接把查询的结果返回给主机。与递归查询相对应的是迭代查询。迭代查询的步骤是：主机将查询请求发送到本地DNS服务器。本地DNS服务器查询不到结果。即将该请求转发到互联网上的根域。
3、在计算机网络中，DNS（Domain Name System）是一种用于域名解析的协议。DNS解析是指将一个域名转换成一个IP地址的过程，通常由DNS服务器完成。如何进行DNS解析 DNS解析通常有两种方式：递归查询和迭代查询。
解释一下DNS的递归解析是什么含义
DNS的“递归解析”（或叫“递归查询”）是默认的解析方式。在这种解析方式中dns服务器递归，如果客户端配置的本地名称服务器不能解析的话，则后面的查询全由本地名称服务器代替DNS客户端进行查询，直到本地名称服务器从权威名称服务器得到dns服务器递归了正确的解析结果，然后由本地名称服务器告诉DNS客户端查询的结果。
递归查询就是主机向DNS服务器发送域名查询请求，服务器直接把查询的结果返回给主机。与递归查询相对应的是迭代查询。迭代查询的步骤是dns服务器递归：主机将查询请求发送到本地DNS服务器。本地DNS服务器查询不到结果。即将该请求转发到互联网上的根域。
在计算机网络中，DNS（Domain Name System）是一种用于域名解析的协议。DNS解析是指将一个域名转换成一个IP地址的过程，通常由DNS服务器完成。如何进行DNS解析 DNS解析通常有两种方式：递归查询和迭代查询。
默认情况下，DNS服务器使用递归方式来解析名字。递归的含义就是DNS服务器作为DNS客户端向其他DNS服务器查询此解析请求，直到获得解析结果，在此过程中，原DNS客户端则等待DNS服务器的回复。
全国范围DNS解析异常是递归攻击还是DDoS攻击?
1、多省递归DNS正遭受大规模DDoS攻击dns服务器递归，全网DNS解析受影响近期，部分用户在使用DNS服务时遇到解析异常。经过深入调查和运营商确认，我们发现当前存在DNS递归查询dns服务器递归的异常情况，这是由于全网遭受了来自僵尸网络的反射型DDoS攻击所致。攻击始于今日上午10点，随后范围在中午12点左右扩大，至今仍持续影响着广大用户。
2、正常的DNS服务器递归查询过程可能被利用成DDOS攻击。假设攻击者已知被攻击机器的IP地址，然后攻击者使用该地址作为发送解析命令的源地址。这样当使用DNS服务器递归查询后，DNS服务器响应给最初用户，而这个用户正是被攻击者。
3、那么如果攻击者控制了足够多的肉鸡，反复的进行如上操作，那么被攻击者就会受到来自于DNS服务器的响应信息DDOS攻击。 攻击者拥有着足够多的肉鸡群，那么就可以使被攻击者的网络被拖垮至发生中断。利用DNS服务器攻击的重要挑战是，攻击者由于没有直接与被攻击主机进行通讯，隐匿了自己行踪，让受害者难以追查原始的攻击来。
4、DNS服务异常就是服务器故障，找不到服务器的地址了 解决方法如下dns服务器递归：首先打开此软件，如下图所示。当电脑中没有此软件，可通过其他能够正常上网的电脑下载并复制到可移动设备中，在切换至当前电脑进行安装。进入后通过找到断网急救箱并点击打开，如下图所示。
5、Anycast技术dns服务器递归： 利用anycast网络路由，将流量分散到多台服务器，抵御DDoS攻击，减轻单点压力。 响应速率限制： 设置查询频率阈值，防止恶意攻击者滥用DNS服务，但需注意其局限性。 设置查询权限： 限制递归服务器的DNS查询，减少反射放大攻击的可能。总之，DNS的安全问题不容忽视。
