bind9.3.0為什么沒做root.ca配置也能夠自己找到根？

風(fēng)往南吹

昨天新下載了一個bind 9.3.0的src版本

進行編譯安裝后，一切正常。

在進行初試配置時我在named.conf中只配置了我測試的test.com 區(qū)域

1. 
   
2. options {
   
3.         directory "/var/named/";
   
4. };
   
5. 
   
6. zone "network.com" IN {
   
7.         type master;
   
8.         file "network.com.zone";
   
9. };
   
10. 
    
11. zone "0.168.192.in-addr.arpa" IN {
    
12.         type master;
    
13.         file "0.168.192.in-addr.arpa.zone";
    
14. };
    
15. 
    
16. //zone "." IN   {
    
17. //      type hint;
    
18. //      file "root.ca";
    
19. //};
    
20. 
    
21. controls {
    
22.         inet 127.0.0.1 port 953
    
23.                 allow { 127.0.0.1; } keys { "rndc-key"; };
    
24. };
    

復(fù)制代碼

但在測試的時候能夠解析的其他區(qū)域。

用ethereal抓包，看到dns在進行遞歸查詢，從root開始

可是我并沒有配置root.ca啊

resolve文件我檢查過了，是用的本機dns.

這個是用dig的結(jié)果,能列出13個根

1. 
   
2. ; <<>;>; DiG 9.3.0 <<>;>;
   
3. ;; global options:  printcmd
   
4. ;; Got answer:
   
5. ;; ->;>;HEADER<<- opcode: QUERY, status: NOERROR, id: 21752
   
6. ;; flags: qr rd ra; QUERY: 1, ANSWER: 13, AUTHORITY: 0, ADDITIONAL: 13
   
7. 
   
8. ;; QUESTION SECTION:
   
9. ;.                              IN      NS
   
10. 
    
11. ;; ANSWER SECTION:
    
12. .                       513752  IN      NS      B.ROOT-SERVERS.NET.
    
13. .                       513752  IN      NS      C.ROOT-SERVERS.NET.
    
14. .                       513752  IN      NS      D.ROOT-SERVERS.NET.
    
15. .                       513752  IN      NS      E.ROOT-SERVERS.NET.
    
16. .                       513752  IN      NS      F.ROOT-SERVERS.NET.
    
17. .                       513752  IN      NS      G.ROOT-SERVERS.NET.
    
18. .                       513752  IN      NS      H.ROOT-SERVERS.NET.
    
19. .                       513752  IN      NS      I.ROOT-SERVERS.NET.
    
20. .                       513752  IN      NS      J.ROOT-SERVERS.NET.
    
21. .                       513752  IN      NS      K.ROOT-SERVERS.NET.
    
22. .                       513752  IN      NS      L.ROOT-SERVERS.NET.
    
23. .                       513752  IN      NS      M.ROOT-SERVERS.NET.
    
24. .                       513752  IN      NS      A.ROOT-SERVERS.NET.
    
25. 
    
26. ;; ADDITIONAL SECTION:
    
27. A.ROOT-SERVERS.NET.     600152  IN      A       198.41.0.4
    
28. B.ROOT-SERVERS.NET.     600152  IN      A       192.228.79.201
    
29. C.ROOT-SERVERS.NET.     600152  IN      A       192.33.4.12
    
30. D.ROOT-SERVERS.NET.     600152  IN      A       128.8.10.90
    
31. E.ROOT-SERVERS.NET.     600152  IN      A       192.203.230.10
    
32. F.ROOT-SERVERS.NET.     600152  IN      A       192.5.5.241
    
33. G.ROOT-SERVERS.NET.     600152  IN      A       192.112.36.4
    
34. H.ROOT-SERVERS.NET.     600152  IN      A       128.63.2.53
    
35. I.ROOT-SERVERS.NET.     600152  IN      A       192.36.148.17
    
36. J.ROOT-SERVERS.NET.     600152  IN      A       192.58.128.30
    
37. K.ROOT-SERVERS.NET.     600152  IN      A       193.0.14.129
    
38. L.ROOT-SERVERS.NET.     600152  IN      A       198.32.64.12
    
39. M.ROOT-SERVERS.NET.     600152  IN      A       202.12.27.33
    
40. 
    
41. ;; Query time: 1 msec
    
42. ;; SERVER: 211.94.163.99#53(211.94.163.99)
    
43. ;; WHEN: Sat Oct  9 10:10:12 2004
    
44. ;; MSG SIZE  rcvd: 436
    

復(fù)制代碼

這個問題有誰能幫忙解答一下嗎，為什么能在沒進行root.ca配置時也能找到root

謝謝   

阿驍

在 bind 的源代碼中就寫入了 root dns server 的位置，你可以看看這個文件 /usr/src/bind-9.3.0/lib/dns/rootns.c （/usr/src 是我放源代碼的地方）。我沒有去仔細讀源代碼，只是猜測可能 bind 在找不到 root.ca 的時候會自動通過這個 root_ns 數(shù)組來查找 root dns server。

風(fēng)往南吹

[quote]原帖由 "阿驍"]在 bind 的源代碼中就寫入了 root dns server 的位置，你可以看看這個文件 /usr/src/bind-9.3.0/lib/dns/rootns.c （/usr/src 是我放源代碼的地方）。我沒有去仔細讀源代碼，只是猜測可能 bind 在找不到 root.ca 的

阿驍

You are welcome! ^_^