该命令dig +nocmd pop3.pauperis.org aaaa +noall +answer在我的笔记本电脑中返回以下内容：

pop3.pauperis.org.  3111    IN  CNAME   pauperis.org.
pauperis.org.       3111    IN  AAAA    2001:41d0:1:8ade::1

但是我的服务器上的相同命令，突然，在没有明显的配置更改后什么都不返回：

# dig +nocmd pop3.pauperis.org aaaa +noall +answer
#

这是我服务器上的响应，但有+trace选项：

dig +nocmd pop3.pauperis.org aaaa +noall +answer +trace
.           44679   IN  NS  e.root-servers.net.
.           44679   IN  NS  m.root-servers.net.
.           44679   IN  NS  l.root-servers.net.
.           44679   IN  NS  b.root-servers.net.
.           44679   IN  NS  g.root-servers.net.
.           44679   IN  NS  i.root-servers.net.
.           44679   IN  NS  a.root-servers.net.
.           44679   IN  NS  d.root-servers.net.
.           44679   IN  NS  h.root-servers.net.
.           44679   IN  NS  f.root-servers.net.
.           44679   IN  NS  j.root-servers.net.
.           44679   IN  NS  k.root-servers.net.
.           44679   IN  NS  c.root-servers.net.
.           44679   IN  RRSIG   NS 8 0 518400 20220316050000 20220303040000 9799 . WHZ//zKcRc0aFze+haFiC5a0GwaCwCsopDkMLzMZrOTTvejeb96R01h+ 2mlnsd4qivrbop0a7fBz+Vs/m+YVOPku+vCO/fnZ+NW/KgrtXpHoPopE WayXrfwtEC+Iu/G7gD1bePIhXqeEMSYlfLD84g7ezASeXc4q3Yrfw3+s SnKkG/vwlZ3IFcSw90bqyYoV597fRLZYdEoUzDjp9onU/NcwqmWJ6muV Ms2IO7kHTaUfMO7z6mgf5PGC2ylTywz+4WZLFd6t8QvZypEMGFwPSxJ2 W86Sdh2QJSDznW3V5CFW3tW+59ZzKsJHuGlHTwqem+egipZMXoMW9y+F 08ZVlg==
;; Received 1137 bytes from 127.0.0.1#53(127.0.0.1) in 0 ms

org.            172800  IN  NS  b2.org.afilias-nst.org.
org.            172800  IN  NS  a2.org.afilias-nst.info.
org.            172800  IN  NS  d0.org.afilias-nst.org.
org.            172800  IN  NS  a0.org.afilias-nst.info.
org.            172800  IN  NS  b0.org.afilias-nst.org.
org.            172800  IN  NS  c0.org.afilias-nst.info.
org.            86400   IN  DS  26974 8 2 4FEDE294C53F438A158C41D39489CD78A86BEB0D8A0AEAFF14745C0D 16E1DE32
org.            86400   IN  RRSIG   DS 8 1 86400 20220321170000 20220308160000 9799 . m3lulShGydigMRJiRixpAFeO9YBBkntgr2Gk42/sts9JLeGVavWmrAyd 5uFDMPf+DqWjgz65BCR1kipEpJAbETmqiwf17rrk9yDIXYGDfrdv04tg w5+4LjANeRzCqr9CH2FFokRt5cl2AdCSn2kNonndSM72Zfhots5ggn8G nTXyt3Aj3Hg4xagS1ZqPhodM15r95NVWw4ozPywSt76vI/oOgEBF6ckw Hz9AEg5i4MdSoLTwiT9fLE51KfiJQO6Xfp8ZANUFtwrydLb0pqJtXMbC BoJnhXjyjWzlOA5/ze5PR3nCh7tbtbTdxdowiB2Jrc3j5Cirfw7dAske TAjiiQ==
;; Received 817 bytes from 192.36.148.17#53(i.root-servers.net) in 3 ms

