跟我學(xué)-域名解析故障排查靠技巧

時間：2023-02-12 13:03:01 | 來源：建站知識

時間：2023-02-12 13:03:01 來源：建站知識

天蒼蒼，野茫茫，網(wǎng)站一癱，唯有淚兩行??！
客戶跳，老板叫，解析故障，心驚又肉跳??！

















對企業(yè)網(wǎng)站來說，很怕出現(xiàn)網(wǎng)站打不開的情況，一旦發(fā)生，準(zhǔn)會發(fā)現(xiàn)公司技術(shù)部呈現(xiàn)一片哀嚎景象。為了讓運維的難兄難弟們做個精致的小白領(lǐng)，小編特別為你們總結(jié)了一套《域名解析故障排查技巧實操全網(wǎng)最全手冊》，并分為“初階版”“進(jìn)階版”，跟我學(xué)完保您在排查解析故障方面，腦回路神清晰，分分鐘就能定位問題。為了助您減少客戶不可用時間，并贏得老板信任，今天就來聽聽小編跟大家嘮嘮域名解析那點事兒。









因為DNS是互聯(lián)網(wǎng)流量的入口，所以企業(yè)網(wǎng)站一旦發(fā)現(xiàn)不可用，運維人員都需要第一時間優(yōu)先排除是否為域名解析故障導(dǎo)致。其次我們需要知道域名解析故障與網(wǎng)站不能訪問是兩個概念，因為網(wǎng)站的訪問與域名解析、網(wǎng)站服務(wù)器、網(wǎng)站備案、網(wǎng)站程序、網(wǎng)路環(huán)境等諸多因素都有關(guān)聯(lián)，而本文則重點描述 域名解析故障 排查的方法和思路。

初階版

多數(shù)用戶反映的域名解析故障，其實并不一定是真的域名解析出了問題，小編在這里為大家總結(jié)了最常見的四種原因，可幫助大家快速定位原因：
第一、 因為域名過期、被鎖定都會導(dǎo)致域名無法正常訪問。
① 首先我們要知道為什么域名異常會直接導(dǎo)致域名解析異常呢？
因為域名處于域名解析的上游服務(wù)，所以遞歸解析過程中如果域名環(huán)節(jié)存在異常，權(quán)威DNS服務(wù)器是接收不到DNS查詢請求并完成響應(yīng)任務(wù)的。
② 其次我們要知道域名在什么場景下會導(dǎo)致域名解析異常？

• 域名過期：一般域名注冊商通過修改用戶DNS服務(wù)器名稱，實現(xiàn)訪問頁面顯示域名過期。
• 域名狀態(tài)：如果域名處于clienthold、serverhold、inactive三種狀態(tài)，則代表是因為域名狀態(tài)異常導(dǎo)致解析異常。

③ 最后我們再加深了解如何定位原因與解決。
阿里云DNS為用戶提供了 域名檢測工具，可一鍵查詢出域名有效期和域名狀態(tài)是否存在異常。

• 域名過期： 域名續(xù)費后解析生效時間取決于TTL的設(shè)置，一般10分鐘后可以在進(jìn)行解析生效測試。
• 域名狀態(tài)：域名狀態(tài)異常時可參考下圖提供的解決方法處理。
  

第二、 check備案是否存在異常
首先我們需要知道域名解析和備案實際并無直接關(guān)聯(lián)關(guān)系，即使網(wǎng)站出現(xiàn)備案異常，是完全不影響域名解析的設(shè)置和解析的生效。而備案異常則會直接影響網(wǎng)站的訪問與使用，您可以通過 域名檢測工具一鍵查詢備案情況，如備案檢查出現(xiàn)異常，即可聯(lián)系網(wǎng)站服務(wù)器供應(yīng)商定位備案的異常原因并解決。








第三、 check下是否在48小時內(nèi)修改過域名DNS服務(wù)器名稱








修改DNS服務(wù)器后，解析生效時間取決于本地DNS中緩存的DNS服務(wù)器名稱的TTL時間，一般需要24-48小時。所以在修改DNS服務(wù)器48小時內(nèi)，新/舊DNS服務(wù)商的解析數(shù)據(jù)需要保持一致，如果您在原DNS服務(wù)商刪除了解析記錄、或者在新DNS服務(wù)商未添加解析記錄、或者新/舊DNS服務(wù)商添加的解析記錄不一致，都有可能導(dǎo)致解析不可用、或者出現(xiàn)站點時而正常時而異常的現(xiàn)象。
結(jié)論：如果排查是此情況導(dǎo)致，您可到新/舊DNS服務(wù)商操作，最終保持解析數(shù)據(jù)一致，即可實現(xiàn)快速恢復(fù)。

第四、 check解析記錄
①檢查解析記錄的設(shè)置是否正確








建議運維GG們首先可通過 域名檢測工具 ，檢查下DNS服務(wù)商的解析結(jié)果，如提示“未檢測到該域名設(shè)置DNS解析記錄”，則建議您檢查下解析記錄的設(shè)置是否正確，例如是未設(shè)置該條子域名，還是被“誤操作”“不小心”給刪除了？還是修改解析記錄時輸入錯誤了？總之錯誤的原因皆有可能，我們首要先排除下因配置原因?qū)е碌漠惓ｅe誤。








②檢查是否近期剛修改過解析記錄。
如果修改了解析記錄，需要等待各地的運營商Localdns的緩存到期，域名解析才會生效。一般修改解析后的生效時間取決于域名的TTL設(shè)置。您可以通過 域名檢測工具 查出TTL生效時間，等待此TTL生效時間后再次檢查。




