Làm thế nào để máy chủ tên DNS hoạt động trở lại?

Chúng tôi có hai máy chủ DNS được liệt kê trong hồ sơ NS của chúng tôi. Đêm qua, một trong những máy chủ DNS của chúng tôi đã bị sập. Như mong đợi, một số máy chủ DNS không giải quyết được tên máy chủ của chúng tôi. Tôi cho rằng điều này sẽ là tạm thời và sẽ bắt đầu hoạt động sau khi các bản ghi NS của chúng tôi hết hạn (1 giờ).

Một giờ sau, tôi vẫn nhận được thời gian chờ DNS từ máy tính để bàn đang sử dụng các máy chủ Earthlink, Verizon và OpenDNS. Tôi đã kiểm tra xem máy chủ DNS khác có trả lời không:

dig @ns2.example.com www.example.com +short

Điều này đã làm việc.

Những câu hỏi của tôi:

1. Có ai có câu trả lời về lý do tại sao các máy chủ DNS khác không tấn công máy chủ DNS khác của chúng tôi ngay cả khi hết hạn không?
2. Các máy chủ DNS có thích máy chủ DNS chính của tên miền (từ SOAbản ghi) không?
3. Có thuật toán nào được sử dụng để chọn một máy chủ tên từ các bản ghi NS có sẵn không? Tôi cho rằng đây là triển khai cụ thể nhưng có lẽ có một số tiêu chuẩn áp dụng ở đây.

Đây là một kích thích đáng tiếc. Nhiều máy chủ DNS được cho là để tăng độ tin cậy, nhưng trong thực tế, nó thường có tác dụng ngược.

Vấn đề là máy khách chỉ đợi quá lâu để có phản hồi và máy chủ đợi khoảng thời gian tương tự. Giả sử bạn có hai máy chủ DNS, A và B. Nói A đang hoạt động và B đã thất bại. Điều này xảy ra:

1. Máy khách kết nối với máy chủ tên Z và yêu cầu thông tin. Z chọn B và gửi một truy vấn.

2. Máy khách hết thời gian vì máy chủ tên Z không phản hồi.

3. Máy khách thử tên máy chủ Y. Y chọn B và gửi truy vấn.

4. Tên máy chủ Z hết lần và thử A. Nó nhận được câu trả lời đúng, nhưng khách hàng không chờ đợi thêm nữa.

5. Máy khách hết thời gian vì máy chủ tên Y không phản hồi.

6. Máy khách bỏ cuộc, khiến cả hai máy chủ tên của nó không phản hồi.

7. Tên máy chủ Y hết thời gian và thử A. Nó nhận được câu trả lời đúng, nhưng khách hàng không chờ đợi thêm nữa.

Và không có giải pháp tốt. Bạn chờ càng lâu để xem máy chủ tên trả lời, bạn càng phải chờ lâu hơn vì máy chủ tên mà bạn đang chờ đợi sẽ chờ lâu hơn. Có thể cho rằng, vấn đề là Y và Z đã không từ bỏ B đủ nhanh.

Về cơ bản, nếu bất kỳ máy chủ tên nào của bạn bị loại, một số khách hàng sẽ, thông qua sự xui xẻo, hết thời gian vì họ chỉ thử những máy chủ xấu.

Về mặt sáng sủa, nếu bạn có hai máy chủ tên và một lỗi, khoảng 75% máy chủ tên sẽ nhận được câu trả lời, thay vì 0%.