APNIC Blog 发布了一期播客内容，作为此前关于 APNIC Labs 观测到冗余 DNS 查询现象的延续讨论。文章指出，在 DNS 实际运行中，简单地“拒绝”或返回否定应答（如 NXDOMAIN）并不像直观认为的那样轻松，其背后涉及应答语义、解析器行为以及所采用的传输协议等问题。

核心议题

  • APNIC Labs 持续观测到超出正常需求的冗余 DNS 查询。
  • 对于“无记录”类场景，运维侧如何构造并发送否定应答，会影响客户端与递归解析器的后续动作。
  • DNS 所使用的传输方式（如 UDP 与 TCP，以及 DoT/DoH 等）会改变查询与应答的交互特征。

对读者的意义 / 技术解读

对于从事 DNS 运维、CDN 与抗 DDoS 的工程人员而言，冗余查询不仅浪费递归与权威侧资源，也可能掩盖真实的解析异常。否定应答的构造方式（例如是否带 TTL、是否使用 EXTENDED-DNS 字段）以及是否基于 TCP/TLS 传输，会直接改变客户端重试逻辑与缓存效率。在排查 DNS 污染或解析抖动时，建议结合传输层与应答类型一并分析，而非仅看 A/AAAA 记录本身。