Een autoritaire DNS-server is een nameserver die het officiële, geconfigureerde zonebestand voor een of meer domeinen bevat en DNS-verzoeken rechtstreeks beantwoordt uit zijn opgeslagen records in plaats van uit gecachete gegevens. De antwoorden bevatten de vlag "AA" (Authoritative Answer) in de DNS-berichtkop.
Wanneer je een autoritaire server queryert voor een record in zijn zone, krijg je het autoritaire antwoord—de bron van waarheid. Elk domein heeft ten minste twee autoritaire nameservers voor redundantie. Autoriteit wordt gedelegeerd vanuit de bovenliggende zone via NS-records, en de bovenliggende zone slaat vaak "glue" A/AAAA-records op die naar het IP-adres van de onderliggende nameserver verwijzen om de delegatie te bootstrappen.
Elke DNS-zone bevat een SOA-record dat de primaire (master) autoritaire server noemt, samen met een serienummer dat wordt gebruikt voor zonetransfers en synchronisatie. Secundaire autoritaire servers halen zonegegevens van de primaire server op met behulp van AXFR-verzoeken (zonetransfer) en houden hun kopie gesynchroniseerd.
Veelvoorkomend scenario:
Je stelt de nameservers van je domein bij je domeinregistrar in op ns1.example.com en ns2.example.com. Die servers zijn nu autoritair voor je zone. Wanneer iemand www.example.com queryert, vraagt een DNS-resolver je autoritaire servers, niet een ander gecachet exemplaar.
WarningVerwar autoritaire servers niet met DNS-resolvers. Een resolver beantwoordt verzoeken uit cache of door andere servers te vragen; een autoritaire server beantwoordt alleen voor zones die het bezit en retourneert altijd het bron-van-waarheid-antwoord.
Gebruik DNS propagation-hulpmiddelen om te verifiëren dat je records wereldwijd autoritaire servers hebben bereikt.