Làm cách nào để biết được lỗi của bản ghi DNS của tôi là gì?

Quản trị viên mạng của tôi đã tạo bản ghi DNS cho thedigitalteacher.com, trong đó bao gồm bản ghi A cho gốc tên miền trỏ đến 5.10.124.142, đây thực sự là phản hồi tôi nhận được nếu tôi sử dụng máy chủ tên nội bộ của chúng tôi.

Tuy nhiên, các máy chủ tên của Google vào ngày 8.8.8.8 thường xuyên (nhưng không phải luôn luôn) không giải quyết được tên, dẫn đến loại vô nghĩa này:

ahrcsdca01115:triangle-app bodeng$ nslookup
> server 8.8.8.8
Default server: 8.8.8.8
Address: 8.8.8.8#53
> thedigitalteacher.com
Server:     8.8.8.8
Address:    8.8.8.8#53

** server can't find thedigitalteacher.com: NXDOMAIN
> set querytype=any
> thedigitalteacher.com
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   thedigitalteacher.com
Address: 5.10.124.142
thedigitalteacher.com   nameserver = ns0.dcdns.net.
thedigitalteacher.com   nameserver = ns1.dcdns.net.
thedigitalteacher.com   nameserver = ns2.dcdns.net.
thedigitalteacher.com   nameserver = ns3.dcdns.net.
thedigitalteacher.com
    origin = ns0.dcdns.net
    mail addr = domains.ucles.org.uk
    serial = 22
    refresh = 900
    retry = 600
    expire = 86400
    minimum = 3600
thedigitalteacher.com   mail exchanger = 10 66.96.140.160.

Authoritative answers can be found from:
> set querytype=a
> thedigitalteacher.com
Server:     8.8.8.8
Address:    8.8.8.8#53

Non-authoritative answer:
Name:   thedigitalteacher.com
Address: 5.10.124.142

Làm thế nào tôi có thể tìm ra những gì sai với tên miền này?

domain-name-system nslookup dns-lookup

— Gareth Boden
nguồn

Câu trả lời:

Sử dụng các công cụ chẩn đoán trực tuyến:

https://www.dnsviz.net/ (hiện không có sẵn)
https://www.zonemaster.net/

Tôi vừa chạy nó cho bạn: https://zonemaster.net/test/f9b464c2a567d89b và kết quả không tốt!

Nói tóm lại, máy chủ tên của bạn ( ns0.dcdns.netvà những người khác) không trả lời là có thẩm quyền đối với tên miền của bạn. Trước tiên, bạn sẽ cần liên hệ với cá nhân hoặc công ty phía sau ns0.dcdns.netvà yêu cầu họ định cấu hình máy chủ tên của họ cho tên miền của bạn. Hoặc thay đổi máy chủ tên bạn đang sử dụng cho tên miền của bạn.

Cho đến khi điều đó được thực hiện, đừng mong đợi có bất cứ điều gì hoạt động chính xác trong tên miền của bạn.

Chính xác hơn: ns0và ns3dường như hoàn toàn không trả lời chính xác cho tên miền của bạn ns1và ns2thực hiện. Bạn có chắc chắn cần phải sử dụng cả bốn?

Ngoài ra: ns0 ns1và ns2đang giải quyết cùng một IP, điều này thật ngớ ngẩn. Và làm cho các kết quả trên lạ. Trong thực tế khi thực hiện nhiều lần cùng một truy vấn, một máy chủ tên cụ thể không trả lời theo cùng một cách (đôi khi NXDOMAIN với giới thiệu hướng lên vô dụng, đôi khi các bản ghi NS chính xác). Điều này là nghiêm trọng bị phá vỡ! (Tôi nghi ngờ có đằng sau một số loại cân bằng tải và chúng tôi đã tấn công các máy chủ khác nhau, hoặc bất kỳ chương trình truyền hình nào của họ đã sai ...)

PS: sử dụng digthay vì nslookup, nó là một công cụ tốt hơn.

— Patrick Mevzek
nguồn

DNSViz đã hoạt động trở lại. :)

— Matt Nordhoff

@MattNordhoff vẫn hết thời gian chờ từ vị trí của tôi :-(. Vui lòng thêm một liên kết đến một lần chạy thử cho tên miền này, hoặc tôi sẽ làm điều đó sau khi tôi có thể truy cập nó.

— Patrick Mevzek

HTTP hoạt động nhưng HTTPS lần ra, tôi nghĩ. dnsviz.net/d/thedigitalteacher.com/dnssec

— Matt Nordhoff

Quản trị viên mạng của chúng tôi cho biết khu vực này bị thiếu từ 2 trong số 3 máy chủ phụ trợ. Gawd chỉ biết những gì đang xảy ra với cách đặt tên nsX kỳ lạ và cùng một công cụ IP. Kiểm tra bây giờ là tốt mặc dù zonemaster.net/test/b71886abde12eb3c - cảm ơn rất nhiều vì sự giúp đỡ của bạn.

— Gareth Boden

Có vẻ như bạn đang sử dụng một số máy chủ tên nội bộ hoạt động đáng tin cậy, trong khi các máy chủ tên được sử dụng bởi những người khác đang ở trong tình trạng tồi tệ hơn.

Phái đoàn trông như thế này:

;; AUTHORITY SECTION:
thedigitalteacher.com.  172800  IN      NS      ns0.dcdns.net.
thedigitalteacher.com.  172800  IN      NS      ns1.dcdns.net.
thedigitalteacher.com.  172800  IN      NS      ns2.dcdns.net.
thedigitalteacher.com.  172800  IN      NS      ns3.dcdns.net.

;; ADDITIONAL SECTION:
ns0.dcdns.net.          172800  IN      A       192.149.119.100
ns1.dcdns.net.          172800  IN      A       192.149.119.100
ns2.dcdns.net.          172800  IN      A       192.149.119.100
ns3.dcdns.net.          172800  IN      A       212.44.18.27

Có bốn NSbản ghi nhưng, như bạn có thể thấy, những bản ghi này có hiệu quả chỉ còn hai địa chỉ 192.149.119.100và 212.44.18.27.

212.44.18.27dường như trả lời một cách nhất quán với một giới thiệu đến thư mục gốc (chỉ đơn giản là nó không biết về nó thedigitalteacher.com), trong khi 192.149.119.100tạo ra một hỗn hợp các câu trả lời thực tế và các giới thiệu đến thư mục gốc.

Đối với những gì gây ra 192.149.119.100hành vi, tôi chỉ có thể suy đoán. Có lẽ 192.149.119.100được hỗ trợ bởi nhiều trường hợp máy chủ không đồng bộ?

Nó có vẻ là một chút lộn xộn trên kết thúc có thẩm quyền.

— Håkan Lindqvist
nguồn