一文读懂DNS解析故障常见情况(中科三方)
nanshan 2025-05-27 16:29 24 浏览 0 评论
DNS解析将人们习惯使用的域名翻译成计算机识别的IP地址,是确保人们正常访问网站的重要功能。而在实际域名管理过程中,经常会因为种种原因导致DNS解析故障。
DNS解析故障主要表现在人们通过IP地址可以直接访问web服务器,但通过域名却无法触达站点或者访问到错误的站点,这种情况就是由于DNS解析故障所造成的。
导致DNS解析故障的原因是多种多样的,大致上可以分为域名解析配置错误、域名未续费/未实名、域名状态异常、修改DNS服务器、修改域名解析记录、DNS劫持等几个方面,接下来中科三方分别做下简单介绍。
1.解析配置错误
检查域名解析记录配置各项参数是否正确,包括记录类型、主机值、记录值、解析记录是否被误删除等,尤其是手动输入IP很容易出现配置错误的风险。如记录值为1.1.1.1误写作1.1.1.11、IPv6地址选择记录类型为A记录等等。
其中格外需要注意的是,在配置云解析时,一定要设置默认线路,如果未配置默认线路,就会出现部分用户无法解析的情况。
因为如果访客的IP不属于云解析已配置的任何一条线路,如果没有默认线路的话,云解析系统就不会为其分配任何一个IP,该用户就会出现解析不生效域名不可达的情况。
2.域名到期没有及时续费
如果域名过期后没有及时续费,域名会被暂停解析,一般在30-45天之间,和域名赎回期同步。如果过期后再续费,一般需要等待24-48小时才能恢复使用(SOA记录缓存时间)。
3.域名没有完成实名认证
按照工信部2017年域名实名认证的要求:2017年9月1日起,未完成实名认证的.com./.net域名,注册局将暂停解析,网站、邮箱或网络应用将无法访问,同时也不能进行新增&修改解析、DNS修改及其他相关等操作;待实名认证通过后方可恢复正常。
4.域名状态异常
如果域名处于clienthold、serverhold、inactive三种状态,则代表是因为域名状态异常导致解析异常。导致域名状态异常的原因包括域名违规、域名存在所有权争议、注册信息不完整、到期未续费、未完成实名认证等。
5.修改DNS服务器
由于本地DNS缓存有DNS服务器的名称,所以修改DNS服务器后,不会立即生效,一般根据域名种类不同,需要等待24-48小时才能生效。
在新的DNS服务器生效之前,DNS查询仍会请求旧的DNS服务器,所以在修改DNS服务器的48小时内,尽量不要删除或修改旧DNS服务器中的解析记录,否则就很有可能出现请求到旧DNS服务器却查不到解析记录的情况。
6.修改域名解析记录
由于DNS缓存的存在,当修改域名解析记录后,各地的递归服务器并不会实时同步最新的解析记录,而是需要等待DNS缓存失效(TTL值)后,重新请求最新的记录。在这段时间内,当用户发起访问时,递归服务器就会将修改前的错误地址返回给用户,从而造成解析不生效站点不可达。
7.DNS被劫持
在实际DNS解析过程中,当客户端访问网站时,浏览器首先会查找本机中的DNS缓存,缓存中有记录,会直接将结果返回给用户。这种缓存机制,缩短了DNS解析查询的时间,但也存在一定的安全风险。如果攻击者通过控制用户的主机或者使用恶意软件攻击用户的DNS缓存,就可以对DNS缓存中的域名映射关系进行篡改,将域名解析结果指向一个虚假IP。
- 上一篇:DNS分离解析实验
- 下一篇:技术分享 | 浅谈DNS递归解析和迭代解析之间的区别
相关推荐
- Linux 中如何提取压缩文件 ?(linux怎么解压到当前文件夹)
-
Linux是一种流行的开源操作系统,它提供了许多工具来管理、压缩和解压缩文件。压缩文件有助于节省存储空间,使数据传输更快。本指南将向您展示如何在Linux中提取不同类型的压缩文件。1.Unpa...
- 在 WSL 中体验 Unix 哲学:从发消息到加密传输文件
-
Unix哲学强调小而简单的工具,利用它们组合起来完成复杂的任务。WindowsSubsystemforLinux(WSL)为我们提供了一个可以在Windows上运行Linux工具的...
- 还在用数据线?这样传文件简直不要太方便!支持多设备互传!
-
这是一款局域网文件传输工具,它支持windows端、安卓端、苹果端、和linux端的设备在同一局域网下进行文件互传,省去了数据线连接的麻烦。工具我已经为大家打包好了,有兴趣的朋友可以在这里获取。大家好...
- Linux远程文件传输神器:rz / sz 全指南(含实操示例)
-
原文链接:「链接」在日常使用Linux服务器时,是否常常因为文件传输问题而苦恼?复制粘贴效率低,FTP配置复杂?今天推荐一套简单高效的终端工具组合:rz和sz。这两个命令搭配使用,能在本地与...
- 机房搬迁后域控服务器失联?原因令人乍舌,看我如何快速修复
-
一、问题背景:一场搬迁后引发的连锁故障为某客户的主域服务器升级内存,因为我们知道有备域,所以也就没多想,直接关闭了主域服务器,可是刚打开机箱盖,就有用户反馈,不能上网了,紧接着,各部门都来反馈断网,难...
