Стандарт третьего поколения в. Олифер Н. Олифер

Рекурсивная и нерекурсивная процедуры
Существуют две основные схемы разрешения DNS-имен. В первом варианте работу по 
поиску IP -адреса координирует DNS-клиент:
1. DNS-клиент обращается к корневому DNS-серверу с указанием полного доменного 
имени.
2. DNS-сервер отвечает клиенту, указывая адрес следующего DNS-сервера, обслуживающе­
го домен верхнего уровня, заданный в следующей старшей части запрошенного имени.
3. DNS-клиент делает запрос следующего DNS-сервера, который отсылает его к DNS- 
серверу нужного поддомена, и т. д., пока не будет найден DNS-сервер, в котором хра­
нится отображение запрошенного имени на IP -адрес. Этот сервер дает окончательный 
ответ клиенту.

---

426
Глава 14. Адресация в стеке протоколов TCP/IP
Такая процедура разрешения имени называется 
нерекурсивной
— в этом случае клиент 
сам итеративно выполняет последовательность запросов к разным серверам имен. Данная 
схема переносит большую часть работы по разрешению имени на клиента, и она приме­
няется редко.
Во втором варианте реализуется 
рекурсивная
процедура:
1. DNS-клиент запрашивает локальный DNS-сервер, то есть тот сервер, обслуживающий 
поддомен, которому принадлежит имя клиента.
2. Далее возможны два варианта действий:
О если локальный DNS-сервер знает ответ, то он сразу же возвращает его клиенту 
(это может произойти, когда запрошенное имя входит в тот же поддомен, что и имя 
клиента, или когда сервер уже узнавал данное соответствие для другого клиента 
и сохранил его в своем кэше);
О если локальный сервер не знает ответ, то он выполняет итеративные запросы к кор­
невому серверу и т. д. точно так же, как это делал клиент в предыдущем варианте, 
а получив ответ, передает его клиенту, который все это время просто ждет его от 
своего локального DNS-сервера.
В этой схеме клиент перепоручает работу своему серверу, именно поэтому схема называет­
ся рекурсивной, или косвенной. Практически все резольверы используют или по крайней 
мере запрашивают в качестве приоритетной рекурсивную процедуру.
DNS-серверы стараются не поддерживать рекурсивный режим ответов, так как это перегру­
жает их; корневые серверы и серверы верхнего уровня всегда дают нерекурсивные ответы, 
отсылая серверы нижних уровней к серверам промежуточных уровней.
Получая окончательный ответ от сервера вышестоящего уровня, рекурсивный сервер 
кэширует его для того, чтобы при поступлении аналогичного запроса дать быстрый не­
полномочный ответ. Чтобы служба DNS могла оперативно отрабатывать изменения, 
происходящие в сети, ответы кэшируются на относительно короткое время — обычно 
от нескольких часов до нескольких дней, срок жизни записи задается администратором 
полномочного сервера.
DNS-сервер может быть 
открытым —
в этом случае он отвечает любому клиенту, или же 
закрытым —
в этом случае он отвечает либо только клиентам своего предприятия (в слу­
чае корпоративного сервера), либо только своим подписчикам услуг доступа в Интернет 
(в случае провайдера).