Início / computer / Perguntas / 1617045
Accepted
Anthony
Asked: 2021-01-13 11:00:58 +0800 CST

DNS não resolvendo apenas para um punhado de pessoas - após 10 dias e até mesmo via DNS do Google

  • 772

Eu tenho um novo site e sua entrada DNS (thetunegame.com) agora tem 10 dias, então deve ter propagado corretamente.

Eu tive mais de 200 pessoas de vários países acessando sem problemas, no entanto, há 4 pessoas, todas da Grécia (embora isso possa ser um viés de amostra), que não podem acessá-lo. Um me enviou esta captura de tela:

insira a descrição da imagem aqui

Eu entendo que isso significa que o sistema deles não pode encontrar uma entrada DNS. Não sou especialista e este não é o meu próprio sistema, por isso estou limitado quanto ao que posso fazer, no entanto, verifiquei que:

  1. Mudar para os servidores DNS do Google (e fazer ipconfig /flushdns) não resolve
  2. Mudar de rede resolve
  3. Nem todas as 4 pessoas estão na mesma rede/ISP (portanto, não é um problema com um ISP específico)
  4. Alterar o navegador não resolve (caso tenha sido um problema de cache do Chrome)

Minha configuração:

  • Domínio registrado no Google, apontando para o DNS da Cloudflare
  • A Cloudflare tem o DNSSEC habilitado (caso isso seja importante)

Coisas que eu tentei:

  • Pedir às pessoas que têm esse problema para fazer as coisas descritas acima
  • Teste o DNS resolve OK para mim e para servidores em todo o mundo por meio de várias ferramentas online (ele faz)
  • Verificado se as configurações de DNSSEC entre Google e Cloudflare são consistentes

Estou completamente preso! Não consigo entender como 4 pessoas (não na mesma rede) não conseguem vê-lo, mesmo ao tentar pelos servidores DNS do Google.

Não tenho ideia do que mais testar, caso haja algo errado com minha configuração.

Existe uma maneira de confirmar que minha configuração está correta?

E se for, o que mais posso pedir para essas pessoas tentarem?

dns cloudflare

1 respostas

  1. Best Answer

    Verificado se as configurações de DNSSEC entre Google e Cloudflare são consistentes

    Eles não são. A delegação que você enviou por meio do Google especificou uma chave RSA (algoritmo 5), mas a zona real na Cloudflare está usando uma chave ECDSA P-256 (algoritmo 13).

    Você pode ver o status de validação do DNSSEC em DNSViz : verificação original , verificação mais recente .

    A incompatibilidade de algoritmo torna as assinaturas impossíveis de verificar, portanto, as pessoas que usam resolvedores de validação receberão um erro SERVFAIL, enquanto os resolvedores não validados não têm problemas com o domínio. O resolvedor público do Google (8.8.8.8) é validador.

    Para corrigir isso, altere as configurações de DNSSEC no Google para especificar ECDSA P-256 (13) como o algoritmo. Pode ser necessário aguardar até 24 horas para que os registros DS antigos expirem dos caches. (O DNSViz ignorará o cache e verá as alterações mais cedo, mas você precisa clicar em "Atualizar agora" para atualizar o diagrama.)

    1 (O tamanho de chave mostrado de 512 bits é normal para uma chave EC P-256.)

    • 52

relate perguntas