DNS查詢的疑惑

windbadboy

options {
        directory       "/var/named";
        dump-file       "/var/named/data/cache_dump.db";
        statistics-file "/var/named/data/named_stats.txt";
        memstatistics-file "/var/named/data/named_mem_stats.txt";
//      forwarders {8.8.8.8;};
//      forward only;
        allow-query     { any; };

};

logging {
        channel default_debug {
                file "data/named.run";
                severity dynamic;
        };
};

//zone "." {
//   type hint;
//   file "named.ca";
//};

zone "example.com"  {
                        type master;
                        file "example.com.zone";
                   };

zone "182.168.192.in-addr.arpa" {
                                        type master;
                                        file    "192.168.182.zone";
                                };

zone "redhat.com" {
                        type master;
                        file "redhat.com.zone";
                        };


以上是我的named.conf文件

我想測試注釋掉root zone（hint)后，我的DNS服務(wù)器是否還可以解析其它域名（example.com和redhat.com之外的域名），結(jié)果發(fā)現(xiàn)能夠解析，按理說我即沒設(shè)置fowarder也沒設(shè)置root zone，這臺DNS就不應(yīng)該解析其它域名了，為什么還是可以呢？

llzqq

懷疑是緩存在作怪，臨時(shí)把named.ca文件移到別處（或改一下名字），然后重啟一下服務(wù)器再測試一下。

windbadboy

我重啟過named進(jìn)程，還是能夠解析，而且我用tcpdump抓包，發(fā)現(xiàn)我的DNS的確是向根DNS服務(wù)器去查詢。