☰

網域名稱註冊商如何更新根 DNS 伺服器

tag-icon • tag-icon dns
網域名稱註冊商如何更新根 DNS 伺服器

如果我執行dig google.com +trace，那麼我可以看到保存 gTLD 資料的根 DNS 伺服器之一知道 、 和 的權威名稱伺服器google.com是：ns2.google.com.ns1.google.com.ns3.google.com.ns4.google.com.

google.com.             172800  IN      NS      ns2.google.com.
google.com.             172800  IN      NS      ns1.google.com.
google.com.             172800  IN      NS      ns3.google.com.
google.com.             172800  IN      NS      ns4.google.com.
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN NSEC3 1 1 0 - CK0Q1GIN43N1ARRC9OSM6QPQR81H5M9A NS SOA RRSIG DNSKEY NSEC3PARAM
CK0POJMG874LJREF7EFN8430QVIT8BSM.com. 86400 IN RRSIG NSEC3 8 2 86400 20161106045005 20161030034005 6404 com. R+VQ60BPw77hJx5ItvIWyWzbgq9aw5a5rT+wLLOILHNH1TUM+dlSwfux XrAwj6X/U7aWAaa5xsMM+ccAYj+GhJDWw3RnTlc3SVA1GPcRuC/R2dG+ QmAHoKLJ66XVeUoym6c6Gdxyy27vlKuJktDHgHL1G3Kcy8ljw1uBADKI jIs=
S84AE3BIT99DKIHQH27TRC0584HV5KOH.com. 86400 IN NSEC3 1 1 0 - S84CFH3A62N0FJPC5D9IJ2VJR71OGLV5 NS DS RRSIG
S84AE3BIT99DKIHQH27TRC0584HV5KOH.com. 86400 IN RRSIG NSEC3 8 2 86400 20161108054927 20161101033927 6404 com. bB3EZ+7N/iu7yHzAE4S9V1b20upQRV43pU6xjxWZ5OsJqaF0hSu7gxcj ScD+VIItFkPnab17RKTB96CGM6K9kYYvX3GKJjThFg63cXSl2LE7L7Ny BqQnhcCRXr2jfx5+kCtab8bRrCfSfW1UR7OBsj+I1DX21hs4OhNZQsNY ZiM=
;; Received 660 bytes from 192.48.79.30#53(j.gtld-servers.net) in 33 ms

我想這要google.com歸功於註冊商才能進入根 DNS 伺服器。網域名稱註冊商如何更新根 DNS 伺服器？我猜他們不能以某種方式直接編輯那些？或者他們發送更新並且根 DNS 伺服器管理員以某種方式驗證這些變更？這些很可能是天真的和愚蠢的猜測，但我想了解網域名稱註冊商如何更新根 DNS 伺服器。

答案1

根區域（zone .）由ICANN管理，主要為TLD（.com、.net、...）設定權威dns。

每個負責 TLD 的機構（Verisign、Afilias、Nominet、AFNIC...）可以與自己的註冊商採用不同的協議。這可以是自動的（例如使用“可擴展供應協議（EPP）”或他們設計的任何自訂 API）。

有時，對於一些奇怪的擴展，它更加手工。一些業者可能要求其註冊商連接到基於網路的介面、電話，甚至使用郵政郵件來請求修改。

答案2

根 DNS 伺服器僅包含有關 ICANN 向註冊管理機構授權的資訊。例如，.net 由 Verisign 經營，因此 ICANN 會將 .net 委託給 Verisign 名稱伺服器。

如果您更改網域委託（例如使用 GoDaddy），他們通常會透過 EPP 或其他協定連接到 Verisign 的設施，以請求 Verisign 然後在其 DNS 伺服器上執行更新。

相關內容