主页 / server / 问题 / 1023877
Accepted
Tobia
Asked: 2020-07-04 02:37:20 +0800 CST

Dns 传播部分完成

  • 772

几周前，我为三级域启动了 powerdns 权威服务器。2 周后，我仍然有一些公共 dns 没有解析我的记录，例如 google (8.8.8.8) 正在解析，但 opendns (208.67.222.220) 没有解析。我已经在线尝试了一些 DNS 检查工具，我可以说只有 50% 的公共 dns 可以与我的记录一起使用。

我怎么能理解为什么？它可以连接到 DNSSEC（我没有启用它）吗？

domain-name-system dns-zone

2 个回答

  1. Best Answer

    因此，您似乎已将控制权委托ep.cinebot.it.给另一个名称服务器：

    ;; AUTHORITY SECTION:
ep.cinebot.it.          3600    IN      NS      mbox.cinebot.it.
ep.cinebot.it.          3600    IN      NS      srv1.cinebot.it.

;; ADDITIONAL SECTION:
mbox.cinebot.it.        3600    IN      A       51.255.48.120
srv1.cinebot.it.        3600    IN      A       51.255.48.120

;; SERVER: 213.251.128.129#53(213.251.128.129)  ### ns10.ovh.net

    现在，有一些问题：

    • 您只有一个名称服务器；容易出错的配置。您需要在不同的网络上至少有两个名称服务器（权威名称服务器的 IANA 技术要求）。

    • 51.255.48.120不回答每个人。它status: SERVFAIL不是NXDOMAIN. 有某种防火墙吗？或者可能是配置过于严格的 Fail2Ban？

      例如，虽然DNSViztest.ep.cinebot.it主要显示没有 DNSSEC cinebot.it（证明 DNSSEC 没有问题），但它也给出了一个明确的错误提示通信问题：

      ep.cinebot.it 区域：服务器未响应通过 TCP 的查询。(51.255.48.120)

      我从(Cloudflare) 和(OpenDNS)+trace获得一致的结果，有时甚至从/ (Google) 获得一致的结果：1.1.1.1208.67.222.2208.8.8.88.8.4.4

       $ dig test.ep.cinebot.it +trace +tcp @1.1.1.1

 ;; communications error to 51.255.48.120#53: end of file
 ;; communications error to 51.255.48.120#53: end of file

      这让我还检查了问题是否出在 UDP 与 TCP 连接上，但似乎您的服务器对dig +tcp和的回答类似+notcp：

       ;; ANSWER SECTION:
 test.ep.cinebot.it.     60      IN      A       93.42.126.242

 ;; Query time: 27 msec
 ;; SERVER: 51.255.48.120#53(51.255.48.120)

    • 此外，您的 TTL 极低（60 秒）。这意味着递归名称服务器不会长时间缓存响应，这强调了响应式和冗余名称服务器的重要性。

    • 3

  2. 由于 Esa 的回答，经过一番调试，问题出在我的 DNS 后端。我发现“；；到...的通信错误”不是可达性问题，而是来自 DNS 服务器的空答案。

    空答案原因是 DNS 后端错误（power-dsn with mysql）。

    • 1

相关问题