Як працює сервер імен DNS?

У нас є два DNS-сервери, перелічені в нашій записи NS. Минулої ночі один з наших DNS-серверів зійшов. Як і очікувалося, деякі DNS-сервери не вирішували наших імен хостів. Я припускав, що це буде тимчасово і почне працювати, як тільки закінчиться термін TTL наших записів NS (1 година).

Через годину + пізніше я все ще отримував тайм-аути DNS з настільних комп'ютерів, які використовували сервери Earthlink, Verizon і OpenDNS. Я перевірив, чи відповідає інший сервер DNS:

dig @ns2.example.com www.example.com +short

Це спрацювало.

Мої запитання:

1. Хтось має відповідь, чому інші DNS-сервери не вдаряли на наш інший DNS-сервер навіть після закінчення терміну дії TTL?
2. Чи віддають перевагу серверам DNS головний DNS-сервер домену (із SOAзапису)?
3. Чи існує який-небудь алгоритм, який використовується для вибору сервера імен з наявних записів NS? Я припускаю, що це конкретна реалізація, але, можливо, тут є деякі стандарти, які застосовуються.

Це невдале роздратування. Кілька серверів DNS, як передбачається, підвищують надійність, але на практиці це часто має зворотний ефект.

Проблема полягає в тому, що клієнт лише так довго чекає відповіді, а сервер чекає приблизно стільки ж часу. Скажімо, у вас два DNS-сервери, A і B. Скажіть, A працює, а B - не вдалося. Це відбувається:

1. Клієнт підключається до сервера імен Z і запитує у нього інформацію. Z вибирає B і надсилає запит.

2. Клієнт тайм-аут, оскільки сервер імен Z не відповів.

3. Клієнт намагається сервер імен Y. Y вибирає B і надсилає запит.

4. Сервер імен Z закінчується та пробує А. Він отримує правильну відповідь, але клієнт більше не чекає.

5. Клієнт тайм-аут, оскільки сервер імен Y не відповів.

6. Клієнт здається, оскільки обидва його сервера імен не відповідають.

7. Сервер імен Y вичерпується і намагається А. Він отримує правильну відповідь, але клієнт більше не чекає.

І немає хорошого рішення. Чим довше ви чекаєте, чи відповість сервер імен, тим довше потрібно чекати, оскільки сервер імен, якого ви чекаєте, сам чекає довше. Можливо, проблема полягала в тому, що Y і Z не здавались на B досить швидко.

По суті, якщо будь-який з ваших серверів імен відсутній, деякі клієнти через невдалу удачу вичерпаються, оскільки вони спробували лише поганих.

З іншого боку, якщо у вас два сервера імен і один не вдається, приблизно 75% серверів імен отримають відповідь замість 0%.