主页 / server / 问题 / 1089301
Accepted
Dan Gravell
Asked: 2022-01-08 03:43:48 +0800 CST

来自不同位置的间歇性 SERVFAIL - 如何诊断和修复？

  • 772

我在https://asti.ga运行服务。

我偶尔会收到有关人们无法查找域名的报告（浏览器中的 NXDOMAIN 或 SERVFAIL 如果dig通过根 DNS 服务器获取名称）。这些报告似乎来自世界某些地区，特别是东南亚。

我自己很少看到这些问题。但是我设置了 Route53 健康检查，我确实从某些地方看到了这些问题：

在此处输入图像描述

此外，我注意到结果并不一致。有时它会在某个位置失败，有时它会起作用。它可以每分钟在 SERVFAIL 和成功查找之间切换。

我如何找出这些位置出了什么问题？

domain-name-system

1 个回答

  1. Best Answer

    从我之前的评论扩展：

    感谢您发布您的实际域名。这使我可以检查您当前的设置。

    我注意到的一件事是TTL，您的 DNS 记录的生存时间设置为 300 秒。

    300 秒 5 分钟是一个相当低的值，大多数人仅在准备更改 IP 地址时或例如作为故障转移策略的一部分时才选择此值。

    除非您有充分的理由将 TTL 设置为 300 秒，否则研究表明，增加 TTL 值通常会减少延迟，并使您的 DNS 更加健壮。参见例如sidnlabs.nl/en/news-and-blogs/how-to-choose-dns-ttl-values

    对于一般区域所有者，我们建议使用更长的 TTL：至少 1 小时，最好是 4、8 或 24 小时。假设可以提前安排计划维护，那么长 TTL 的成本很低。

    • 1

相关问题