假设用wireshark、sniffer或古老些的tcpdump抓包分析，会发现差点儿全部的情况都是在使用UDP，使用TCP的情况很罕见，神奇兮兮。事实上当解析器发出一个request后。返回的response中的tc删节标志比特位被置1时。说明反馈报文由于超长而有删节。这是由于UDP的报文最大长度为512字节。解析器发现后。将使用TCP重发request，TCP同意报文长度超过512字节。既然TCP能将data stream分成多个segment，它就能用很多其它的segment来传送随意长度的数据。

     第二种情况是。当一个域的辅助域名server启动时。将从该域的主域名serverprimary DNS server运行区域传送。除此之外。辅域名server也会定时（一般时3小时）向PDS进行查询以便了解SOA的数据是否有变动。

如有变动。也会运行一次区域传送。

区域传送将使用TCP而不是UDP，由于传送的数据量比一个request或response多得多。

     DNS主要还是使用UDP，解析器还是服务端都必须自己处理重传和超时。

DNS往往须要跨越广域网或互联网。分组丢失率和往返时间的不确定性要更大些，这对于DNSclient来说是个考验，好的重传和超时检測就显得更重要了。