Rekursiver DNS-Server
Ein rekursiver DNS-Server (Domain Name System) nimmt Anfragen von Benutzern nach Webseitennamen oder URL (Uniform Resource Locator) entgegen und prüft die von autoritativen DNS-Servern erhaltenen Einträge auf die zugehörige IP-Adresse hin.
Rekursive DNS-Server werden benötigt, um die autoritativen DNS-Server zu unterstützen, die andernfalls nicht in der Lage wären, die Arbeitslast zu bewältigen, die durch die große Anzahl von Benutzeranfragen entsteht. Rekursive DNS-Server verteilen diese Last weiter, damit die Website-Namensanfragen unterstützt werden können.
Wenn ein Benutzer zum Beispiel www.computerweekly.de eintippt, enthält diese Adresse selbst nicht die Richtung, in der die Webseite im Internet zu finden ist. Erst durch DNS-Server wird die IP-Adresse lokalisiert und zum Erreichen der Webseite verwendet (es sei denn, die Anfrage wurde zuvor von diesem Computer aus gestellt und die Antwort-IP-Adresse wurde lokal zwischengespeichert).
Rekursive Server sind die ersten, die als Ergebnis einer Anfrage kontaktiert werden. Verfügt der kontaktierte Server über eine zwischengespeicherte Antwort für die IP-Adresse von einem autoritativen Server mit einer gültigen TTL (Time to Live), wird diese zugestellt. Verfügt der rekursive Server nicht über die IP-Adresse, beginnt er mit der Suche in der Hierarchie der autoritativen DNS-Server. Die autoritativen DNS-Server wiederum erhalten ihre Einträge von den Internet-Registrierungsstellen, bei denen die Besitzer von Webseiten ihre Seitennamen einrichten.
DNS-Server sind eine Schwachstelle im Internet, wie sich Ende 2016 zeigte, als ein groß angelegter Botnet-Angriff den Zugang zu vielen großen Websites lahmlegte.
