azure - 如何在进行 nslookup 时隐藏非权威答案

Question

我有一个 Azure Web 应用程序，还添加了一个带有通配符证书的新自定义域。但是当我执行 nslookup 时，它会以 IP 地址的别名显示 .azurewebsites.net。

我们可以隐藏这个非权威的答案吗，因为它确实显示了任何数据，它只显示给 Web 应用程序。

标签： azureazure-web-app-servicenslookup

Answer 1

我不认为您可以隐藏这些数据，非权威名称服务器不包含域区域的原始源文件。他们有一个域的缓存文件，该文件是根据之前完成的所有 DNS 查找构建的。如果 DNS 服务器响应了没有原始文件的 DNS 查询，则称为非权威答案。

例如，我们查询域 tecadmin.net 的 DNS 记录，谷歌的开放 DNS 服务器 8.8.8.8 响应了这个不包含域的原始区域文件的查询。此答案称为非权威答案。

Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
Name:   tecadmin.net
Address: 104.27.189.217
Name:   tecadmin.net
Address: 104.27.188.217

您可以在此链接中阅读“DNS 的工作原理” 。

附加参考：

希望能帮助到你。