Lỗi gỡ lỗi độ phân giải DNS

Tôi đang gỡ lỗi lỗi độ phân giải DNS cho tên miền auth.otc.t-systems.comvới máy chủ của Cloudflare, nhưng đã bị kẹt. Điều kỳ lạ là việc tra cứu thành công / thất bại tùy thuộc vào máy chạy truy vấn, nhưng tôi không thể tìm ra cấu hình khác nhau ở đâu.

Thất bại luôn có thông báo sau: server can't find auth.otc.t-systems.com: SERVFAIL

1.1.1.1 là DNS của Cloudflare.

Những gì tôi đã cố gắng cho đến nay:

• Chạy nslookup auth.otc.t-systems.com 1.1.1.1trên nhiều máy khác nhau:
  • Nó không hoạt động trên máy của tôi với internet công việc & gia đình (tuy nhiên, nó thành công với DNS của Google trong cả hai trường hợp).
  • Nó thất bại trên một máy đồng nghiệp với internet làm việc.
  • Nó thành công trong một phiên ssh đến một máy chủ từ xa.
• Bây giờ tôi sẽ giả định rằng có một số cấu hình lạ trên internet công việc của chúng tôi, khiến cho việc tra cứu thất bại. Tuy nhiên tôi không biết mình nên tìm gì và tôi cũng đã tìm thấy một số dịch vụ nslookup trực tuyến cũng thất bại:
  • Thất bại: https://network-tools.com/nslook/Default.asp?domain=auth.otc.t-systems.com&type=1&server=1.1.1.1& class = 1 & port = 53 & timeout = 5000 & go.x = 21 & go.y = 13
  • Hoạt động: http://www.kloth.net/service/nslookup.php

Bất kỳ gợi ý làm thế nào tôi có thể gỡ lỗi này?

Hãy thử sử dụng đào. Hai mươi năm trước họ đã cố gắng không dùng nslookup, nhưng nó đã ăn sâu vào bộ nhớ cơ bây giờ và không thể thoát khỏi, nhưng đào thì vượt trội hơn nhiều. Ví dụ.

dig +trace auth.otc.t-systems.com @1.1.1.1

Sẽ theo dõi độ phân giải đầy đủ cho bạn và bạn có thể thấy chúng khác nhau ở đâu.

Người mạng đã sử dụng cho độ tuổi 1.1.1.1 để thay thế cho một địa chỉ riêng khác trong các giao diện ngẫu nhiên của các AP / bộ định tuyến AP. (Tôi đang ở một địa điểm tại thời điểm này, nơi địa chỉ IP đối mặt công khai của hàng trăm AP không dây là 1.1.1.1)

Tôi đặt cược tiền của mình vào các máy mà bạn không thể nói chuyện với 1.1.1.1 của Cloufare rằng bạn có tuyến đường (ngay lập tức) ở đó cho giao diện như vậy.

Chẳng hạn, trong trường hợp của tôi, 1.1.1.1 đang cho tôi địa chỉ IP của tôi:

$ sudo tcpdump -i any -n host 1.1.1.1 and port 67
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 262144 bytes
13:11:51.037186 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296
13:11:51.037250 IP 1.1.1.1.67 > 10.x.x.x.68: BOOTP/DHCP, Reply, length 296