pauperis.org.       86400   IN  NS  ns111.ovh.net.
pauperis.org.       86400   IN  NS  dns111.ovh.net.
pauperis.org.       86400   IN  DS  18975 7 2 9CE6DA2D7883298D589BDBD5DFD29BB76FB24329C12B453A055F06F6 4EEC0C0C
pauperis.org.       86400   IN  RRSIG   DS 8 2 86400 20220322152315 20220301142315 30573 org. mE8EiULvqr8ZBCDb6rQnXHlxVoZtaTzbLjMtRi9w2jyGYYcKbX0m8N7R +b4NmqrsiQa7nz3DBbDDwt8IbXZfEIqVmGLJrx7Gp+uMDECa54mz06kG Xz1LWb6j/B6CA+1+fa+MyDBJt7A6inBLZQix8Fr9xkWRYznsQqyeeHnW YYo=
;; Received 305 bytes from 199.19.57.1#53(d0.org.afilias-nst.org) in 83 ms

pop3.pauperis.org.  3600    IN  CNAME   pauperis.org.
pop3.pauperis.org.  3600    IN  RRSIG   CNAME 8 3 3600 20220403112323 20220304112323 37698 pauperis.org. OhXaHFQ1xfLU2T3zjUIBpKsW6k62NZVlnCf4aQKUhbtDcVTGbWDNbwo7 MkpsDh2zpwG3vIqzqdw9t0Uuq7A1U+TDH0SetnBDVvlR1dNNZRbEiWBd C1dJiNuItE37iDNexAebRBvSnM/9hfjDUwDaX7Q78iQS836gxkTSV/g7 Bys=
pauperis.org.       3600    IN  AAAA    2001:41d0:1:8ade::1
pauperis.org.       3600    IN  RRSIG   AAAA 8 2 3600 20220403112323 20220304112323 37698 pauperis.org. dZP/Vxls3u1x8lMQ4A4NULX/UMrf7M+YkBNim4pJ/O9qkHCHn3N19Fku JciU5LCsWd4dw856ejt6CLBDy1c5RSADfrP+q3O3x9kstsgrH+Wf0pP8 cU2y/mTJRSQWPp+6jBUITshXJvcuV+XFpHeA931570XelUGN7ZuEStzD COc=
;; Received 432 bytes from 2001:41d0:1:4a9b::1#53(dns111.ovh.net) in 3 ms

有人能告诉我可能出了什么问题吗？

非常感谢你在高级:)

我尝试迁移我们的终端服务器，现在已经成功。终端服务器加入了一个受信任的域，通常我们可以从我们自己的域访问终端服务器。

我在我们的 DNS 服务器上创建了一条 A 记录，以将旧服务器名称路由到这个新服务器的 IP，并且每当我 ping 它时，它都可以工作。如果我应该尝试连接它，它会显示登录提示，登录后，我会收到此错误...

The connection cannot be completed because the remote computer that was reached is not the one you
specified. This could be caused by an outdated entry in the DNS cache. 
Try using the IP address of the computer instead of the name.

我已尝试清除我的 DNS 缓存并尝试注册 DNS，但都无法正常工作。你觉得我能做什么？

注意：我只安装了远程桌面会话主机角色。

我有一组网络的内部 DNS（它完全是内部的，即网络未连接到 Internet）。它们的设置如下：

• 每个网络都有不同的地址范围10.x.0.0/16和自己的域domainx（它是顶级域） - 例如网络10.1.0.0/16有domain1（这个网络中的所有主机都有 DNS 名称somehost.domain1）

• 对于每个网络/域，主机ns.domainx( 10.x.1.1) 是处理正向区域domainx和反向区域的 DNS 服务器x.10.in-addr.arpa

• 这些网络没有互连，除了一个特殊的多宿主服务器连接到所有这些网络（我的问题实际上是关于该服务器） - 但它不会在这些网络之间路由数据包，它只能与每个网络通信他们。按照设计，每个网络都设计为单独和独立运行。

• 因此，每个网络中的 DNS 服务器只知道其域；它不知道（也不应该知道）来自其他网络的域的任何信息。

• 但是，我之前提到的多宿主服务器需要对所有这些网络中的地址进行有效的 DNS 解析。根据要求，我不能接触任何网络中的任何东西，尤其是它们的 DNS 服务器。我只能修改多宿主服务器的配置。

• .于是我在只定义zone为“master”的多宿主服务器上设置了BIND， zone文件中包含如下记录：

  1.10.in-addr.arpa.    IN    NS    ns.domain1.
  domain1.              IN    NS    ns.domain1.
  ns.domain1.           IN    A     10.1.1.1
  
  2.10.in-addr.arpa.    IN    NS    ns.domain2.
  domain2.              IN    NS    ns.domain2.
  ns.domain2.           IN    A     10.2.1.1
  
