Источник истины для зоны
Авторитативный сервер отдаёт записи так, как их прописал администратор домена: A, MX, TXT и другие. Начало зоны описывает SOA-запись — в ней указаны первичный сервер, контакт администратора и параметры обновления. Ни один авторитативный сервер не «выдумывает» ответ и не спрашивает других: он либо знает запись, либо честно сообщает, что такого имени нет.
Авторитативный против рекурсивного
Эти две роли легко перепутать, но задачи у них разные:
- Авторитативный — держит подлинные данные зоны и даёт по ним финальный ответ.
- Рекурсивный — рекурсивный резолвер сам зоны не хранит, а обходит иерархию и кэширует чужие ответы.
- Делегирование — какой сервер авторитативен для домена, определяют его NS-записи у родительской зоны.
Когда резолвер доходит до авторитативного сервера домена, поиск завершается: дальше отвечать уже некому.
