什麼是遞迴 DNS？

真正DNS的運作：有兩種詢問方法，Recursive和Iterative兩種。 前面是由DNS代理去問，問的方法是用Iterative方式，後者是由本機直接做Iterative式的詢問。

大部分的DNS伺服器支援Recursive和Iterative，除了根伺服器不支援Recursive，這是為了減輕伺服器的負擔. 2. 為何需要快取伺服器而不直接透過Client連上根伺服器?理由同1，減輕負擔. 3. 快取伺服器同時又被稱為Recursive Server.

(Caching) recursive DNS 伺服器為提供遞迴查詢服務以解析任何 DNS 資源記錄，為避免 open DNS resolver 問題，應限制使用對象。 以下例子為設定 DNS 伺服器 140.114.XX.YY 的 named.conf 設定檔，限制校內 IP 位址方可查詢，以免造成 open DNS resolver 問題。 設定參數 acl nthu-nets 140.114.0.0/16; 127.0.0.1/32; }，定義 nthu-nets 的 IP 範圍。 設定參數 al

在反覆 DNS 查詢中，每個 DNS 查詢會直接回應用戶端，並提供另一台 DNS 伺服器要求的位址，而用戶端會繼續查詢 DNS 伺服器，直到其中一台 DNS 伺服器回應指定網域的正確 IP 位址為止。

遞迴DNS和權威DNS相互協同並相互依賴，但它們之間存在重大差異： 遞迴伺服器臨時儲存其以前抓取的訊息，但如果快取中沒有這些訊息，那麼他們就必須從另一台伺服器獲取訊息。

DNS cache poisoning is one of the most common vectors used to exploit recursive DNS servers. That's because these servers are authoritative for millions of domains, so it's likely that hackers could find one where they could add an A record, then

Compare the differences between recursive vs. iterative DNS queries. Learn how these queries work to ensure network functionality.