  3.10.in-addr.arpa.    IN    NS    ns.domain3.
  domain3.              IN    NS    ns.domain3.
  ns.domain3.           IN    A     10.3.1.1
  

  等等所有网络。

一切正常，但有一个小问题。

有时，特定网络的 DNS 服务器已关闭。在这些网络中，DNS 服务器关闭不被视为故障 - 它只是可能发生的正常运行状态。届时，该特定网络将没有 DNS 解析，这是正常的。

但是网络 1 中有一个特定的 IP 地址（例如10.1.10.10），我希望始终将其解析为域名 - 即使网络 1 的 DNS 已关闭。所以它必须由本地服务器解析，而不是委托给网络 1 的服务器。实际上，NXDOMAIN 将作为对该地址的查询的响应返回也是可以接受的（如果这更容易配置的话），但是必须立即返回响应，而不是尝试联系网络 1 的 DNS 服务器 - 该服务器关闭时的延迟正是我们想要避免的。

我不知道该怎么做。

10.10.1.10.in-addr.arpa.为区域文件添加 PTR 记录.不起作用 - 它似乎被简单地忽略了，并且当网络 1 的 DNS 不起作用时，10.1.10.10无法解析。

如何使该地址在本地解析？

我正在建立一个 VMWare 实验室。我有一个安装了 ESXi 6.7 的物理盒子。虽然我会添加更多，但我目前有 3 个 vm；未安装服务器角色的 Windows 2016 Server、安装（和配置）DC 和 DNS 角色的 DC（从 Windows Server 2016 的基本映像克隆）和 VyOS 路由器。

下面是一个网络图，但是 VyOS 路由器有四个子网；一个用于 DC，一个用于 Server 2016 框，一个当前为空，另一个作为网络外的路由。

DC 被静态分配为 10.0.1.1。Server 2016 box配置为DHCP（DC上的DHCP角色），确认DHCP工作，因为box已经分配了10.0.2.11（池为10.0.2.1-254，1-9保留（不知道为什么它不需要 10，但不在乎）。

但是，我似乎同时遇到了 DNS 问题和路由问题。具体来说，我可以从 DC ping 环回、每个 VyOS 接口、ESXi NIC、管理工作站（我的桌面）以及我的 pfSense 防火墙。但是，我无法通过 IP ( request timed out) 或主机名 ( ) ping Server2016 机器（同样，我可以 ping 其子网中的接口，但不能 ping 机器本身） ping request could not find host Server2016，也无法 ping 到 8.8.8.8 或任何其他外部网络( reply from 10.0.1.254: destiation unreachable)。Server2016 盒子也是如此；我可以 ping 环回、每个 VyOS 接口、ESXi NIC、工作站和 pfSense，但我无法通过 IP 或主机名 ping DC（它至少将 DC1 解析为 IP，然后给出request timed out），我也无法 ping 互联网。

我很确定这只是一个/多个配置问题。我只是还无法修复它/它们。我的 VyOS 配置（截图，因为我无法从环境中复制/粘贴）以及 DHCP 和 DNS 配置如下：

非常感谢任何帮助！

情况：
我在 Vbox6.1 内有 Ubuntu 20.04 服务器和一个 Ubuntu 20.04 桌面主机。Host-Guest 通信使用 vboxnet0 适配器正确配置。我可以很容易地从主机的命令行 ping 来宾的静态 IP。

问题：
我最近在客户机上安装了一个服务器控制面板，奇怪的是，我只能从主机的 Web 浏览器访问服务器控制，仅使用 IP 地址，而不是其域名。例如：

https://192.168.62.87:3080 正确显示控制面板，而
https://example.com:3080 Firefox 的“嗯。我们找不到那个站点”。错误信息。

我尝试过的解决方案：

1.) 首先，我尝试了显而易见的方法。我编辑我的/etc/hosts文件
192.168.62.87 example.com 没有工作

2.) 接下来，我尝试在来宾服务器上安装 avahi-daemon，如下所示：
sudo apt-get install avahi-daemon& 重新启动来宾 <-没有工作

有谁知道我怎样才能让我的主机看到我的 vbox 域名？谢谢

更新 @Gaétan RYCKEBOER 下面的建议，揭示了一些有用的东西。

当我运行dig example.com它时，它显示我的主机正在尝试使用我的 PROD 服务器的名称服务器解析 example.com，这意味着控制面板当然不会加载，因为**test**.example.comy prod 服务器上不存在。

