DNS服务器可以通过递归查询方式，解析更多的域名。Nmap的dns-rescursion脚本可以通过验证内网DNS服务器是否可以解析第三方域名，从而判断是否支持递归查询功能。