DNS-resolver

Wat het betekent

Applicaties bevragen autoritatieve servers meestal niet zelf. Ze vragen het aan een recursieve resolver, beheerd door een internetprovider, een bedrijf of een publieke dienst, die verwijzingen volgt van de root tot de autoritatieve nameservers en elk antwoord cachet zolang de TTL dat toestaat.

Mailservers vertrouwen op hun resolver voor elke lookup van MX, SPF, DKIM, DMARC en blacklists. Twee praktische gevolgen: wat je vanaf je laptop ziet, kan verschillen van wat de resolver van een ontvanger in de cache heeft, en een trage of falende resolver levert aan de ontvangende kant SPF- en DMARC-temperrors op.

DNSSEC-validatie, als die aanstaat, gebeurt ook in de resolver.