DNS; non-authorised <> authorised Verständnisfrage

[Telvanis]

Moin Leute, zu allererste hoffe ich, dass ich hier das richtige Forum erwischt hab, auch wenns nich ganz aufs "Heimnetzwerk" zutrifft.
Ich hab mich längere Zeit nicht mehr mit der Funktionsweise von DNS beschäftigt und will deshalb etwas aufholen.
Dazu lese ich mir u.a n Cisco-PDF durch...
Hier heißt es nun: "The .com server will know all records that end in .com, including abc.com. The server will return the IP address to the computer, and then the computer can make an IP-address-to-IP-address connection with that web server."

Nun meine Frage: Bei dieser Antwort müsste es sich doch dann um eine nicht autorisierte Antwort handeln, oder? Der .com-DNS ist doch eigentlich nicht dafür zuständig. Eigentlich müsste er doch an den abc - DNS delegieren, der nen entsprechenen SOA-Eintrag hat, oder nicht? Nur der kann doch ne autorisierte Antwort geben.

Ist das in dieser Passage einfach blöd beschrieben?

Danke für die Hilfe

 

[Nilson]

abc.com gehört zu .com, deswegen ist der .com DNS-Server für abc.com zuständig.

Für xyz.abc.com würde der .com an den DNS abc.com delegieren, da xyz ne Subdomain von abc.com ist.

 

[sysrq]

Nein, der .com Nameserver sollte nur den NS record für die abc.com domain zurückgeben bzw. ist dafür autorisiert und zusätzlich meist gleich die IPs für diesen. Dann fragt dein Resolver bei diesem Nameserver den A bzw. AAAA record für deine Domain (abc.com) an.

 

[Nilson]

Hast natürlich recht. Da hat Cisco auch mich verwirrt.
.com leitet an den DNS weiter, der für abc.com zuständig ist, nicht an abc.com

 

[Telvanis]

alles klar, danke (Y)