主页 / server / 问题 / 519400
Accepted
SteadH
Asked: 2013-06-29 09:11:57 +0800 CST

Rotary.org DNS 解析 - 服务器故障

  • 772

一位用户向我报告说他们无法访问rotation.org。这是一个相当大的国际网站，所以看起来有点奇怪。我在我的机器上用不同的浏览器复制了这个问题。Rotary.org 导致找不到页面错误。

我们的环境是为校园运行 DNS 的两个 Windows Server 2008 R2 DC。它们都被配置为使用根提示，没有使用 DNS 转发器。这些系统是可靠的，对于互联网的其他部分，它们似乎可以像冠军一样解决 DNS 查询。所有校园计算机都设置为使用这些 DC 作为 DNS 服务器，并且除了 DC，工作站不能发出外部 DNS 请求（被防火墙阻止）。

这个问题来来去去。过去，我已经刷新了两台服务器上的 DNS 缓存作为临时修复。当问题发生时，执行 nslookup 会产生如下结果（模拟，因为问题现在不存在）： nslookup 默认服务器：dc1.zzz.edu 地址：192.168.2.4

> rotary.org
Server:  dc1.zzz.edu
Address:  192.168.2.4

*** dc1.zzz.edu can't find rotary.org: Server failed

当它起作用时：

nslookup
Default Server:  dc1.zzz.edu
Address:  192.168.2.4

> rotary.org
Server:  dc1.zzz.edu
Address:  192.168.2.4

Non-authoritative answer:
Name:    rotary.org
Address:  209.107.78.20

刷新服务器上的 DNS 缓存通常会立即解决此问题。intoDNS DNS 报告显示，他们这边的大多数事情都是正常的：http ://www.intodns.com/rotary.org 除了他们没有在他们的名称服务器之间提供任何粘合剂。

这个问题似乎只针对rotate.org - 没有其他用户报告过问题。出现问题时我可以清除缓存，但我也想了解可能导致此问题的原因。这个问题会不会是我们的问题，或者rotate.org是否通过了一些时髦的DNS？

domain-name-system

1 个回答

  1. Best Answer

    事实上，我发现rotation.org 没有任何问题，除了可能缺乏多样性（一个AS 中的所有名称服务器）。我能想到的唯一方法是，下次它中断时，从你的网络运行一些测试。例如，挖掘和跟踪路由到 rotation.org 的所有名称服务器。

    （像http://www.zonecheck.fr/这样的在线测试从不同的有利位置进行测试。如果是 NTT 和您之间的网络问题，他们可能会错过。）

    一个简单工具的例子：

    % check-soa -i rotary.org
auth1.ns.gin.ntt.net.
    129.250.35.229: OK: 2013062800 (166 ms)
    2001:418:3ff:4::11: OK: 2013062800 (159 ms)
auth2.ns.gin.ntt.net.
    2001:1868:104::101: OK: 2013062800 (201 ms)
    69.36.249.35: OK: 2013062800 (184 ms)
auth3.ns.gin.ntt.net.
    129.250.31.21: OK: 2013062800 (131 ms)
    2001:418:0:700b::201: OK: 2013062800 (140 ms)
auth4.ns.gin.ntt.net.
    2001:728:0:7000::201: OK: 2013062800 (53 ms)
    213.130.47.21: OK: 2013062800 (41 ms)
auth5.ns.gin.ntt.net.
    2001:218:2000:3005::201: OK: 2013062800 (297 ms)
    61.213.162.88: OK: 2013062800 (314 ms)

    并与挖掘：

    % dig @auth1.ns.gin.ntt.net. A rotary.org

; <<>> DiG 9.9.2-P2 <<>> @auth1.ns.gin.ntt.net. A rotary.org
; (2 servers found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 48120
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags: do; udp: 4096
;; QUESTION SECTION:
;rotary.org.            IN  A

;; ANSWER SECTION:
rotary.org.     7200    IN  A   209.107.78.20

;; AUTHORITY SECTION:
rotary.org.     7200    IN  NS  auth2.ns.gin.ntt.net.
rotary.org.     7200    IN  NS  auth5.ns.gin.ntt.net.
rotary.org.     7200    IN  NS  auth3.ns.gin.ntt.net.
rotary.org.     7200    IN  NS  auth1.ns.gin.ntt.net.
rotary.org.     7200    IN  NS  auth4.ns.gin.ntt.net.

;; Query time: 166 msec
;; SERVER: 2001:418:3ff:4::11#53(2001:418:3ff:4::11)
;; WHEN: Sat Jun 29 13:34:53 2013
;; MSG SIZE  rcvd: 169

    在这两个示例中，测试都是从您的网络运行的，因此可以显示您的用户将看到的内容。

    • 1

相关问题