似乎192.168.62.87 example.com 在我的/etc/hosts文件中被忽略了。

这是我需要纠正的。
注意：我的 ubuntu 测试服务器确实安装了 bind9 并且运行正常。

我一直在使用 DNSMasq 设置 LAN DNS 服务器来转发我的网络服务器，该服务器目前具有 https 并由我的路由器进行端口转发。我注册了一个域，可以从我的 LAN 外部很好地解析，并且我一直在解决源自 LAN 的请求的 NAT 环回问题。在exausting之后花了足够的时间拉头发ifconfig，dig我打开firefox Nightly（98）发现我在地址栏中的域名很好地解决了一个https请求，现在有点松了一口气，我不知道为什么会这样。

dig mydomain.local 似乎与为我的服务器所在的私有 IP 返回的 A 记录正常工作：

; <<>> DiG 9.10.3-P4-Ubuntu <<>> mydomain.local
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6363
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;mydomain.local.                 IN      A

;; ANSWER SECTION:
mydomain.local.          0       IN      A       192.168.0.29

;; Query time: 3 msec
;; SERVER: 192.168.0.29#53(192.168.0.29)
;; WHEN: Sun Jan 16 22:33:18 AST 2022
;; MSG SIZE  rcvd: 58

并且 IP 确实按预期解析和提供网站内容

我一直在做一些 dnsmasq 的基本配置，这里是我在dnsmasq.conf

domain-needed
bogus-priv
no-resolv
server=8.8.8.8
server=8.8.4.4
local=/localnet/
address=/mydomain.local/192.168.0.29
domain=localnet

并且主机文件包含

192.168.0.29    mydomain.local

我已经清除了 Chrome 的本地 dns 缓存，chrome://net-internals/#dns但没有任何改变，所以此刻我想知道 chrome 在这方面与 firefox 有何不同。

$ named -v
BIND 9.16.1-Ubuntu (Stable Release) <id:d497c32>

我在 digitalocean nyc1 中配置了 3 台服务器，它们都在同一个子网中

在 server01 上 - 我已经安装了 bind9 并配置了区域，效果很好

server01 $ dig @10.116.16.2 -p 53 ns1.prod.nyc1.example

...
;; ANSWER SECTION:
ns1.prod.nyc1.example. 43200    IN  A   10.116.16.2

当我在 server01 上时，这很好用

来自 server02（也在同一个子网中）

server02 $ dig @10.116.16.2 -p 53 ns1.prod.nyc1.example

; <<>> DiG 9.16.1-Ubuntu <<>> @10.116.16.2 -p 53 ns1.prod.nyc1.example
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

但是我可以从 server02 telnet 到它

server02 $ telnet 10.116.16.2 53
Trying 10.116.16.2...
Connected to 10.116.16.2.
Escape character is '^]'.

现在当我在 server01 上重新启动sudo systemctl restart bind9时，它在 server02 上断开连接

这里是/etc/bind/named.conf.options

options {
        directory "/var/cache/bind";
        recursion yes;
        listen-on port 53 { any; };
        allow-query { any; };
        allow-recursion { any; };


        dnssec-enable no;
        dnssec-validation no;

        auth-nxdomain no;    # conform to RFC1035
};

include "/etc/bind/consul.conf";

我究竟做错了什么？查找在 server01 上工作，但从不同的服务器它不起作用

我查看了 - Internal DNS Setup [Bind9] ，无法从另一台机器挖掘，但能够在本地挖掘，但这并不能解决我的问题

我已经建立了一个带有 ISC BIND9 和 DHCP 服务的本地网络。新租约触发 DHCP 添加一个完美运行的 A 和 PTR 记录。

我还在dhcpd.conf. 现在我注意到 DDNS 更新仅适用于实际从 DHCP 服务器请求租约的客户端。我在网络中有一些不支持 DHCP 的设备。我仍然在dhcp.conf. 对于那些，不请求租约，现在不创建 DNS 记录。我必须以创建 DNS 记录的方式添加这些静态条目？

如果可能的话，我宁愿只使用dhcpd.conf。非常感谢任何建议！

我遇到了 NFS 拒绝允许在配置文件中指定的主机挂载共享的问题。

我在 Debian 10，BTRFS 文件系统上运行 NFS 服务器。

我的/etc/exports读物：

/share  192.220.189.0/24(rw,sync,no_subtree_check) *.domain.lan(rw,sync,no_subtree_check)