- 办公室SSH服务器远程访问,重启自动建立通道
-
背景可以通过一台外网服务器建立来自Internet上的客户与办公室SSH服务的连接。Ubuntu下可以使用如下命令。autossh-M0-o"ServerAliveInterval3...
- Windows Autopatch热修复功能上线:企业PC Win11更新无需重启
-
IT之家6月25日消息,今年5月,微软为Windows11设备发布了首个热修复更新,并在同一时期为WindowsAutopatch添加了热修复功能。Autopatch是微软的...
- 路由器设置优化指南,小白也能轻松上手!
-
【ZOL中关村在线原创技巧应用】在数字化时代,网络已成为生活必需品,追剧、游戏、办公、学习都离不开稳定高速的网络。但很多人面对新路由器,不知道如何设置才能上网。本文将用通俗易懂的方式,一步步教你完成设...
- 如何防止DDoS攻击导致的服务中断(如何防止服务器被ddos)
-
防止DDoS(分布式拒绝服务)攻击导致的服务中断需要结合多种技术和策略。DDoS是通过大量恶意流量压垮服务器或网络资源,使正常用户无法访问服务。以下是针对DDoS攻击的预防措施和应对策略,帮...
- 零配置网络与.local 后缀(零配置失败)
-
在小型的家庭网络或办公室环境中,你可能经常遇到这样的场景:想要访问网络中的一台设备,比如家里的网络打印机、智能音箱,或者一个共享文件服务器,但你不知道它的具体IP地址。每次都要去路由器后台查看或者...
- 蓝牙无法搜索到设备?全面排查与解决指南
-
蓝牙作为主流无线连接技术,偶尔会出现“无法搜索到设备”的问题,这类故障多由设备状态、设置错误或兼容性问题引发。以下是一套系统化的排查方案,从基础检查到深度修复,帮你快速恢复蓝牙连接功能。一、快速检...
- 电脑网络出现黄色感叹号?一文教你彻底解决无网络连接问题
-
当电脑右下角的网络图标突然亮起黄色感叹号,显示"无Internet连接"时,这种突如其来的断网状况往往让人措手不及。无论是正在进行的视频会议、即将提交的工作文件,还是在线游戏的关键时刻...
- 手机信号恢复最简单的方法(手机信号怎么修)
-
重启手机或开关飞行模式信号恢复最简单的方法是重启手机或开关飞行模式,这一操作能快速刷新网络连接,解决80%以上的临时性信号丢失问题。快速恢复信号的简易步骤开关飞行模式。下拉通知栏,开启飞行模式等待10...
- 《Windows 学习:100 条命令大全》内容总结
-
一、文件与目录管理1.基础操作dir:用于列出当前目录下的文件和子目录。在命令提示符中输入dir,即可显示当前目录的内容,如文件名称、大小、修改日期等信息。若想查看隐藏文件,可使用dir/a命令。...
- 路由器亮红灯:网络“健康警报”的全面解读与自救指南
-
当你发现路由器的指示灯突然泛起红光,往往代表着你的网络连接已出现严重问题。面对这一情况,不必惊慌。本文将带你一步步拆解红灯背后的常见原因,并提供系统性的解决方案,让你从被动等待转为主动修复。红灯亮起的...
你 发表评论:
欢迎- 一周热门
-
-
UOS服务器操作系统防火墙设置(uos20关闭防火墙)
-
极空间如何无损移机,新Z4 Pro又有哪些升级?极空间Z4 Pro深度体验
-
手机如何设置与显示准确时间的详细指南
-
NAS:DS video/DS file/DS photo等群晖移动端APP远程访问的教程
-
如何在安装前及安装后修改黑群晖的Mac地址和Sn系列号
-
如何修复用户配置文件服务在 WINDOWS 上登录失败的问题
-
一加手机与电脑互传文件的便捷方法FileDash
-
日本海上自卫队的军衔制度(日本海上自卫队的军衔制度是什么)
-
10个免费文件中转服务站,分享文件简单方便,你知道几个?
-
爱折腾的特斯拉车主必看!手把手教你TESLAMATE的备份和恢复
-
- 最近发表
- 标签列表
-
- linux 查询端口号 (58)
- docker映射容器目录到宿主机 (66)
- 杀端口 (60)
- yum更换阿里源 (62)
- internet explorer 增强的安全配置已启用 (65)
- linux自动挂载 (56)
- 禁用selinux (55)
- sysv-rc-conf (69)
- ubuntu防火墙状态查看 (64)
- windows server 2022激活密钥 (56)
- 无法与服务器建立安全连接是什么意思 (74)
- 443/80端口被占用怎么解决 (56)
- ping无法访问目标主机怎么解决 (58)
- fdatasync (59)
- 405 not allowed (56)
- 免备案虚拟主机zxhost (55)
- linux根据pid查看进程 (60)
- dhcp工具 (62)
- mysql 1045 (57)
- 宝塔远程工具 (56)
- ssh服务器拒绝了密码 请再试一次 (56)
- ubuntu卸载docker (56)
- linux查看nginx状态 (63)
- tomcat 乱码 (76)
- 2008r2激活序列号 (65)