③檢查智能解析線路是否未設(shè)置默認(rèn)線路
云解析DNS的智能解析線路，解析優(yōu)先級是按照“專線”線路、“默認(rèn)”線路的排序應(yīng)用，如果訪問者來源不屬于“專線”線路，而管理員又未設(shè)置“默認(rèn)”線路場景，則會造成此部分用戶無法訪問站點。









如果以上初步排查后，排查結(jié)果都屬于正常，那么則可以隨小編進(jìn)入進(jìn)階版學(xué)習(xí)了。

進(jìn)階版

在進(jìn)入進(jìn)階版前，要深入了解域名解析異常情況，繞不開的就得先了解域名解析遞歸流程，很多同學(xué)應(yīng)該還不知道解析的110套路，簡單來說就是在遞歸DNS未有緩存場景下，1次域名解析需要經(jīng)歷10次查詢交互。









從上面的解析流程介紹我們可以看出，域名解析的過程是經(jīng)歷很多查詢交互，任意一環(huán)節(jié)出現(xiàn)問題都可能會導(dǎo)致解析不生效，所以接下來小編就教教在每個環(huán)節(jié)如何排查解析異常問題。一般判斷解析不生效的定義是DNS查詢請求未能查詢到域名指向的服務(wù)器IP地址或者查詢的IP地址與預(yù)期不一致。多表現(xiàn)于權(quán)威DNS解析結(jié)果和遞歸解析結(jié)果/本地DNS解析結(jié)果/公共DNS解析結(jié)果不一致，或查詢結(jié)果顯示無數(shù)據(jù)。

第一、排除下權(quán)威DNS的解析數(shù)據(jù)是否存在異常
權(quán)威DNS是真正管理域名和IP地址映射關(guān)系的DNS服務(wù)器，阿里云提供的云解析DNS就是權(quán)威DNS，所以第一步，小編教您優(yōu)先檢查權(quán)威DNS的解析數(shù)據(jù)是否存在異常。
用 域名檢測工具，重點查看DNS服務(wù)商解析結(jié)果，見下圖。









① 檢查解析結(jié)果和您在DNS服務(wù)商控制臺處設(shè)置的解析記錄對比是否一致，如一致代表權(quán)威DNS解析是正常生效的。
② DNS服務(wù)商解析結(jié)果顯示DNS未設(shè)置解析記錄，則需要檢查您是否為忘記設(shè)置或誤操作過刪除等行為。
③ 檢查結(jié)果和您在DNS服務(wù)商控制臺設(shè)置的解析記錄不一致，此種場景則需要聯(lián)系您的DNS服務(wù)商進(jìn)行解析數(shù)據(jù)刷新處理。

第二、排除下是否屬于用戶本地DNS服務(wù)器問題
本地域名服務(wù)器是響應(yīng)來自客戶端的遞歸請求，并最終跟蹤直到獲取到解析結(jié)果的DNS服務(wù)器。例如用戶本機(jī)自動分配的DNS、運營商ISP分配的DNS，我們也可稱之為遞歸DNS。
用 域名檢測工具，在本地DNS檢查模塊下載客戶端查詢工具。









用本地DNS工具檢測結(jié)果如下：









如果確認(rèn)權(quán)威DNS解析是正確的情況下，發(fā)現(xiàn)本地DNS解析結(jié)果與權(quán)威DNS結(jié)果不一致，則代表域名解析是在用戶本地沒有生效。那么為什么會出現(xiàn)本地解析沒有生效呢？
主要有下列幾種情況：
① 本地DNS服務(wù)器上的緩存信息未到期導(dǎo)致。 ->此場景，只需要等待本地DNS解析處顯示的TTL生效時間到期后，再次嘗試測試即可。
② 如果本地DNS解析TTL過期后測試，仍然和權(quán)威DNS解析結(jié)果不一致，嘗試檢查公共DNS解析結(jié)果是否一致。
③ 如果公共DNS解析結(jié)果和權(quán)威解析結(jié)果一致，說明權(quán)威DNS和公共DNS上解析數(shù)據(jù)都是生效的，那么可以判斷為是用戶本地DNS未生效，此種情況建議刷新本地DNS服務(wù)器后再進(jìn)行測試、或?qū)⒈镜谼NS服務(wù)器修改為公共DNS服務(wù)器。


















放心放心，小編為了讓您能加深了解和記憶，早已為您精心繪制了精簡版的Check List，一表在手，讓我們幫您把排查解析異常故障的時間“打下來”。









第三、排除下是否為域名被阻斷導(dǎo)致域名解析異常









①通過 域名檢測工具 ，如遞歸解析追蹤報錯“域名遞歸解析過程被污染“。
一般是域名正常解析過程中受到上級網(wǎng)絡(luò)設(shè)施強(qiáng)行阻斷，這已超出權(quán)威DNS服務(wù)能力， 如果遇到此情況，小編也很遺憾不能給予更好的解決辦法，一般建議用戶更換業(yè)務(wù)域名。









②判斷遞歸解析過程哪個環(huán)節(jié)被“污染”
您也可以通過命令dig+trace測試，本地DNS向根DNS服務(wù)器查詢時，直接返回了IP地址，則一般可判斷為在DNS查詢在根DNS服務(wù)器處就被阻斷。








這次的分享就先到這里了，最后，希望小編為大家總結(jié)的《域名解析故障排查技巧實操全網(wǎng)最全手冊》，能夠有效幫助到您快速定位解析異常原因和降低業(yè)務(wù)不可用時間。





作者：阿里云DNS專家

原文鏈接

更多云計算干貨敬請關(guān)注阿里云官網(wǎng)本站機(jī)構(gòu)號：阿里云官網(wǎng) - 本站