DNS, Namensauflösung der Rootdomain

[shmia]

Was passiert eigentlich, wenn man versucht den Namen "www.test.x042" aufzulösen?

Code:

C:\>nslookup www.test.x042
Server:  dns04.btx.dtag.de
Address:  194.25.2.133

*** www.test.x042 wurde von dns04.btx.dtag.de nicht gefunden: Non-existent domain

Mein Rechner fragt meinen Nameserver (Resolver) nach dem A-Record.
Würde dieser Nameserver dann seinen "Oberboss" fragen, bis die Anfrage nach der Domain "x042" bei einem der 13 zentralen Rootserver landet?

Speichern Nameserver die Anfragen, die nicht beantwortet werden konnten in einem Cache?

[jaenicke]

Zitat von shmia:

Würde dieser Nameserver dann seinen "Oberboss" fragen, bis die Anfrage nach der Domain "x042" bei einem der 13 zentralen Rootserver landet?

Er fragt AFAIK direkt dort nach, bekommt aber keine Antwort, sondern bekommt nur die Infos welche Server für die angegebene TLD verantwortlich sind.
Mit dieser Info kann er dann einen dieser Server nach der konkreten Domain fragen.

In diesem Fall sollte also relativ fix von einem der 13 zentralen Server kommen, dass die TLD unbekannt ist.

[shmia]

Hmmm, das heisst dann dass jede Namensauflösung mit einer unbekannten TLD im Prinzip direkt bei einem der 13 Rootserver zu Datenverkehr führt.

Mir scheint DNS ist relativ leicht angreifbar.
Man muss wohl von Glück sprechen, dass noch niemand auf diese Weise das Internet lahmgelegt hat.

[BUG]

Zitat von shmia:

Hmmm, das heisst dann dass jede Namensauflösung mit einer unbekannten TLD im Prinzip direkt bei einem der 13 Rootserver zu Datenverkehr führt.

Dank Anycast gibt es mehr als 13 Rootserver.

[shmia]

Zitat von BUG:

Dank Anycast gibt es mehr als 13 Rootserver.

Ah, wieder was gelernt.

[Valle]

Es gibt wesentlich mehr als 13 Root-Server.

Und selbst wenn dem nicht so wäre, kann man nicht "von Glück sprechen, dass noch niemand auf diese Weise das Internet lahmgelegt hat.". Man brauch sich nur mal den Abschnitt hier auf Wikipedia anschauen.

Liebe Grüße,
Valentin