我正在尝试从 挂载host.domain.lan，但是当我尝试挂载共享时，我得到以下信息：

mount.nfs: access denied by server while mounting server.domain.lan:/share

服务器日志显示：

rpc.mountd[PID]: refused mount request from <host.domain.lan's ip> for /share (/share): unmatched host

我已经验证服务器可以解析 host.domain.lan 的主机名，由本地 DNS 服务器提供。

如果我明确指定host.domain.lanin/etc/exports而不是*.domain.lan. 但是，这不会，因为我想将该文件夹提供给 FQDN 的整个子域。

我在网上找不到任何关于此的内容，并且我已经用尽了我能想到的所有选项，请帮助！

我正在尝试使用macvlan创建一个容器，它是我的 lan 上的一等公民。

我使用的是静态 IP（尽管我知道使用一些“技巧”也可以使用 DHCP）。

我知道它可以通过host网络来完成，但我计划运行 2 个单独的 DNS 容器，并且我希望它们每个都有不同的 IP，所以host不是我正在寻找的解决方案。

我的设置

有关我的网络和主机设置的详细信息：

• Unifi UGS 路由器，内部 IP：192.168.1.254
• 网络掩码：192.168.1.0/24
• 主机操作系统：Ubuntu 20.04 LTS（Focal Fossa）
• Docker 版本 20.10.2，构建 20.10.2-0ubuntu1~20.04.2
• docker-compose 版本 1.28.5，构建 c4eb3a1f
• br-lan主机 IP 通过连接到我的以太网端口的桥接接口（名为 ）接收。

我[adguard-home][2]用作测试容器的图像，下面是 docker-compose 配置输出：

version: '3.7'
networks:
  br-lan:
    driver: macvlan
    driver_opts:
      parent: br-lan
    ipam:
      config:
      - gateway: 192.168.1.254
        subnet: 192.168.1.0/24
      driver: default

services:
  adguard:
    dns: # adguards default upstream DNS servers
    - 9.9.9.10
    - 149.112.112.10
    - 2620:fe::10
    - 2620:fe::fe:10
    image: adguard/adguardhome
    mac_address: '00:01:02:03:04:05:06:07' # Some randomized MAC address
    mem_limit: 500mb
    networks:
      br-lan:
        ipv4_address: 192.168.1.53
    restart: unless-stopped
    volumes:
    - /etc/localtime:/etc/localtime:ro
    - /srv/adguard/data/conf:/opt/adguardhome/conf:rw
    - /srv/adguard/data/work:/opt/adguardhome/work:rw

什么有效

这实际上适用于 TCP，我可以访问 WebUI（端口 3000 和 80），并且只要通过 TCP 完成 DNS 查询它就可以工作（tcp 端口 53）。

容器本身可以访问网络，反过来容器可以被主机以及局域网上的机器访问。

什么不起作用

UDP DNS 查询失败。

我怎么测试？

在网络中的 Windows 10 机器上，我正在运行以下 PowerShell 命令：

# Default (UDP) DNS Query - Fails
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com # Test regular UDP DNS Query
<# The Error output is
Resolve-DnsName : stackoverflow.com : DNS name does not exist
At line:1 char:1
+ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.c ...
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : ResourceUnavailable: (stackoverflow.com:String) [Resolve-DnsName], Win32Exception
    + FullyQualifiedErrorId : DNS_ERROR_RCODE_NAME_ERROR,Microsoft.DnsClient.Commands.ResolveDnsName
#>

# TCP DNS Query - works
❯ Resolve-DnsName -DnsOnly -Server 192.168.1.53 -Name stackoverflow.com -TcpOnly

Name                                           Type   TTL   Section    IPAddress
----                                           ----   ---   -------    ---------
stackoverflow.com                              A      2507  Answer     151.101.65.69
stackoverflow.com                              A      2507  Answer     151.101.129.69
stackoverflow.com                              A      2507  Answer     151.101.193.69
stackoverflow.com                              A      2507  Answer     151.101.1.69

我的问题是什么，为什么我在这里发帖？

我不明白为什么在 TCP 工作时 UDP 会失败。我对 UDP 的搜索并macvlan没有取得成果，我希望这里的人能够指导我如何解决这个问题，以便我可以识别我的设计中的缺陷，或者解释我可以做些什么来解决这个问题。