一个域名只有部分 DNS 服务器能解析到地址会是什么原因

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 1884 天前的主题，其中的信息可能已经有所发展或是发生改变。

crjwx.fjgat.gov.cn
这个是福建出入境管理局微信公众号里用到的域名

今天发现在外面 4G 可以正常打开,回家连上 wifi 就打不开

然后发现只有部分 DNS 服务器能解析到地址,比如 114.114.114.114 223.5.5.5 180.76.76.76 就不行,119.29.29.29 和 ISP 的 dns 就正常,想知道出现这种情况的原因是什么

DNS

域名

114.114.114.114

180.76.76.76

20 条回复 • 2019-02-21 01:24:13 +08:00

berforest

2019-02-19 18:01:23 +08:00

被自己人。河 888 蟹了？

Les1ie

2019-02-19 18:30:01 +08:00

我也遇到了同样的问题，初步怀疑是 dns 的锅
有两个域名, 分别注册了 com 和 org 后缀，注册商是腾讯云

example.org 使用公共 DNS 能正常解析，但是使用某学校的 DNS 就无法解析
而 example.com 可以正常工作

但是在腾讯云注册的其他的 org 域名在某学校的 dns 里面又能正常解析 :( 至今不知道具体的原因

so, 推测楼主家里 wifi 的 dns 有问题, 家里上网没有特别设置的情况下，dns 是路由器就是 ISP 提供的了

bclerdx

2019-02-19 19:29:00 +08:00 via Android

看看 dns 服务器是不是丢包了。

bclerdx

2019-02-19 19:30:31 +08:00 via Android

Dns 是基础。

johnjiang85

2019-02-19 19:56:31 +08:00

看了下，他的授权 DNS 返回的 NS 是 ns.local，是个无效的错误值，如果 DNS 没兼容的话就不行了
dig crjwx.fjgat.gov.cn @ns1.fjgat.gov.cn

; <<>> DiG 9.10.6 <<>> crjwx.fjgat.gov.cn @ns1.fjgat.gov.cn
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18246
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 1, ADDITIONAL: 1
;; WARNING: recursion requested but not available

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;crjwx.fjgat.gov.cn. IN A

;; ANSWER SECTION:
crjwx.fjgat.gov.cn. 0 IN A 218.85.72.213

;; AUTHORITY SECTION:
fjgat.gov.cn. 86400 IN NS ns.local.

;; Query time: 25 msec
;; SERVER: 218.85.72.193#53(218.85.72.193)
;; WHEN: Tue Feb 19 19:54:47 CST 2019
;; MSG SIZE rcvd: 85

johnjiang85

2019-02-19 19:58:03 +08:00

ttl 还设置成了 0

BOYPT

2019-02-19 19:58:56 +08:00

估计用了野鸡 NS 服务器

Myprincess

2019-02-19 22:04:54 +08:00

有一种 DNS，叫 VIP DNS

Windelight

2019-02-19 23:15:34 +08:00 via Android

楼主的这个网站 114 都打不开真神了，不过可以看下 Whois 或者 CAA 来怼一下，可能是某不知名政务公益域名注册管理中心这种起了个乖的服务商

我觉得不应该 @Les1ie 因为这两家都是 Verisign 的 RDNS

Showfom

2019-02-19 23:32:00 +08:00 via iPhone

@Windelight com 和 net 是 Verisign 的 org 不是 Versign 的

Les1ie

2019-02-19 23:40:53 +08:00

6 楼有提到 ttl 设定成 0 了，突然想起来以前给 org 做过 ddns, 当时设置的 ttl 是 10,一般默认的 600s 会不会是某些 dns 不支持 ttl 这么短的域名？

网上搜了下有 ttl 过短导致不能正常解析的例子耶，but why?

raysonx

2019-02-19 23:43:24 +08:00 via iPad

@Les1ie ttl 为 0 是没有问题的，问题在于它返回的 NS 记录是无效的 ns.local，继续递归下去会出错。

Les1ie

2019-02-19 23:52:48 +08:00

嗯，楼主的问题应该可以用 ns.local 无效来解释但是 2 楼提到的问题还是不能解释 :( 看了 org 域名的 ns 记录是 dnspod 的，没有问题
@raysonx #12

Windelight

2019-02-20 00:00:03 +08:00 via Android

@Showfom 抱歉，的确是错了。这个 Org 的 RDNS 管理员是 PIR

@Les1ie 他是把 DNS 指向 ns.local
(非常 tmd 怀疑这玩意用了 winserver2003 这样的系统)
这个就好比你要用阿里云 dns，就要把 ns 记录给到万网的服务地址中。如果你要用 cloudxns 的解析，那么也要把 ns 指向 cloudxns。这个政务网站域名的 dns 服务器地址是 ns.local，在 https://www.iana.org/domains/root/db 中是没有 local 这个顶级域名的，所以这个无厘头地址就找不到了。而如果你要是用阿里云 DNS，那么这个地方应该是 dnsxx.hichina.com

mytsing520

2019-02-20 00:10:22 +08:00

fjgat.gov.cn
如果将这个域名 dig +trace 看过的话，实际上他使用的是
ns1.fjgat.gov.cn 、ns2.fjgat.gov.cn 和 ns3.fjgat.gov.cn
所以是向这三组地址去请求下一步解析

TTL 为 0 是正常操作

至于 NS 记录显示为 ns.local.，一般 ZF 类网站用的是 Windows 自己的 DNS 程序，当然 Bind 也可以这样做

johnjiang85

2019-02-20 02:58:04 +08:00

114 也并不是完全解析出来，有部分节点可以解析，当然大部分节点还是不行

raysonx

2019-02-20 08:58:58 +08:00 via Android

@mytsing520 这三组正确 ns 记录是上游 NS 的 glue record，第一次查询（没有缓存的情况下）是可能成功的。但一旦收到 ns.local 这条回复后，正确的 ns 记录可能会被这条错误的覆盖并缓存下来，后续查询就可能失败。

lqzhgood

2019-02-20 10:10:48 +08:00

.ooo 的域名 114 还不给解析呢~~

https://www.v2ex.com/t/535732

jsun

2019-02-20 11:19:28 +08:00

会不会是域名指向的服务器网络问题？移动能访问，电信或者联通的宽带访问不了

mytsing520

2019-02-21 01:24:13 +08:00

@raysonx 没有发现你描述的情况