Un nome di dominio registrato non può avere record DNS?

Normalmente, dopo che un nome di dominio è stato registrato, ha alcuni record DNS. Ma recentemente ho trovato alcuni nomi di dominio registrati che non hanno record DNS.

Ad esempio, ho eseguito dig 00000onlinecasino.com anyma non ha restituito alcun record DNS, nemmeno il record NS, nonostante sia un dominio registrato.

È possibile non avere record DNS o c'è qualche errore nel sistema DNS?

TL; DR È estremamente improbabile (sebbene non tecnicamente impossibile) che un dominio registrato correttamente abbia zero * record DNS. L'esistenza del dominio deve essere annunciata al sistema DNS globale mediante un aggiornamento fornito dal registrar del dominio. La mancata fornitura da parte del Registrar di questo aggiornamento costituirebbe un mancato adempimento del compito loro delegato dallo IANA.

Come minimo, ogni dominio ha uno o più record di colla DNS

Quando viene registrato un dominio, il registrar di domini invia un aggiornamento ai server di dominio di primo livello generico (gTLD) responsabili del TLD in questione. Ad esempio, la registrazione del dominio example.comattiva un aggiornamento ai .comserver gTLD, che sono gestiti da VeriSign .

Questo aggiornamento include i record autorevoli del server dei nomi (NS) dai dati WHOIS del dominio. Il server gTLD crea quindi un record di colla DNS per il dominio che punta ai server dei nomi autorevoli. Questi record di colla sono ciò che consente ai server gTLD di indirizzare le query in arrivo ai server dei nomi autorevoli per il dominio.

Pertanto, a meno che il registrar del dominio non riesca a svolgere il compito delegato loro da IANA, una ricerca su qualsiasi dominio registrato restituirà i record autorevoli del server dei nomi per quel dominio.

Allora perché non sono le ricerche per la 00000onlinecasino.comrestituzione di alcun record?

Sembra che tutto sia avvenuto come descritto sopra; in altre parole, il registrar di questo dominio (NameBright.com) ha creato la voce WHOIS richiesta e ha inviato i record NS ai server .COM gTLD. L'ho confermato come segue eseguendo nslookup impostato per eseguire una query per i record NS:

C:\> nslookup -q=ns 00000onlinecasino.com
Server:  my-dns-server.internal.local
Address:  192.168.168.1

Non-authoritative answer:
00000onlinecasino.com   nameserver = n2.juming.com
00000onlinecasino.com   nameserver = n1.juming.com

n2.juming.com   internet address = 112.253.3.26
n2.juming.com   internet address = 121.14.157.13
n1.juming.com   internet address = 121.14.157.13
n1.juming.com   internet address = 220.181.135.142

Ho anche usato questo pratico correttore di colla da MeBSD.com che ha confermato i risultati:

Tuttavia, la stessa query eseguita su uno di questi server dei nomi restituisce un errore:

C:\> nslookup -q=ns 00000onlinecasino.com n1.juming.com
DNS request timed out.
    timeout was 2 seconds.
Server:  UnKnown
Address:  220.181.135.142

DNS request timed out.
    timeout was 2 seconds.
DNS request timed out.
    timeout was 2 seconds.
*** Request to UnKnown timed-out

Poiché questi server sono autorevoli per questo dominio, dovrebbero almeno conoscerlo e identificarsi come record NS per il dominio! Detto questo, è chiaro che questi server NS sono stati configurati male.

^* Devo consentire che la definizione di "record DNS zero" sia aperta all'interpretazione. Come dimostrato dal test case di questa domanda, i server dei nomi autorevoli non rispondono, dando ragione all'argomento che il dominio non ha record. Tuttavia, preferisco l'opinione secondo cui i record di colla di un dominio sono essenzialmente "l'altra metà" dei record NS di un dominio. Dopo tutto senza i record di colla, qualsiasi tentativo di cercare i server dei nomi autorevoli per un dominio comporterebbe l'istruzione circolare per "vai a chiedere [inserisci qui il server dei nomi]".

Maggiori informazioni

• Che cos'è un record di colla? da ServerFault
• ServerFault risponde spiegando i record NS autorevoli, i record di colla e i server gTLD
• Domain Name System su Wikipedia
• Io, BSD strumento di ricerca online di Glue Record

Sì. Esistono diversi modi in cui ciò può accadere.

Per iniziare, esaminiamo come funziona la ricerca DNS per un record come www.example.com:

• Il resolver DNS contatta un nameserver di root, che risponde con una delegazione ai comnameserver TLD.

• Il resolver contatta un comnameserver TLD, che risponde con una delegazione ai nameserver registrati per example.com.

• Il resolver contatta uno dei nameserver registrati per example.com, che risponde con i record per www.example.com.

Primo: i nameserver per example.compotrebbero aver cancellato tutti i record per example.com. Mentre i server di dominio dovrebbero avere sempre determinati record (inclusi i record SOA e NS) disponibili per un dominio, non c'è nulla in pratica che li costringa a farlo. Un dominio che manca di questi record potrebbe non funzionare correttamente con alcuni resolver, ma se il dominio non ha record DNS non c'è alcuna differenza pratica.

Secondo: i nameserver per example.compotrebbero rifiutare o non rispondere alle domande. I record DNS esistono solo all'interno di questi server dei nomi, quindi se i server dei nomi non rispondono ai record, i record effettivamente non esistono.

Terzo: il comregistro potrebbe sospendere la registrazione per example.com, ad esempio se la registrazione del dominio è scaduta. Ciò indurrebbe i comnameserver a interrompere la restituzione di una delegazione ai example.comnameserver, rendendo non disponibili tutti i record. Proprio come prima, se i record non sono accessibili, potrebbero non esistere.

Vi sono 2 parti per la registrazione del dominio: assegnarlo al registro e impostare il DNS.

Per la maggior parte (tutti?) I domini, è necessario fornire le voci DNS per la registrazione del dominio (tld diversi hanno requisiti diversi ma la maggior parte richiede un minimo di 2 server DNS da specificare). Spesso, tuttavia, non è necessario che questi server dei nomi siano validi, è possibile evitare di inserire qualcosa in questi campi.

La seconda parte sta configurando la zona sui nameserver. Generalmente è possibile lasciare questo passaggio quando si registra un nome di dominio, ma la maggior parte dei registrar imposta qui qualcosa come parte della registrazione.

Quindi, no, non è possibile non specificare alcun nameserver nella maggior parte dei casi, ma il font dei nameserver specificato deve funzionare. In questo caso, whois (che interroga il database del registrar) mostrerà generalmente i nameserver ma dig / nslookup (che si basa sul funzionamento del DNS) no.

Sarebbe utile se potessi unirti ad alcuni screenshot di ciò che stai ricevendo.

Ma senza queste informazioni, teorizzo che stai guardando nel posto sbagliato.

Quando un nome server specifico non è specificato nell'invocazione del comando, dig cercherà nel tuo /etc/resolv.conffile e interrogherà i server DNS che sono elencati lì.

Se il dominio che stai cercando non è elencato con i server DNS nella tua copia di resolv.conf , non verrà trovato.

È necessario aggiungere al file un server DNS per quel dominio o specificarlo nel comando dig, preferibilmente uno che può dare una risposta autorevole.

È del tutto possibile che un dominio sia registrato, ma non abbia una voce DNS: se ho registrato un dominio, ma non ho effettivamente acquistato l'hosting e attivato il sito che sarà associato al dominio, non c'è nulla da risolvere per.