AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / server / 问题 / 494434
Accepted
Andrew B
Andrew B
Asked: 2013-03-29 21:10:39 +0800 CST2013-03-29 21:10:39 +0800 CST 2013-03-29 21:10:39 +0800 CST

缓存 DNS 为 NS 记录返回 SERVFAIL,但 dig +trace 不同意?

  • 772

This question is similar,但没有详细说明为什么NS无法获得记录这一令人困惑的情况。

我们的缓存 DNS 环境之一(RHEL 5.8、BIND 9.3.6-20.P1.el5_8.4)已停止返回区域的任何有用数据。通常这类问题最终会成为陈旧NS或胶水记录,但在这种特殊情况下,我似乎甚至无法让缓存报告NS该区域的记录。

  • dig @mycache somedomain NS回报SERVFAIL。根本没有缓存的名称服务器记录。
  • dig +trace显示了一个健康的委托路径,最终名称服务器返回响应。对最终名称服务器手动运行dig查询返回有效NS记录,相应的A记录存在并与胶水一致,等等。

是什么赋予了?为什么NS我从DNS缓存中获取不到任何记录,连一条坏记录都没有?

domain-name-system
  • 1 1 个回答
  • 7461 Views

1 个回答

  • Voted
  1. Best Answer
    Andrew B
    2013-03-29T21:10:39+08:002013-03-29T21:10:39+08:00

    如果一条记录没有权威答案NS,那么除了无法确定权威之外,没有什么可以缓存的。这是已缓存的内容,DNS 客户端无法获取服务器内存中有关弱名称服务器的信息。(或者更确切地说,这与您将要获得的一样接近)

    NS通常,您可以通过将缓存中的记录与您在 Internet 上找到的记录进行比较来确定过时的名称服务器记录的问题,但在这种情况下,没有权威NS记录可以缓存。胶水记录本身并不权威;没有权威的答案,根本就没有权威的域名服务器。

    这里通常发生两件事之一:

    1. dig +trace正在从您的本地缓存中获取对中间名称服务器的陈旧答案,目前确实存在问题。我已经在另一个问题中介绍了这种行为。
    2. 缓存服务器遇到NXDOMAIN或SERVFAIL追查胶水记录以查找权威名称服务器时,此事件已被缓存。即使问题已得到纠正,或者胶水已指向其他地方,名称服务器也不会尝试再次请求它,直到内部计时器到期。为有问题的区域请求缓存清除通常会重置它。

    后一种情况通常是罪魁祸首。如果您想绝对确定,可以转储名称服务器的运行时缓存并查看内存中的胶水。(即 BIND 的rndc dumpdb)请注意,这是一个非常昂贵的操作,除非您可以将转储的范围限制在单个区域,并且通常在高负载情况下要避免。

    • 7

相关问题

  • Solaris DNS

  • resolv.conf 在经过一段时间后被更改

  • 为什么有些网站的网址中没有“www”就无法显示?[关闭]

  • 为本地网络中的名称解析添加自定义 dns 条目

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve